По информации G Data, только за последние 15 месяцев количество фальшивых антивирусов (также называемых «scareware», от англ. scare — пугать) увеличилось более чем на 35%. Бесполезные опасные программы инфицируют ПК пользователя после установки. Мошенники предлагают произвести подозрительную дезинфекцию системы после приобретения «полной версии» продукта. Утилита от G Data поможет пользователям избавиться от представителей опасного семейства фальшивого ПО System Tool, утверждают в компании.

«Разработка и распространение фальшивых антивирусов превратилось в очень привлекательное дело для киберпреступников, так как с помощью этих бесполезных программ мошенники получили возможность хорошо заработать, — отметил Ральф Бенцмюллер, руководитель лаборатории безопасности компании G Data. — С одной стороны, они получают прибыль от продажи программ. С другой стороны, к ним попадает информация о кредитных картах пользователей. Кроме того, с помощью этой программы им удается инфицировать компьютеры пользователей и далее установить любые другие вредоносные программы на компьютер». По его словам, за последние 12 месяцев значительнее всего распространились вредители семейства System Tool, к которому относится и WinHDD.

Без специальной программы удалить фальшивые антивирусы с жесткого диска или ОС практически невозможно, говорится в сообщении G Data. В частности, вредоносную программу System Tool невозможно удалить вручную. С помощью бесплатной утилиты G Data FakeAV Cleaner пользователи смогут очистить свой ПК от фальшивого антивирусного ПО. Загрузить утилиту FakeAV Cleaner можно на официальном сайте G Data.

Пользователи могут установить утилиту G Data FakeAV Cleaner следующим способом
Без специальной программы удалить фальшивые антивирусы с жесткого диска или ОС практически невозможно. Вредоносную программу „System Tool" невозможно удалить вручную. С помощью утилиты G Data FakeAV Cleaner пользователи могут удалить фальшивое антивирусное ПО из ПК. Процесс установки прост:

1.Загрузите утилиту: G Data FakeAVCleaner “System Tool” в инфицированную систему Windows с официального сайта G Data Software
https://www.gdata.de/?eID=PushFile&dl=1a60458cc9%3AAFIIDQM%3D

2.В случае если Вы загружаете утилиту с другого компьютера, скопируйте exe-файл в инфицированную систему Windows.

3.Запустите G Data FakeAVCleaner под названием svchost.exe

4.После завершения удаления необходимо перезапустить Ваш компьютер.

Как защититься от инфицирования поддельным антивирусным ПО

-Используйте настоящее полнофункциональное антивирусное ПО с актуальными антивирусными сигнатурами, http-фильтрами и т.д. для обеспечения защиты Вашего ПК и данных.

-Если Вы загружаете программное обеспечение из Интернет, лучше всего пользоваться веб-сайтами вендоров или загружать его с сайтов с очень хорошей репутацией.

-Поддерживайте операционную систему в актуальном состоянии и обновляйте браузер до последней версии и регулярно устанавливайте обновления.

-Не кликайте бездумно по ссылкам. Сайты и списка в начале этой новости могут привлечь пользователей с помощью комбинаций слов, имеющих отношение к ПО и антивирусному бизнесу.

-Проанализируйте стиль речи и орфографию во всплывающих окнах и предупреждениях. Большое количество ошибок или не имеющие смысла фразы говорят о том, что это жульничество.

-Более того, сообщения от системы Windows будут отображаться на Вашем языке. Если Вы используете не английскую версию Windows, то сообщения от системы будут появляться так же не на английском языке.

Для более подробной информации о работе G Data FakeAVCleaner “System Tool” посетите G Data's SecurityBlog:
http://blog.gdatasoftware.com/blog....op.html

Источник:
http://www.gdatasoftware.ru/securit....er.html
http://safe.cnews.ru/news/line/index.shtml?2011/05/17/440425