Gefälschte Antivirenprogramme im Umlauf

(openPR) Gefälschte Antivirenprogramme infizieren die PCs der Anwender schon seit Jahren und sie sind noch nicht verschwunden, obwohl sie nicht mehr so vorherrschend sind wie in der Vergangenheit. Aktuell stellen die Panda Security Sicherheitslabore einen Anstieg der Angriffe von FakeAVs fest, bei denen eine neue aggressive Herangehensweise – ähnlich der von Ransomware – genutzt wird.

Cleaner.exe:
Sobald die schädliche Datei mit dem Namen „cleaner.exe“ ausgeführt wird, öffnet sie ein Fenster, das die Installation eines Programms mit dem Namen „Windows Expert Console“ anzeigt. Es dauert nur wenige Sekunden und noch bevor der Anwender reagieren kann, wird der Computer neu gestartet. Nach dem Neustart erscheint ein weiteres Fenster, das angeblich die Ergebnisse einer Sicherheitsüberprüfung des Computers anzeigt. Es werden dabei verschiedene Schädlinge auf dem PC gemeldet.
Versucht der User zum Desktop zurückzukehren oder irgendeine Anwendung zu starten, wird das nicht erlaubt. Er kann lediglich auf die Schaltfläche „Alles entfernen“ klicken. Tut er das, öffnet sich ein weiteres Fenster, in dem er aufgefordert wird, eine Lizenz von der gefälschten Antivirensoftware zum Preis von 99 $ zu kaufen.

VirusBuster:
Parallel dazu haben die Sicherheitslabore von Panda eine andere Variante entdeckt. Diese ist weniger aggressiv und blockiert den Computer nicht komplett. Diese neue Version heißt VirusBuster und zeigt eine Warnung an, die den Anwender darüber in Kenntnis setzt, dass ein Programm den Computer infiziert hat und Daten an einen Server übermit-telt, was ihn dazu bewegen soll die geforderte Lizenzgebühr zu zahlen.

Beide Programme haben das gleiche Interface und sie werden in vier verschiedenen Sprachen (Englisch, Spanisch, Deutsch und Französisch) verbreitet.

Panda Security stellt allen Computer-Nutzern, die von einem der gefälschten Antiviren-programme infiziert sein könnten, das kostenfreie Desinfizierungstool „Panda Cloud Clea-ner“ unter folgendem Link zur Verfügung: http://www.pandasecurityusa.com/tools/