Le 3 octobre 2008 Aucun Commentaire3 October 2008 No Comment

L'octobre vient de commencer et la Tendance que de Petits chercheurs de menace continuent à voir de plus en plus — légèrement différent, mais de plus en plus plus ennuyeux — les variations à l'ensemble du coquin les signaux d'infection d'AV que nous avons documentés sur ce blog.October has just begun and Trend Micro threat researchers keep seeing more and more — slightly different, but yet increasingly more annoying — variations to the set of rogue AV infection signals we have been documenting on this blog.

Le chiffre 1. Feignez BSOD (en fait un screensaver) maintenant les sports une mention spécifique du problème – une version non enregistrée d'un certain produit AV.Figure 1. Fake BSOD (actually a screensaver) now sports a specific mention of the problem– an unregistered version of a certain AV product.

Le chiffre 2. Maintenant même l'écran de réinitialisation faux (aussi un screensaver) a le texteFigure 2. Now even the fake reboot screen (also a screensaver) has text

Directeur de projet Paul Fan nous rappelle que les criminels malware continuent un "ne prennent aucun prisonnier” l'approche au fait de vandaliser des ordinateurs dans leur offre de persuader des victimes d'acheter le logiciel de sécurité faux.Project Manager Paul Fan reminds us that malware criminals continue a “take no prisoners” approach to vandalizing PCs in their bid to convince victims to purchase bogus security software. reminds us that malware criminals continue a “take no prisoners” approach to vandalizing PCs in their bid to convince victims to purchase bogus security software.

Le Chercheur de Menaces Avancé David Sancho appelle même il "l'Ennuie et Conquiert la Stratégie” — les cybercriminels appelant littéralement l'attention à eux en utilisant tout le visuel ont l'intention disponible d'inculquer un sens de gêne dans les utilisateurs qui peuvent être assez juste pour finir par ces utilisateurs se laisser prendre à l'acte — une tactique de peur malheureusement commune.Advanced Threats Researcher David Sancho even calls it the “Annoy and Conquer Strategy” — cybercriminals literally calling attention to themselves by using all visual means available to instill a sense of discomfort in users that may just be enough to get these users to fall for the act — an unfortunately common scare tactic. even calls it the “Annoy and Conquer Strategy” — cybercriminals literally calling attention to themselves by using all visual means available to instill a sense of discomfort in users that may just be enough to get these users to fall for the act — an unfortunately common scare tactic.

Nous avons déjà discuté cette menace et comment le Réseau de Protection Intelligent protège des utilisateurs dans les postes de blog récents :We’ve already discussed this threat and how the Smart Protection Network protects users in recent blog posts:

• Le Coquin le Théâtre d'AV sur la Course ProlongéeRogue AV Theatrics on Extended Run
• Un million de Ficelles de Recherche à Être InfectéesA Million Search Strings to Get Infected

Cette variation est une itération en cours de la campagne de 2009 Antivirulente et est découverte comme TROJ_FAKEAV.SV.This variation is an ongoing iteration of the Antivirus 2009 campaign and is detected as TROJ_FAKEAV.SV.

Une note supplémentaire — il est gentil de voir Microsoft et l'État de Washington allant après “scareware” les fournisseurs. Nous soutenons complètement des efforts de traduire ces criminels en justice.One additional note — it is nice to see Microsoft and the State of Washington going after “scareware” purveyors. We completely support efforts to bring these criminals to justice.