Microsoft Update fjerner Rogue Antivirus Program

Microsoft har taget sigte på en rogue antivirusprogram kaldet Internet Antivirus Pro.

Virksomhedens seneste opdatering til dets Windows Malicious Software Removal Tool (MSRT) udgivet tirsdag tilføjer detektion for dette tvivlsomme program, som masquerades som sikkerhedssoftware.

Ligesom alle disse rogue antivirusprodukter forsøger Internet Antivirus Pro at narre ofre til at installere softwaren. Det dukker op en falsk advarselsmeddelelse og så foregiver at scanne offerets computer. Men i stedet for at scanne for ondsindet software downloader Internet Antivirus adgangskodebaseret software, der søger efter FTP-brugernavne og adgangskoder, formentlig, så dets skabere kan installere deres software på webservere.

[Yderligere læsning: Sådan fjernes malware fra din Windows PC]

Internet Antivirus installerer en browserkomponent, der viser falske meddelelser, og det kommer også op i et falsk Windows Security Center, sagde Microsoft i en blogindlæg tirsdag.

Softwaren har også brugt navnene General Antivirus and Personal Antivirus.

Rogue antivirus software har været stigende i løbet af det seneste år og var blandt de mest opdagede uønskede software på Windows-pc'er i anden halvdel af sidste år, sagde Microsoft i sin seneste Security Intelligence Report.

To rogue trojanere, renos og zlob blev fundet på mere end 8 millioner inficerede maskiner, Microsoft sagde. De bruger lignende teknikker til at blive installeret på ofre pc'er.

Internet Antivirus har eksisteret siden midten af ​​2008, men det blev meget mere af et problem, der starter i midten af ​​april, ifølge Ben Greenbaum, en senior forskningschef med Symantec. "Det ser ud som om der var et stort skub," sagde han. "De har enten begyndt at sælge den til andre grupper, eller de oprindelige forfattere gør et meget større forsøg på at få dette på folks maskiner."

Dette er ikke første gang Microsoft har gået efter et rogue-antivirusprogram. Sidste måned udstedte det afsløring for et program kaldet Winwebsec. I november tilføjede den FakeSecSen.

Microsoft opdaterede MSRT som en del af sit månedlige sæt sikkerhedsopdateringer. Denne måneds sæt af patches var en whopper, med kritiske opdateringer til Windows, Internet Explorer og Office. Alt i alt opdaterer opdateringerne 31 sårbarheder.