En veldig vanlig, veldig irriterende og veldig lusket type virus er den falske antivirus også kalt Rogueware . Alle skal ha skjedd for å surfe på internett og se et banner vises som sier " datamaskinen din er infisert med virus, skann med dette gratis antivirusprogrammet ". Dette er en falsk advarsel som villeder brukerne til å betale for et falskt eller simulert fjerningsprogram for skadelig programvare eller, enda verre, installere annen skadelig programvare. Når datamaskinen har blitt infisert med rogueware, laster den ned ekte virus eller simulerer ganske enkelt at datamaskinen er blitt infisert og tilbyr et betalt reparasjonsverktøy. Selv om de oppdagede virusene i dette andre tilfellet ikke er ekte, er det en utpressing, og PCen blir tatt som gisler: enten last ned dette antiviruset, eller infeksjonsvarslingen vil fortsette å vises, og lammer all aktivitet. Det som er verre er at disse falske antivirusene er designet for å deaktivere det virkelige antivirusprogrammet som er installert på datamaskinen din, som da blir ineffektiv.
LES OGSÅ: 10 Anti-Ransomware mot Ransom virus eller Crypto
Jeg har tidligere skrevet om hvordan du fjerner skadelig programvare, spyware og falske antivirusvirus med en manuell prosedyre basert på bærbare programmer, men du kan gjøre det først med en unik løsning designet for dette problemet: RogueKiller .
RogueKiller er et gratis og bærbart verktøy som skanner registeret og kjører prosesser, og avslutter de ondsinnede. RogueKiller deaktiverer det falske antivirusprogrammet uten å slette filer på datamaskinen. Etter å ha brukt RogueKiller vil det være mulig å gjenbruke det virkelige antivirusprogrammet eller et annet verktøy for fjerning av skadelig programvare. Åpner RogueKiller vil du legge merke til et uvennlig, veldig spartansk grensesnitt som kan skremme de mindre erfarne.
I virkeligheten er bruken veldig enkel: bare trykk på 1-tasten på tastaturet for å starte skanningen . En loggfil med navnet RKreport.txt vil bli opprettet, lagret på samme sted som RogueKiller-programmet. Hvis advarselen om registeroppføringer funnet infiserte vises, kan du eliminere det falske antivirusprogrammet og desinfisere PCen med knapp 2 . Mistenkelige filer kopieres til RK_Quarantine- mappen mens originalfilen fremdeles er tilgjengelig på det opprinnelige stedet og må fjernes med et annet program (SuperAntispyware kan brukes) eller manuelt. For å få RogueKiller til å fungere, må du starte programmet som administrator (høyreklikk -> kjør som administrator).
Et annet program for å eliminere falske antivirus er ESET Rogue Application Remover som er i stand til å angre endringer gjort av useriøse applikasjoner (fake) i Windows-registeret.
ESET Application Rogue Remover er et lite program som skal kjøres med administratorrettigheter (høyreklikk på filen og deretter kjøre som administrator) og på en datamaskin koblet til internett. Skanningen er veldig rask og finner alle mistenkelige programmer som må fjernes eller settes i karantene.
Et tredje program som skal brukes til å finne og fjerne falske antivirus- eller annen programvare som blokkerer Windows-PC-en din ved å ta den som gisler med falske feilvarsler, er Trend Micros Fake Antivirus Remover . Programvaren kan oppdage og fjerne falske antivirus som: Extra Guard, Advanced Defender, AKM Antivirus, AlphaAV, Anticare, Antivir64, BlueFlare Antivirus, bug doctor, BootCare, CleanV, Cyber Security, Data Protection, Ddos Clean, Dr, Guard, Easy Scan, HDD Fix, Infor-Safe, Malware Defense, LightClean, Privacy PC bare for å nevne noen. I løpet av den første kjøringen anbefales det å kjøre en full skanning, vente til slutt og sjekke resultatene av mulige trusler som er oppdaget. Med Clean-knappen kan du flytte den til karantene.
En liste over falske antivirus, jeg vet ikke hvor oppdatert, er på Wikipedia.
Hvis du har blitt påvirket av en falsk antivirus, betyr det at du ikke er kjent med datasikkerhetsprogrammer, og du bør lese artikkelen om det beste antivirusprogrammet for å se hvilke som er de mest pålitelige navnene.
I en annen artikkel inneholder den komplette guiden og verktøyene for å fjerne effekten av virus som tar PCen som gissel
