Bardzo powszechnym, bardzo irytującym i bardzo podstępnym typem wirusa jest fałszywy program antywirusowy zwany także Rogueware . Wszyscy powinni byli surfować po Internecie i zobaczyć baner z informacją: „ Twój komputer jest zainfekowany wirusami, skanuj za pomocą tego bezpłatnego programu antywirusowego ”. To fałszywe ostrzeżenie, które wprowadza użytkowników w błąd, płacąc za fałszywy lub symulowany program do usuwania złośliwego oprogramowania lub, co gorsza, instalowanie innego złośliwego oprogramowania. Gdy komputer zostanie zainfekowany nieuczciwym oprogramowaniem, albo pobiera prawdziwe wirusy, albo po prostu symuluje zainfekowanie komputera i oferuje płatne narzędzie do naprawy. Nawet jeśli w tym drugim przypadku wykryte wirusy nie są prawdziwe, jest to szantaż, a komputer jest zakładnikiem: pobierz ten program antywirusowy lub ostrzeżenie o infekcji będzie nadal wyświetlane, paraliżując każdą aktywność. Co gorsza, te fałszywe programy antywirusowe zostały zaprojektowane w celu wyłączenia prawdziwego programu antywirusowego zainstalowanego na komputerze, który następnie staje się nieskuteczny.
Przeczytaj także: 10 Anti-Ransomware przeciwko wirusowi Ransom lub Crypto
Wcześniej pisałem o tym, jak usunąć złośliwe oprogramowanie, oprogramowanie szpiegujące i fałszywe wirusy antywirusowe za pomocą ręcznej procedury opartej na programach przenośnych, ale możesz to zrobić najpierw za pomocą unikalnego rozwiązania zaprojektowanego dla tego problemu: RogueKiller .
RogueKiller to bezpłatne i przenośne narzędzie, które skanuje rejestr i uruchamia procesy, kończąc złośliwe. RogueKiller wyłącza fałszywy program antywirusowy bez usuwania plików z komputera. Po użyciu RogueKiller będzie można ponownie użyć swojego prawdziwego programu antywirusowego lub innego narzędzia do usuwania złośliwego oprogramowania. Otwierając RogueKiller zauważysz nieprzyjazny, bardzo spartański interfejs, który mógłby przestraszyć mniej doświadczonych.
W rzeczywistości jego użycie jest bardzo proste: wystarczy nacisnąć klawisz 1 na klawiaturze, aby rozpocząć skanowanie . Plik dziennika o nazwie RKreport.txt zostanie utworzony i zapisany w tej samej lokalizacji, co program RogueKiller. Jeśli pojawi się ostrzeżenie o zainfekowanych wpisach rejestru, za pomocą przycisku 2 możesz wyeliminować fałszywego programu antywirusowego i wyleczyć komputer . Podejrzane pliki są kopiowane do folderu RK_Quarantine, podczas gdy oryginalny plik jest nadal dostępny w oryginalnej lokalizacji i będzie musiał zostać usunięty za pomocą innego programu (można użyć SuperAntispyware) lub ręcznie. Aby RogueKiller działał, musisz uruchomić program jako administrator (kliknij prawym przyciskiem myszy -> uruchom jako administrator).
Innym programem eliminującym fałszywy program antywirusowy jest ESET Rogue Application Remover, który jest w stanie cofnąć zmiany wprowadzone przez fałszywe aplikacje (fałszywe) w rejestrze systemu Windows.
ESET Application Rogue Remover to mały program do uruchamiania z uprawnieniami administratora (kliknij plik prawym przyciskiem myszy, a następnie uruchom jako administrator) i na komputerze podłączonym do Internetu. Skanowanie jest bardzo szybkie i wykrywa wszystkie podejrzane programy, które należy usunąć lub poddać kwarantannie.
Trzecim programem do wyszukiwania i usuwania fałszywego oprogramowania antywirusowego lub innego oprogramowania, które blokuje komputer z systemem Windows, biorąc go jako zakładnika z fałszywymi ostrzeżeniami o błędach, jest Fake Antivirus Remover firmy Trend Micro. Oprogramowanie może wykrywać i usuwać fałszywe programy antywirusowe, takie jak: Dodatkowa ochrona, Advanced Defender, AKM Antivirus, AlphaAV, Anticare, Antivir64, BlueFlare Antivirus, Bug Doctor, BootCare, CleanV, Cyber Security, Ochrona danych, Ddos Clean, Dr, Guard, Easy Scan, HDD Fix, Infor-Safe, ochrona przed złośliwym oprogramowaniem, LightClean, komputer osobisty, żeby wymienić tylko kilka. Podczas pierwszego uruchomienia zaleca się przeprowadzenie pełnego skanowania, odczekanie do końca i sprawdzenie wyników wykrytych potencjalnych zagrożeń. Za pomocą przycisku Wyczyść możesz przenieść go do kwarantanny.
Lista fałszywych programów antywirusowych, nie wiem jak zaktualizowana, znajduje się na Wikipedii.
Jeśli zostałeś dotknięty przez fałszywy program antywirusowy, oznacza to, że nie znasz programów bezpieczeństwa komputerowego i powinieneś przeczytać artykuł na temat najlepszego programu antywirusowego, aby zobaczyć, które są najbardziej wiarygodnymi nazwami.
W innym artykule pełny przewodnik i narzędzia do usuwania skutków wirusów, które biorą zakładnika komputera
