2010. március 19., péntek

[KATALIST] antivirus is lehet a virus egy fajtaja

Az álcázás nem tudom hanyadik generációjánál tartunk, de ez igazán
ártalmasnak tünik. Ismerik már sokan, de nem elegen-:) - a szitu az,
amikor a virusirtó(nak látszó) program maga a virus. Itt van pl, a Cleanup
Antivirus, nevével ellentétben éppenhogy malware, rosszindulatú
alkalmazás, egyike az un. rogue-programoknak, bandita szoftvernek.
 
A Technibble fórumról ideidézem a kis interakciót, ahol látszik, milyen
könnyü beleesni a csapdába. Patrick Croteau szakértö egyik ügyfele
egy ártatlannak tetszö keresökérdést tesz fel a Google-nak:
 
“Dancing with the Stars 2010 lineup”
 
(Ez a Dancing with the Stars tk. az RTL-klubon futott Szombat esti
láz eredetije, az ABC-n fut már öt éve, és az idei szezon
szereposztására kiváncsi az alany.)  
 
Az azért elég velötrázó, hogy a Google-on a legelsö (!) találat épp egy
hekkelt oldal, amivel a gonosz programot a gyanútlan szörfölö iziben
ráemeli a gépére...
 
Ahogy ráklikkelve megjelenik az oldal, azonnal fals riasztást ad - ezt
hivjuk scareware-nek -, hogy a 'gépeden 100 virus fészkel'. De rendes,
hogy figyelmeztet...Nosza ide vele, telepitsük gyorsan...Ekkor derül ki,
hogy ezt a bizonyos Cleanup Antivirust sikerült gépünkre hozni. Az
elinditott scan, azaz viruskeresés 'természetesen' pozitiv eredményt hoz -
ugyanis már letöltéskor a szoftver tucatnyi gyanús fájlt elöre rátelepitett
a gépre és mire a scan elindul és végigsöpör, valahogy pont azokat
találta meg...És ekkor ajánlja föl, hogy ezeket kiirthatod egy $$$
összegbe kerülö programmal. Annyira persze nem vészes az ügy,
általában ezek a fájlok ártalmatlanok, és egyáltalán  nem 'virnyákok', de
a vásárlás a Cleanup Antivirus ravasz müködtetöit gazdagitja.