System Defragmenter i inne Fake Tools

[cosik_ktosik]

Trend Micro ostrzega przed oszukańczym programem System Defragmenter. Określany jako TROJ_FAKEAL.GG używa tej samej ikonki co Windows_Update oraz również zbliżonej nazwy.


Oczywiście wyświetla zaraz potem ostrzeżenie o zagrożeniach:


I zachęca do defragmentacji, która oczywiście kończy się dla użytkownika źle.

Złośliwy program występuje pod wieloma nazwami:
* Check Disk
* Defragmenter
* Disk Doctor
* Disk Optimizer
* Disk Repair
* DiskOK
* EasyScan
* FastDisk
* GoodMemory
* Hard Drive Diagnostic
* HDDControl
* HDDDefragmenter
* HDDDiagnostic
* HDDFix
* HDDHelp
* HDDPlus
* HDDLow
* HDDRecovery
* HDDRepair
* HDDRescue
* HDDTools
* MemoryFixer
* MyDisk
* QuickDefrag
* Scan Disk
* Scanner
* Smart HDD
* Support Tool 2011
* System Degragmenter
* Ultra Defragger
* Win Defrag
* Win Defragmenter
* Win Scanner


Szkodnik blokuje niektóre znane aplikacje do usuwania szkodników, stąd przed uruchomieniem trzeba zmienić im nazwę. Wyświetla on wtedy komunikat:



Szkodnika może zablokować nawet HiJackThis:


Źródło: trendmicro