Velmi častým, velmi nepříjemným a velmi záludným typem viru je falešný antivirus nazývaný také Rogueware . Všichni měli procházet internetem a vidět nápis, který říká: „ váš počítač je napaden viry, skenujte pomocí tohoto bezplatného antiviru “. Toto je falešné varování, které uživatele zavádí k placení za falešný nebo simulovaný program pro odstranění škodlivého softwaru nebo, horší, instalaci jiného škodlivého softwaru. Jakmile je počítač infikován roguewarem, stáhne buď skutečné viry, nebo jednoduše simuluje, že byl počítač infikován a nabízí nástroj placené opravy. I když v tomto druhém případě detekované viry nejsou skutečné, jedná se o vydírání a počítač je považován za rukojmí: buď si stáhněte tento antivir, nebo se objeví varování o infekci, které ochromí každou aktivitu. Horší je, že tyto falešné antiviry jsou navrženy tak, aby zakázaly skutečný antivirus nainstalovaný v počítači, který se pak stane neúčinným.
PŘEČTĚTE SI také: 10 Anti-Ransomware proti Ransom viru nebo Crypto
Dříve jsem psal o tom, jak odstranit malware, spyware a falešné antivirové viry pomocí ručního postupu založeného na přenosných programech, ale můžete to udělat nejprve pomocí jedinečného řešení určeného pro tento problém: RogueKiller .
RogueKiller je bezplatný a přenosný nástroj, který prohledává registr a spuštěné procesy a ukončuje škodlivé procesy. RogueKiller zakáže falešný antivirus bez mazání souborů v počítači. Po použití RogueKiller bude možné znovu použít váš skutečný antivirus nebo jiný nástroj pro odstranění malwaru. Po otevření RogueKiller si všimnete nepřátelského, velmi spartánského rozhraní, které by vyděsilo méně zkušené.
Ve skutečnosti je jeho použití velmi jednoduché: spusťte skenování stisknutím klávesy 1 na klávesnici. Bude vytvořen soubor protokolu s názvem RKreport.txt, který bude uložen na stejném místě jako program RogueKiller. Pokud se zobrazí varování o infikovaných položkách registru, tlačítkem 2 můžete eliminovat falešný antivirus a dezinfikovat počítač . Podezřelé soubory jsou zkopírovány do složky RK_Quarantine, zatímco původní soubor je stále k dispozici v původním umístění a bude nutné jej odstranit jiným programem (lze použít SuperAntispyware) nebo ručně. Aby RogueKiller fungoval, musíte spustit program jako správce (klikněte pravým tlačítkem -> spustit jako správce).
Dalším programem pro odstranění falešných antivirů je ESET Rogue Application Remover, který dokáže vrátit zpět změny provedené nepoctivými aplikacemi (falešné) v registru Windows.
ESET Application Rogue Remover je malý program, který se spouští s administrátorskými právy (klikněte pravým tlačítkem myši na soubor a poté jako správce) a na počítači připojeném k internetu. Prohledávání je velmi rychlé a najde všechny podezřelé programy, které je třeba odstranit nebo umístit do karantény.
Třetím programem, který lze použít k nalezení a odebrání falešného antivirového softwaru nebo jiného softwaru, který blokuje počítač se systémem Windows PC tím, že jej vezmete jako rukojmí s upozorněním na falešnou chybu, je nástroj Fake Antivirus Remover společnosti Trend Micro. Tento software dokáže detekovat a odstranit falešný antivirový program, jako jsou: Další stráž, Pokročilý Defender, AKM Antivirus, AlphaAV, Anticare, Antivir64, BlueFlare Antivirus, doktor chyb, BootCare, CleanV, Cyber Security, ochrana dat, Ddos Clean, Dr, Guard, Snadné skenování, HDD Fix, Infor-Safe, Malware Defense, LightClean, Privacy PC, abychom jmenovali alespoň některé. Při prvním spuštění je vhodné provést úplnou kontrolu, počkat na konec a zkontrolovat výsledky zjištěných možných hrozeb. Pomocí tlačítka Vyčistit jej můžete přesunout do karantény.
Seznam falešných antivirů, nevím jak aktualizovaných, je na Wikipedii.
Pokud jste byli zasaženi falešným antivirem, znamená to, že nejste obeznámeni s počítačovými zabezpečovacími programy a měli byste si přečíst článek o nejlepším antiviru, abyste zjistili, která jsou nejspolehlivější jména.
V dalším článku je kompletní průvodce a nástroje k odstranění účinků virů, které berou PC jako rukojmí
