Microsoft Update מסיר תוכנית אנטי-וירוס רמאי

Microsoft נקטה תוכנית אנטי וירוס סוררת בשם Internet Antivirus Pro.

העדכון האחרון של החברה ל- Windows להסרת תוכנות זדוניות (MSRT) שפורסם ביום שלישי, מוסיף זיהוי לתוכנית המפוקפקת הזו, המתחזה לתוכנות אבטחה. מוצרי אנטי וירוס, אנטי וירוס באינטרנט Pro מנסה להטעות קורבנות לתוך התקנת התוכנה. זה קופץ הודעת אזהרה מזויפת ואז מעמיד פנים לסרוק את המחשב של הקורבן. אבל במקום לסרוק תוכנות זדוניות, אנטי וירוס האינטרנט מוריד את התוכנה לגניבת סיסמאות שמחפשת שמות משתמש וסיסמאות של FTP, ככל הנראה כדי שיוצריה יוכלו להתקין את התוכנה שלהם בשרתים.

[קריאה נוספת: כיצד להסיר תוכנות זדוניות מהמחשב שלך Windows NT]

Internet Antivirus מתקין רכיב דפדפן המציג הודעות מזויפות, והוא גם מציג מוקד אבטחה מזויף של Windows, אמרה מיקרוסופט בבלוג שפורסם ביום שלישי.

התוכנה השתמשה גם בשמות General Antivirus ו- Personal אנטי וירוס.

תוכנות אנטי וירוס רמאות כבר במגמת עלייה במהלך השנה האחרונה, והייתה בין התוכנות הלא רצויות שזוהו ביותר במחשבי Windows במהלך המחצית השנייה של השנה שעברה, כך מסרה מיקרוסופט בדו"ח האחרון שלה לביטחון המודיעין. סוחרי טרויאנים, רנוס וזלוב, נמצאו על יותר מ -8 מיליון מכונות נגועות, אמרה מיקרוסופט. הם משתמשים בטכניקות דומות כדי להתקנה על מחשבים אישיים של קורבנות.

Internet Antivirus נמצא בקרבת מקום מאז אמצע 2008, אבל זה הפך להיות הרבה יותר בעיה, החל מאמצע אפריל, על פי בן גרינבאום, מנהל מחקר בכיר עם סימנטק. "נראה שיש דחיפה גדולה, "אמר. "או שהם התחילו למכור אותו לקבוצות אחרות, או שהמחברים המקוריים עושים ניסיון הרבה יותר גדול כדי לקבל את זה על המכונות של אנשים."

זו לא הפעם הראשונה שמיקרוסופט הלכה אחרי תוכנית אנטי-וירוס סוררת. בחודש שעבר הוא הוציא זיהוי עבור תוכנית בשם Winwebsec. בנובמבר, הוא הוסיף FakeSecSen.

מיקרוסופט עדכנה את MSRT כחלק ממערכת האבטחה החודשי שלה. סדרת התיקונים החודשית הזו הייתה מיושנת, עם עדכונים קריטיים עבור Windows, Internet Explorer ו- Office. בסך הכל, העדכונים לתקן 31 נקודות תורפה