标题: 荷兰流氓"反病毒" [打印本页]

---

作者: 点饭的百度空间     时间: 2008-6-3 21:08    标题: 荷兰流氓"反病毒"

"反病毒诈骗器--具有诈骗功能的流氓软件！
它伪装成一个安全软件，欺骗用户安装。然后告知用户在电脑系统中发现恶意程序，要求用户付款以取得解决方法。"

BY:unknown author

看图吧，一切都是全自动的，这种贼喊捉贼的已经见过不下6个了，这个是已经见过的一个“流氓反病毒”变种，相比第一、二个版本增加了扫描引擎，这次不是僵硬化跳出了，增加了所谓的防火墙功能，而且骗人钱财的对话框也比较专业了。好了，就这么多。

曾经的相关说明：http://bbs.micropoint.com.cn/showthread.asp?tid=34600&fpage=1









自动下载AntvrsInstall.exe（其实这是一个下载程序）



点击“Continue”后连接荷兰一服务器下载具有钓鱼性质的反病毒程序，该程序性质为“即使你的计算机没有中病毒也会通过自身的库帮你扫描出不可思议的病毒程序，然后只有花钱注册后才可以清除，奇怪？没有中病毒怎么清除呢？原来一切都是自动的。”

连接网址：

0407F75C   00377708 |Arg3 = 00377708 ASCII http://download.antivirus-scanonline.com/antvrs.exe

微点防火墙报警如下：



放行后下载完成自动执行如图：



不知道触发了哪里，被微点报警杀了。。。。迷惑中



http://64.28.177.250/instlog/





停掉微点运行，比起以前的改变很大。







[ Last edited by 点饭的百度空间 on 2008-6-4 at 08:12 ]

---

作者: 412112235     时间: 2008-6-3 23:03
:o哦。。。。。。知道了。谢谢了

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn