IronDefender является поддельныой антивирусной программой , которая показывает сообщения о многочисленных ложных инфекциях и заражениях, чтобы напугать Вас и заставить приобрести ее полную версию. Как и все программы подобного рода, она не может искать реальные заражения - ее единственная задача это заставить Вас заплатить.

IronDefender помещается на компьютер с помощью троянских программ, которые загружаются к Вам с поддельных онлайн сканеров и различных зараженных ресурсов в сети. Когда троян запущен, он загружает все компоненты данного поддельного антивируса и устанавливает в папку C:\Program Files\{RANDOM}. Когда IronDefender установлен, он настраивает себя на автоматический запуск вместе с загрузкой Windows. После установки, этот "антивирус" показывает список псевдоинфекций на Вашем компьютере, которые он предлагает удалить после покупки полной версии этого продукта. Конечно, никаких реальных инфекций он показать не может, поэтому все его сообщения об опасности можно игнорировать и переходить к удалению самого этого продукта

И последнее, но не менее важное, троян, который устанавливает IronDefender, также устанавливает один из вариантов трояна FakeAlert. После установки, троян отображает экран предупреждения, который выглядит как родной Центр обеспечения безопасности Windows с одним исключением, он будет предлагать зарегистрировать поддельные антишпионские программы. Также этот троян отображает много поддельных оповещений системы безопасности и надоедливых окон. Некоторые из предупреждений:

 

RegistryClever это поддельный инструмент безопасности, который должен теоретически заниматься очисткой реестра Windows. Данный иструмент использует поддельные сообщения об ошибках и опасностях в реестре, чтобы убедить пользователя купить его полную версию. RegistryClever распространяется с использованием поддельных антивирусов, про которые я уже писал в других статьях.

Когда RegistryClever установлен, он настраивает себя на автоматический запуск вместе с загрузкой Windows. Запустившись, эта подделка имитирует скан системы и показывает большое количество найденных ошибок. Конечно, все это обман и не стоит обращать внимание на эти отчеты. Программа всего лишь имитирует функционал программы по очистки реестра и не может находить никаких реальных ошибок. Ее единственная задача – показывать как можно больше предупреждений о найденных ошибках, чтобы убедить пользователя заплатить за полную версию программы. Очень важно, чтобы Вы ни в коем случае не платили и просто игнорировали эти ошибки, ведь их просто нет!

 

My Security Shield это новый поддельный инструмент безопасности, классифицирующийся как поддельное антивирусное ПО, относится к тому же семейству поддельных антивирусов, как и Security Master AV и My Security Engine. Распространяется обычно через поддельные сайты онлайн сканирования безопасности ПК (никогда не используйте онлайн сканеры, если вы никогда не слышали ни о сайте ни о продукте, которому позволяете сканировать Ваш ПК!). Когда "сканер" запущен, он имитирует сканирование системы и когда закончит, сообщает о том, что на компьютере огромное количество инфицированных файлов и областей. После этого предлагает установить полную версию "антивируса". Этот "антивирус" ничто иное как как троян, который после запуска загружает и устанавливает My Security Shield на Ваш компьютер.

 

Когда My Security Shield установлен, он настраивает себя на автоматический запуск вместе с загрузкой Windows, также вносит изменения в файл HOSTS для того, чтобы когда вы будете заходить на сайты Google, Yahoo или Bing, перенаправлять Вас на другие, управляющие им сайты. В Последующем, данная программа будет создавать большое количество превдозараженных файлов со случайными названиями, которые абсолютно безвредны, но при сканировании этим продуктом будут определяться и показываться Вам как зараженные (трояны, черви, вирусы). Конечно, результаты сканирования это полная фальсификация,послкольку он показывает абсолютно безвредные файлы как зараженные. Также как и все другие программы подобного класса, эта подделка под антивирус пытается заставить Вас поверить в то, что компьютер заражен и его нужно лечить, хотя на самом деле его нужно лечить именного от My Security Shield. Поэтому Вам необходимо просто игнорировать все эти предупреждения и приниматься за его удаление!