Ultra Antivir2009, Virus Alert, Virus Melt и Virus Doctor это поддельные антиспайварные программы, которые обманом пытаются вынудить пользователя купить их. Для того чтобы попасть на компьютер эти вредоносные программы используются различные трояны.

При попадании на компьютер, Ultra Antivir2009, Virus Alert, Virus Melt и Virus Doctor прописываются в автозагрузку, в результате чего они запускаются автоматически при каждом включении компьютера, после чего запускается имитатор процесса сканирования компьютера. Результат всегда один, компьютер заражён множеством вирусов, троянов и других вредоносных программ. При этом вам предлагается возможность «вылечить» компьютер, если вы попробуете воспользоваться функцией «лечения», то запуститься InternetExplorer, в нём откроется страница, на которой вам будет предложено ввести данные вашей кредитной карты. Вводить ничего не нужно, а уж тем более платить.

AV Antispyware и PAntispyware09 – это поддельные антиспайварные программы, которые используют обманную тактику для того, чтобы вынудить пользователя приобрести их полную версию. Обе программы в основном попадают на компьютер используя разнообразные трояны. AV Antispyware и PAntispyware09 это продолжение серии программ, первыми в которой являются MS Antispyware 2009 и Pro Antispyware 2009. Все эти программы имеют схожий интерфейс и поведение.

После попадания на компьютер, AV Antispyware и PAntispyware09 прописываются в автозагрузку, таким образом обеспечивая себе автоматический запуск при каждом старте компьютера. После запуска запускается имитатор сканирования. Результат такого сканирования всегда один – компьютер заражён множеством троянов, вирусов и шпионских программ. После чего пользователю предлагается купить программу, причём минимум доступна только покупка лицензии на несколько месяцев, стоящая примероно 50 долларов. Кроме этого когда AV Antispyware и PAntispyware09 запущены, они показывают различные поддельные сообщения, информирующие пользователя, что его компьютер заражён. Воспользуйтесь приведённой ниже процедурой для удаления AV Antispyware и PAntispyware09, а так же других вредоносных программ, которые могли попасть на компьютер вместе с ними.

Personal Antivirus – это поддельная антивирусная программа, которая появилась около месяца назад, но широко распространилась в последние пару недель. Эта программа – новая версия General Antivirus. Эта вредоносная программа, как и другие подобные, использует трояны, поддельные онлайн сканеры и рекламу в Интернете для собственного распространения. Если вы попадёте на страницу с такой рекламой, то вы увидите сообщение, что компьютер заражён и вам будет предлагаться скачать и установить Personal Antivirus для того чтобы «вылечить» свой компьютер.

Сразу после заражения компьютера, Personal Antivirus прописывается в автозагрузку, обеспечивая себе таким образом автозапуск каждый раз, когда вы включаете компьютер. После запуска эта вредоносная программа запускает имитатор сканирования компьютера и всегда находит несколько вирусов, троянов и тд. После чего предлагает вылечить компьютер, для чего направляет пользователя на страницу, где предлагается ввести данные кредитной карты и оплатить около 50 долларов.

System Security это поддельная антиспайварная программа. которая является новой версией ранее появившейся программы Winweb Security. System Security в основном распространяется через поддельные онлайн сканеры. При посещении такого сканера, создаётся видимость сканирования компьютера, хотя на самом деле это хорошо выполненная имитация. По-окончании сканирования, вердикт всегда один – компьютер заражён, необходимо лечение. При этом предлагается скачать и установить System Security, как наиболее удобную и самую лучшую программу для удаления троянов, вирусов и тд.

После запуска программы, её поведение довольно типично, она сначала прописывается в автозагрузку, чтобы пользователь о ней никогда не забывал, а затем запускает процедуру «сканирования» компьютера, во время которой находит множество заражённых файлов – троянов, вирусов, спайваре. При этом, System Security не гнушается маркировать системные файлы Windows как трояны. Поэтому ни в коей мере не верьте результатам сканирования, и не спешите вручную удалять то, что нашла эта вредоносная программа.

Spyware Protect 2009 – это поддельная антиспайварная программа. В основном распространяется через трояны (троян TDSSserv и троян Vundo), а так же через поддельные онлайн сканеры – наиболее любимую обманную тактику, которую часто используют авторы таких вредоносных программ. Кроме этого Spyware Protect 2009 устанавливается при заражении компьютера последней версией червя Conficker. При этом в механизме распространения есть блокировочный механизм:
- с домашней странички Spyware Protect 2009 вы не сможете её скачать, только купить;
- вы не сможете скачать программу, если ваш компьютер имеет айпи адрес из блока адресов, который входит в безопасную зону, например с русским айпи вы не сможете скачать Spyware Protect 2009, когда вам будет это предложено на сайте поддельного онлайн сканера.
Описанными выше методами, авторы этой паразитической программы пытаются защититься от скачивания программы для анализа, а так же отсечь страны, которые не принесут по их мнению никаких денег.