3 de outubro de 2008 Nenhum Comentário3 October 2008 No Comment

O outubro acaba de começar e Tendência que os pesquisadores de ameaça Micro continuam vendo cada vez mais — ligeiramente diferente, não obstante cada vez mais mais aborrecido — variações ao grupo do velhaco sinais de infecção de AV que temos documentado neste blog.October has just begun and Trend Micro threat researchers keep seeing more and more — slightly different, but yet increasingly more annoying — variations to the set of rogue AV infection signals we have been documenting on this blog.

O número 1. Falsifique BSOD (de fato um screensaver) agora esportes uma menção específica do problema – uma versão não registrada de certo produto AV.Figure 1. Fake BSOD (actually a screensaver) now sports a specific mention of the problem– an unregistered version of a certain AV product.

O número 2. Agora até a tela de reiniciação falsa (também um screensaver) tem o textoFigure 2. Now even the fake reboot screen (also a screensaver) has text

O gerente de projeto Paul Fan lembra-nos que os criminosos malware continuam um "não tomam nenhum preso” aproximam-se da destruição de PC na sua oferta de convencer vítimas de comprar o software de segurança falso.Project Manager Paul Fan reminds us that malware criminals continue a “take no prisoners” approach to vandalizing PCs in their bid to convince victims to purchase bogus security software.

O Pesquisador de Ameaças Promovido David Sancho até chama ele o "Aborrece e Conquista a Estratégia” — os cibercriminosos que literalmente chamam atenção a eles usando todo o visual pensam disponível instilar um sentido do desconforto em usuários que podem ser somente bastante para conseguir que estes usuários se enamorem do ato — uma tática de pânico infelizmente comum.Advanced Threats Researcher David Sancho even calls it the “Annoy and Conquer Strategy” — cybercriminals literally calling attention to themselves by using all visual means available to instill a sense of discomfort in users that may just be enough to get these users to fall for the act — an unfortunately common scare tactic. even calls it the “Annoy and Conquer Strategy” — cybercriminals literally calling attention to themselves by using all visual means available to instill a sense of discomfort in users that may just be enough to get these users to fall for the act — an unfortunately common scare tactic.

Já discutimos esta ameaça e como a Rede de Proteção Inteligente protege usuários em postos de blog recentes:We’ve already discussed this threat and how the Smart Protection Network protects users in recent blog posts:

• Velhaco Arte dramática de AV em Corrida ExtensaRogue AV Theatrics on Extended Run
• Um milhão de Cadeias de Pesquisa a Ser InfeccionadoA Million Search Strings to Get Infected

Esta variação é uma iteração contínua da campanha de 2009 de Antivírus e é descoberta como TROJ_FAKEAV.SV.This variation is an ongoing iteration of the Antivirus 2009 campaign and is detected as TROJ_FAKEAV.SV.

Uma nota adicional — é bonito ver Microsoft e o estado de Washington que vai depois “scareware” fornecedores. Completamente apoiamos esforços de levar aos tribunais estes criminosos.One additional note — it is nice to see Microsoft and the State of Washington going after “scareware” purveyors. We completely support efforts to bring these criminals to justice.