Antivirus Palsu Internet Security 2010 Memang Rese

24 03 2010

Antivirus palsu baru yang satu ini memang kurang kerjaan. Mendownload tambahan komponen DLL file dari Layered Service Provider / LSP Windows. Dengan memasukan file DLL dimana digunakan oleh Winsock Windows, sehingga antivirus palsu melakukan blocking pada situs tertentu seperti Facebook, Myspace dan Youtube.


File yang sengaja diserang adalah file browser seperti iexplorer.exe, firefox.exe dan svchost. Tampilan layar akan berbentuk seperti di bawah ini, dan adanya peringatan palsu untuk mengaktifkan antivirus.

Sistem browser yang diblock baru bisa dibuka jika sudah ada code key di registry HKEY_CURRENT_USER\Software\IS2010

Antivirus palsu tersebut adalah Internet Security 2010. Atau dikenal dengan TROJ_FAKEAL.SMDO, TROJ_FAKEAL.SMDP, atau TROJ_FAKEINIT.BC di belakang software antivirus tersebut.

Bila tampilan layar diatas muncul pada computer anda. Jangan panik , gunakan scanning gratis dari Trendmicro


Actions

Information

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s




%d bloggers like this: