萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 網路基礎知識

揭穿「李鬼」偽殺毒軟件:識別詐騙手法與防範指南

偽殺毒軟件(Scareware)是一類極具欺騙性的惡意程序,它們不會清除病毒,反而會恐嚇用戶掏錢購買所謂的「完整版」。常見的偽殺毒軟件包括 DriveCleaner、WinFixer、Antivirus XP 和 Antivirus 2009 等。這些程序通常通過網路廣告、模擬 Windows 警告訊息、甚至直接嵌入桌面、偽造藍屏崩潰畫面,製造系統嚴重受感染的假象,誘導用戶付費下載無效甚至帶有後門的軟件。

微軟安全報告:偽殺毒軟件威脅居首

根據微軟發布的《安全情報報告》(SIR),涵蓋 2008 年下半年全球數據,偽殺毒軟件與惡意第三方應用程序呈現顯著上升趨勢。報告指出,Win32/FakeXPA、Win32/FakeSecSen 兩大家族在超過 150 萬台電腦被發現;Win32/Renos 更在 440 萬台獨立電腦中被檢測到,較上半年增長 66.6%。攻擊者利用社交網站散播恐嚇軟件,誘使用戶購買「完整版」,實則竊取銀行帳戶、財務信息,並將電腦納入僵屍網絡。

BBC 揭秘:龐大的地下產業鏈

BBC 報導揭露,造假者通過關鍵詞優化(SEO)將流量導向山寨頁面,彈出偽造警告強迫購買。反釣魚工作組(APWG)數據顯示,此類偽殺毒軟件至少有 9,287 款在傳播,較去年同期增長 2.25 倍。Finjan 研究發現,犯罪分子分工明確:一批製作山寨頁面(常利用熱門關鍵詞如「奧巴馬」、「娜塔莎·理查森已死」引流),另一批負責軟件製作與銷售。某山寨站 16 天內達 180 萬 PV,安裝率 7-12%,購買率 1.79%,日均非法獲利 1.08 萬美元。

如何有效防範偽殺毒軟件

偽殺毒軟件掃描結果往往是無辜的註冊表鍵值或預置文件,甚至會禁用註冊表編輯器、任務管理器等關鍵系統組件,讓用戶無法終止進程或移除警告。專家建議採取以下措施:

  • 及時修補漏洞: 個人與企業均應優先安裝系統補丁,特別是伺服器等關鍵設備。
  • 拒絕高風險行為: 不訪問有害網站、不隨意下載可疑插件、檢查 IE 安全級別是否被竄改。
  • 保持防毒軟件更新: 病毒庫升級至最新版,並開啟實時監控。
  • 不執行未知程序: 避免運行來源不明的可執行文件。
  • 優化資源管理器設置: 顯示隱藏文件與副檔名,便於發現異常。

正規的惡意軟件清除工具(經獨立機構測試驗證)能有效解決偽殺毒軟件無法清除的問題。根本對策仍需政府協同執法,重懲不法分子。

copyright © 萬盛學電腦網 all rights reserved