[KATALIST] antivirus is lehet a virus egy fajtaja

[Bánhegyi Zsolt]

Az álcázás nem tudom hanyadik generációjánál tartunk, de ez igazán
ártalmasnak tünik. Ismerik már sokan, de nem elegen-:) - a szitu az,
amikor a virusirtó(nak látszó) program maga a virus. Itt van pl, a Cleanup 
Antivirus, nevével ellentétben éppenhogy malware, rosszindulatú 
alkalmazás, egyike az un. rogue-programoknak, bandita szoftvernek.

A Technibble fórumról ideidézem a kis interakciót, ahol látszik, milyen
könnyü beleesni a csapdába. Patrick Croteau szakértö egyik ügyfele 
egy ártatlannak tetszö keresökérdést tesz fel a Google-nak:

"Dancing with the Stars 2010 lineup"

(Ez a Dancing with the Stars tk. az RTL-klubon futott Szombat esti
láz eredetije, az ABC-n fut már öt éve, és az idei szezon 
szereposztására kiváncsi az alany.)  

Az azért elég velötrázó, hogy a Google-on a legelsö (!) találat épp egy 
hekkelt oldal, amivel a gonosz programot a gyanútlan szörfölö iziben 
ráemeli a gépére...

Ahogy ráklikkelve megjelenik az oldal, azonnal fals riasztást ad - ezt 
hivjuk scareware-nek -, hogy a 'gépeden 100 virus fészkel'. De rendes, 
hogy figyelmeztet...Nosza ide vele, telepitsük gyorsan...Ekkor derül ki, 
hogy ezt a bizonyos Cleanup Antivirust sikerült gépünkre hozni. Az 
elinditott scan, azaz viruskeresés 'természetesen' pozitiv eredményt hoz - 
ugyanis már letöltéskor a szoftver tucatnyi gyanús fájlt elöre rátelepitett 
a gépre és mire a scan elindul és végigsöpör, valahogy pont azokat 
találta meg...És ekkor ajánlja föl, hogy ezeket kiirthatod egy $$$ 
összegbe kerülö programmal. Annyira persze nem vészes az ügy, 
általában ezek a fájlok ártalmatlanok, és egyáltalán  nem 'virnyákok', de 
a vásárlás a Cleanup Antivirus ravasz müködtetöit gazdagitja. 

http://www.technibble.com/dancing-with-the-stars-lineup-2010-malware/

Bánhegyi Zsolt
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/katalist/attachments/20100319/40fc2094/attachment.html>