2010-02-26
Varning för olika bluffprogram som mindre nogräknade
webbplatser lockar med bara för att skinna dig på pengar.
Bluff-antivirus sk. Rogue software eller scareware som det också kallas är fejkade program som utger sig för att vara ett säkerhetsprogram och som lurar användare att betala för att bli av med malware och virus som inte finns. Programmen påstår att de hittat många virus i datorn men i verkligheten är det bara fejkade säkerhetshot och många av dessa program innehåller skadlig kod som öppnar upp datorerna för olika attacker och för att ta bort de virus programmet hittar så krävs det att du betalar runt 200- till 700 kr för något som inte finns.
Enligt en rapport från Symantec är miljoner amerikanska datorer infekterade av falska säkerhetsprogram och som de även har betalat för.
För många människor skapar det här en ångest och rädsla att deras dator har blivit smittad och betalar för att senare visa sig att allt var en bluff. Spridningen av dessa falska säkerhetsprogram har tagit en stor fart på nätet genom att de använder olika forum för att sprida programmet till och till och med har det dykt upp i olika annonsnätverk NYTimes.com gick nyligen efter kritik ut på Twitter med ett meddelande på Twitter där de varnade besökarna om ett popup-fönstret med ett fejkat säkerhetsprogram som hade letat sig in till sajten genom en annonsbokning.
Om användaren besöker en hemsida kan det dyka upp ett popup-fönster, som varnar om att användarens dator innehålla virus. Om användaren väljer att installera programmet det länkas till påstår det att datorn är infekterad av virus och trojaner. Och även om användaren trycker nej på popup-fönstret tas användaren in på sidan och laddar ner programmet oavsett om användare vill eller inte. Om användaren avinstallerar programmet installeras det igen. Och kan sedan vara väldigt påstridig för att få dig att betala en registreringskostnad för att ta bort virusena.
Här nedan har jag satt i hop en lista över program och webbplatser du bör undvika. Programmen byter ofta namn för att hålla sig vid liv men följer du nedanstående råd så är du bättre rustad nästa gång ett popup fönster talar om för dig att din dator är infekterad av virus och annat otyg. Lita bara på ditt egna antivirusprogram. Och skulle du få in otyget i datorn så visar jag dig olika program som du kan använda för att ta bort bluffprogrammet.
A och O är att du använder ett antivirusprogram och håller det uppdaterat innan du scannar igen datorn. Kan inte ditt antivirusprogram ta bort bluffprogrammet så kan du använda dig av programmen nedan.
Om du scannat igenom datorn och tagit bort den infekterade filen men det visar sig att den kommer den tillbaka ska du göra om sökningen men denna gång så bör du avaktivera systemåterställning för att undvika att programmet återställer sig. Öppna System genom att Start, Kontrollpanelen, System och underhåll och sedan på System. Eller så kan du högerklicka på "Den här Datorn" och välj Egenskaper. Välj sedan fliken systemåterställning och sätt en bock i rutan. OBS "detta tar bort alla tidigare systemåterställnings punkter som skapats". När du scannat igenom och tagit bort den infekterade filen ska du gå tillbaka och ta bort bocken för att aktivera systemåterställningen så att nya återställningspunkter kan skapas om du vid ett senare tillfälle vill återställa datorn till en senare tidpunkt.
Själv har jag den avaktiverad dels för att inte råka ut för att skadliga program sparar sig i återställningspunkterna och dels för att spara utrymmme, men det är inte något att rekommendera till gemene man för möjligheten försvinner att kunna återställa datorn om du har till exempel installerad ett program som fått datorn att krascha. Systemåterställning är fortfarande en bra räddare i nöden.
Läs mer på microsofts hemsida om systemåterställning
På Symantec.com kan du läsa mer om dessa fejkade säkerhetsprogram
Symantec Report on Rogue Security Software
På blogs.zdnet.com finns en bra artikel att läsa och lära sig mer om scareware
The Ultimate guide to scareware protection
Vissa anti-spionprogram kan ta bort dessa program till exempel: Ad-Aware, AVG Anti-Spyware, AVG Anti-Virus, Spybot - Search & Destroy, SpySwepper, AntiVir, SpyWareDoctor, SUPERAntiSpyware och Malwarebytes
Källa Wikipedia http://sv.wikipedia.org/wiki/Bluff-antivirus
De händer också att bluffprogrammen blockerar möjligheten att komma ut på säkerhetssidor på nätet så var förberedd med att ladda ned ett par säkerhetsprogram innan så att du är redo om det skulle hända.
Min erfarenhet av program som jag själv använt för att få bort dessa blufffprogram är Malwarebytes http://www.malwarebytes.org/
och SUPERAntiSpyware http://www.superantispyware.com/
Remove Fake Antivirus är ett gratisprogram utvecklad av en lärare i Malaysia vid namn Olzen och programmet tar bort en rad kända fejkade antivirus. Mer om programmet och hur du använder det kan du läsa på hans sida.
http://freeofvirus.blogspot.com/
Exempel på bluffprogram undvik dessa program
SpySheriff, WinFixer, Errorsafe, TitanShield, WinHound, DriveCleaner, SystemDoctor
SpyAxe, SpyDawn, SpyBouncer, AntiVirusGold, VirusBurst, SpyLocked, SpywareQuake
SpyOfficer, Dr.Anti-Spy, SpyVampire, SpywareStrike, PestTrap, Brave Sentry, SpywareNo
SpyTrooper, AntiVermins, PAL SpywareRemover, SpyWiper/MailWiper/SpyDeleter
ErrorGuard, WinAntiVirus, DoctorCleaner, SpyWareGuard 2008, Antivirus 2010
Tre nya bluffprogram (tillagda Januari 2010)
Total PC Defender
Antispyware Shield Pro
SystemCleanerPRO
Håll er borta från dessa sajter och program
Xpertantivirus.com
Pwrantivirus.com
Powerantivirus2009.com
Powerantivirus-2009.com
Defender-scan.com
Watcher-scan.com
Win Defender 2009 är en klon av Total Secure 2009, som ingår i familjen IEDefender.
MS Antivirus 2008 är ett fejkat antivirusprogram som tidigare bland annat har gått under namnet XP Antivirus 2008.
Antivir64 är en ny rogue software. Som är en klone av bluffprogrammen Win Antivir 2008/ Win Antivirus 2008.
Använd bara kända program sök på programmets namn med nätet för att kolla om det är ett bluffprogram du håller på att installera.
På min sida har jag samlat kända och bra gratis säkerhetsprogram både virus, antispywareprogram och är ett bra ställe att söka på.
Använd McAfee SiteAdvisor eller WOT som jag skrivit om en hel del om och som du kan läsa mer om här och som jag själv använder dagligen den varnar för om du är på väg att besöka en sida som kan anses som skadlig.
