Jedno od najstarijih trikova koje koriste čarobni antivirusni proizvodi jest korištenje sličnog naziva koji je, ili ima sličan izgled i osjećaj, legitiman sigurnosni softver. Opće je mjesto za imitiranje Centra za sigurnost sustava Windows.
Ovo se zove " Sigurnosni Essentials 2010"I izgleda ovako:
Osim prekida procesa, snižava brojne sigurnosne postavke u registru i mijenja pozadinu radne površine kako bi se prikazala prilično alarmantna poruka.
Ona također mijenja registar u pokušaju da se spriječi da se ova pozadina ponovno promijeni.
Nadalje, također preuzima i instalira komponentu Win32 / Alureon i drugu komponentu slojevite davatelja usluga (LSP), također otkrivena kao Trojan: Win32 / Fakeinit. Ovaj LSP prati TCP promet koji šalju razni web preglednici koje je korisnik mogao instalirati i blokira svaki promet na određene domene.
Pročitajte više na Microsoftu.
