Антивирусная компания Symantec сообщила о появлении нового трояна, при помощи которого злоумышленники пытаются внедрить на компьютеры пользователей фальшивый антивирус.
Вирус, как пишет Компьюлента со ссылкой на DigitalTrends, способен определять и уничтожать инструменты обеспечения безопасности таких компаний, как Microsoft, AVG, PC Tools, Zone Labs и др.
Попав тем или иным способом в компьютер потенциальной жертвы, вредоносная программа сообщает, что на ПК найдены несертифицированные антивирусные продукты, которые могут навредить системе.
Затем пользователю предлагается деинсталлировать эти пакеты; причем какое бы действие не выбрал владелец компьютера, имеющиеся настоящие средства защиты все равно будут удалены.
После этого на зараженный ПК устанавливается фальшивый антивирус AnVi Antivirus, сразу же предупреждающий пользователя о якобы найденных инфекциях. Для очистки системы предлагается заплатить некоторую сумму авторам AnVi Antivirus.
Кроме того, вредоносная программа умеет деактивировать определенные протоколы защиты, внедряться в браузер и выполнять другие несанкционированные действия.