微点交流论坛 - 主动防御 - 荷兰流氓"反病毒"

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 荷兰流氓"反病毒"

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#1 荷兰流氓"反病毒"

"反病毒诈骗器--具有诈骗功能的流氓软件！
它伪装成一个安全软件，欺骗用户安装。然后告知用户在电脑系统中发现恶意程序，要求用户付款以取得解决方法。"

BY:unknown author

看图吧，一切都是全自动的，这种贼喊捉贼的已经见过不下6个了，这个是已经见过的一个“流氓反病毒”变种，相比第一、二个版本增加了扫描引擎，这次不是僵硬化跳出了，增加了所谓的防火墙功能，而且骗人钱财的对话框也比较专业了。好了，就这么多。

曾经的相关说明：http://bbs.micropoint.com.cn/showthread.asp?tid=34600&fpage=1

自动下载AntvrsInstall.exe（其实这是一个下载程序）

点击“Continue”后连接荷兰一服务器下载具有钓鱼性质的反病毒程序，该程序性质为“即使你的计算机没有中病毒也会通过自身的库帮你扫描出不可思议的病毒程序，然后只有花钱注册后才可以清除，奇怪？没有中病毒怎么清除呢？原来一切都是自动的。”

连接网址：

0407F75C 00377708 |Arg3 = 00377708 ASCII http://download.antivirus-scanonline.com/antvrs.exe

微点防火墙报警如下：

放行后下载完成自动执行如图：

不知道触发了哪里，被微点报警杀了。。。。迷惑中

http://64.28.177.250/instlog/

停掉微点运行，比起以前的改变很大。

[ Last edited by 点饭的百度空间 on 2008-6-4 at 08:12 ]

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2008-6-3 21:08

412112235
新手上路

积分 11
发帖 11
注册 2008-5-25

哦。。。。。。知道了。谢谢了

※ ※ ※ 本文纯属【412112235】个人意见，与【微点交流论坛】立场无关※ ※ ※

不要和我比懒，我懒得和你比！

2008-6-3 23:03

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号