Zelo pogosta, zelo nadležna in zelo zahrbtna vrsta virusa je ponarejeni antivirus, imenovan tudi Rogueware . Vsakdo bi se moral zgoditi, da je brskal po internetu in videl napisno pasico, ki pravi, da je " vaš računalnik okužen z virusi, skenirajte s tem brezplačnim protivirusom ". To je napačno opozorilo, ki uporabnike zavaja pri plačilu ponarejenega ali simuliranega programa za odstranjevanje zlonamerne programske opreme ali, še huje, namestitev druge zlonamerne programske opreme. Ko je računalnik okužen z rogueware, naloži resnične viruse ali preprosto simulira, da je računalnik okužen, in ponuja plačano orodje za popravilo. Tudi če v tem drugem primeru zaznani virusi niso resnični, gre za izsiljevanje in osebni računalnik vzamemo za talca: prenesite ta protivirusni virus ali pa se bo opozorilo o okužbi še naprej pojavljalo in ohromilo vsako aktivnost. Še huje je, da so ti lažni antivirusi zasnovani tako, da onemogočijo resnični protivirus, nameščen v vašem računalniku, ki nato postane neučinkovit.
PREBERITE TUDI: 10 Anti-Ransomware proti virusu Ransom ali Crypto
Prej sem pisal o tem, kako odstraniti zlonamerno programsko opremo, vohunsko programsko opremo in ponarejene protivirusne viruse z ročnim postopkom, ki temelji na prenosnih programih, vendar lahko to najprej storite z edinstveno rešitev za to težavo: RogueKiller .
RogueKiller je brezplačno in prenosno orodje, ki pregleduje registre in teče procese, s čimer zaključi zlonamerne. RogueKiller onemogoči ponarejeni protivirusni program brez brisanja datotek v računalniku. Po uporabi programa RogueKiller bo mogoče ponovno uporabiti svoj pravi antivirus ali drugo orodje za odstranjevanje zlonamerne programske opreme. Če odprete RogueKiller, boste opazili neprijazen, zelo špartanski vmesnik, ki bi lahko prestrašil manj izkušene.
V resnici je njegova uporaba zelo preprosta: samo pritisnite tipko 1 na tipkovnici, da začnete skenirati . Ustvarjena bo datoteka z imenom RKreport.txt, shranjena na istem mestu kot program RogueKiller. Če se prikaže opozorilo za najdene vnose v registru okuženih, lahko z gumbom 2 odpravite ponarejen antivirus in razkužite računalnik . Sumljive datoteke se kopirajo v mapo RK_Karantena, medtem ko je izvirna datoteka še vedno na voljo na prvotnem mestu in jih bo treba odstraniti z drugim programom (lahko se uporablja SuperAntispyware) ali ročno. Če želite RogueKiller delovati, morate program zagnati kot skrbnik (z desno tipko miške kliknite -> zaženi kot skrbnik).
Drug program za odpravo ponarejenega protivirusnega programa je ESET Rogue Application Remover, ki lahko v registru sistema Windows razveljavi spremembe, ki so jih naredile neželene aplikacije (ponarejene).
ESET Application Rogue Remover je majhen program, ki se zažene s skrbniškimi pravicami (z desno miškino tipko kliknite datoteko in nato zaženite kot skrbnik) in v računalniku, ki je povezan z internetom. Pregled je zelo hiter in najde vse sumljive programe, ki jih je treba odstraniti ali v karanteno.
Tretji program za iskanje in odstranjevanje ponarejenega protivirusnega programa ali druge programske opreme, ki blokira vaš računalnik Windows, če ga vzamete za talca s ponarejenimi opozorili o napakah, je ponarejeni protivirusni odstranjevalec Trend Micro. Programska oprema lahko zazna in odstrani ponarejene antiviruse, kot so: Dodatna zaščita, Napredni zaščitnik, AKM Antivirus, AlphaAV, Anticare, Antivir64, Antivirus BlueFlare, zdravnik hroščev, BootCare, CleanV, Cyber Security, Zaščita podatkov, Ddos Clean, Dr, Guard, Easy Scan, Popravek trdega diska, Infor-Safe, obramba pred zlonamerno programsko opremo, LightClean, zasebnostni računalnik. Med prvo vožnjo je priporočljivo zagnati celoten pregled, počakati na konec in preveriti rezultate morebitnih odkritih groženj. S tipko Clean ga lahko premaknete v karanteno.
Seznam lažnih antivirusov, ne vem, kako posodobljen, je na Wikipediji.
Če vas je prizadel lažni protivirus, to pomeni, da niste seznanjeni z računalniškimi varnostnimi programi in preberite članek o najboljšem protivirusu, da vidite, katera so najbolj zanesljiva imena.
V drugem članku je celotno vodilo in orodja za odstranjevanje učinkov virusov, ki računalnik jemljejo kot talca
