Поддельный антивирус Mac Protector
Опубликовано: 21 май 2011 в 19:18
Автор: freeeeez
Чуть больше двух недель прошло с поста про MACDefender, который, очевидно, успешно проявил себя. Воодушевившись значительными результатами MACDefender, злоумышленники решили повторить успех предшественника.
Поддельный антивирус носит название Mac Protector. Троянская программа содержит два пакетных файла:
- macprotector.pkg
- macProtectorInstallerProgramPostflight.pkg
Как и MACDefender, приложение требует права администратора для установки. Спешу заверить скептиков, что случаев заражения довольно много, так что упускать из виду этот троян не стоит. Не все понимают, что пароль администратора не стоит вводить непонятно каким приложениям (ваши родители проинформированы?).
Mac Protector серьезно загружает процессор, имитируя активную работу антивирусной программы. В пакете много изображений и звуков, для отображения сканирования и предупреждений. Выполняя поддельное сканирования, троян покажет вам несколько руткитов и шпионских программ. В дополнение к этому он откроет несколько сайтов для взрослых в вашем браузере, чтобы окончательно убедить вас в заражении системы.
После сканирования "антивирус" предложит вам зарегистрировать приложение, используя для этого банковскую карту. Несмотря на многочисленные предупреждения, пользователи до сих пор попадаются на эту удочку и не учатся на своих ошибках.
Троян не позволяет себя удалить. Для этого нужно убить процесс через Activity Monitor, а затем уже удалить саму программу.
Все самые лучшие покер румы с фрироллами онлайн. Играйте в покер в интернете!
Нет комментариев
1 198 просмотров