Ένα πολύ κοινό, πολύ ενοχλητικό και πολύ ύπουλος τύπος του ιού είναι το ψεύτικο antivirus που ονομάζεται επίσης Rogueware . Ο καθένας θα έπρεπε να έχει κάνει περιήγηση στο Διαδίκτυο και να δει ένα banner που εμφανίζεται ότι λέει ότι " ο υπολογιστής σας έχει μολυνθεί από ιούς, σαρώνει με αυτό το δωρεάν antivirus ". Πρόκειται για μια ψευδή προειδοποίηση που παραπλανά τους χρήστες να πληρώνουν για ένα ψεύτικο ή προσομοιωμένο πρόγραμμα αφαίρεσης κακόβουλου λογισμικού ή, χειρότερα, για την εγκατάσταση άλλων κακόβουλων προγραμμάτων. Μόλις ο υπολογιστής έχει μολυνθεί από ρατσιστικά λογισμικά, είτε κατεβάζει πραγματικούς ιούς είτε απλά προσομοιώνει ότι ο υπολογιστής έχει μολυνθεί και προσφέρει ένα πληρωμένο εργαλείο επισκευής. Ακόμα κι αν, σε αυτή τη δεύτερη περίπτωση, οι ανιχνευμένοι ιοί δεν είναι πραγματικοί, είναι ένας εκβιασμός και ο υπολογιστής έχει ληφθεί όμηρος: είτε κατεβάστε αυτό το antivirus ή η προειδοποίηση μόλυνσης θα συνεχίσει να εμφανίζεται παραλύοντας κάθε δραστηριότητα. Το χειρότερο είναι ότι αυτά τα ψεύτικα antivirus έχουν σχεδιαστεί για να απενεργοποιήσουν το πραγματικό antivirus που είναι εγκατεστημένο στον υπολογιστή σας και το οποίο τότε γίνεται αναποτελεσματικό.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ: 10 Anti-Ransomware ενάντια σε Ransom virus ή Crypto
Έγραψα προηγουμένως για το πώς να αφαιρέσετε κακόβουλο λογισμικό, λογισμικό υποκλοπής spyware και ψευδείς ιών antivirus με μια χειροκίνητη διαδικασία που βασίζεται σε φορητά προγράμματα, αλλά μπορείτε να το κάνετε πρώτα με μια μοναδική λύση που έχει σχεδιαστεί για αυτό το πρόβλημα: RogueKiller .
Το RogueKiller είναι ένα δωρεάν και φορητό εργαλείο που σαρώνει το μητρώο και τις διαδικασίες εκκίνησης, τερματίζοντας τις κακόβουλες. Το RogueKiller απενεργοποιεί το πλαστό antivirus χωρίς να διαγράψει αρχεία στον υπολογιστή. Μετά τη χρήση του RogueKiller θα είναι δυνατή η επαναχρησιμοποίηση του πραγματικού σας λογισμικού απομάκρυνσης ιών ή κακόβουλου λογισμικού. Με το άνοιγμα του RogueKiller θα παρατηρήσετε μια εχθρική, πολύ σπαρτιατική διασύνδεση που θα μπορούσε να φοβίσει τους λιγότερο έμπειρους.
Στην πραγματικότητα, η χρήση του είναι πολύ απλή: απλά πατήστε το πλήκτρο 1 στο πληκτρολόγιο για να ξεκινήσει η σάρωση . Θα δημιουργηθεί ένα αρχείο καταγραφής με το όνομα RKreport.txt, αποθηκευμένο στην ίδια θέση με το πρόγραμμα RogueKiller. Εάν εμφανιστεί η προειδοποίηση των καταχωρήσεων μητρώου που βρέθηκαν μολυσμένα, με το κουμπί 2 μπορείτε να εξαλείψετε το πλαστό antivirus και να απολυμάνετε τον υπολογιστή . Τα ύποπτα αρχεία αντιγράφονται στον φάκελο RK_Quarantine ενώ το αρχικό αρχείο είναι ακόμα διαθέσιμο στην αρχική του θέση και θα πρέπει να καταργηθεί με άλλο πρόγραμμα (μπορεί να χρησιμοποιηθεί το SuperAntispyware) ή με το χέρι. Για να δουλέψετε το RogueKiller, πρέπει να ξεκινήσετε το πρόγραμμα ως διαχειριστής (κάντε δεξί κλικ -> εκτελέστε ως διαχειριστής).
Ένα άλλο πρόγραμμα για την εξάλειψη πλαστών antivirus είναι το ESET Rogue Application Remover το οποίο είναι σε θέση να αναιρέσει τις αλλαγές που έγιναν από εφαρμογές αδίστακτων (ψεύτικες) στο μητρώο των Windows.
Το ESET Application Rogue Remover είναι ένα μικρό πρόγραμμα που εκτελείται με δικαιώματα διαχειριστή (κάντε δεξί κλικ στο αρχείο και στη συνέχεια εκτελέστε το ως διαχειριστής) και σε έναν υπολογιστή συνδεδεμένο στο διαδίκτυο. Η σάρωση είναι πολύ γρήγορη και βρίσκει όλα τα ύποπτα προγράμματα που πρέπει να αφαιρεθούν ή να τεθούν σε καραντίνα.
Ένα τρίτο πρόγραμμα που θα χρησιμοποιηθεί για την εύρεση και αφαίρεση πλαστών antivirus ή άλλου λογισμικού που μπλοκάρει τον υπολογιστή σας Windows, παίρνοντας ομήρους με πλαστές προειδοποιήσεις σφάλματος, είναι το Fake Antivirus Remover της Trend Micro. Το λογισμικό μπορεί να ανιχνεύσει και να αφαιρέσει ψεύτικο antivirus όπως: Πρόσθετο Guard, Advanced Defender, AKM Antivirus, AlphaAV, Anticare, Antivir64, BlueFlare Antivirus, σφάλμα γιατρού, BootCare, CleanV, Cyber Security, προστασία δεδομένων, Ddos Clean, HDD Fix, Infor-Safe, Malware Defense, LightClean, PC Privacy για να αναφέρουμε μερικά. Κατά την πρώτη εκτέλεση, καλό είναι να εκτελέσετε πλήρη σάρωση, να περιμένετε το τέλος και να ελέγξετε τα αποτελέσματα πιθανών απειλών που εντοπίστηκαν. Με το κουμπί Καθαρισμός μπορείτε να το μετακινήσετε σε καραντίνα.
Μια λίστα με ψεύτικο antivirus, δεν ξέρω πώς ενημερώθηκε, είναι στη Wikipedia.
Εάν έχετε επηρεαστεί από ένα πλαστό antivirus, αυτό σημαίνει ότι δεν είστε εξοικειωμένοι με τα προγράμματα ασφάλειας υπολογιστών και θα πρέπει να διαβάσετε το άρθρο σχετικά με το καλύτερο antivirus για να δείτε ποια είναι τα πιο αξιόπιστα ονόματα.
Σε ένα άλλο άρθρο, ο πλήρης οδηγός και τα εργαλεία για να αφαιρέσετε τα αποτελέσματα των ιών που παίρνουν τον Ομήρων
