Lažni S.M.A.R.T. Repair alat za 'popravku' hard diska

Opisi virusa, 14.05.2012, 10:26 AM

Lažni S.M.A.R.T. Repair alat za 'popravku' hard diska

“Zamislite program koji skenira vaš računar, otkriva neke greške i nudi vam da ih ispravi. Mnogi legitimni programi to čine (na primer, antivirusi), ali postoji i i mnogo lažnih programa koji ne rade bilo šta korisno osim što se pretvaraju da skeniraju vaš računar, ispravljaju nepostojeće greške dok u stvarnosti nema grešaka i ničega što bi trebalo ispraviti. Vi niste instalirali takav program, čak i ne znate kako je taj program instaliran na vašem računaru. Jednostavno je tu i pokušava da vas prevari da kupite licencu.

Da li ste se ikada zapitali šta se dešava kada kupite aktivacioni ključ? Da li će taj program zaista učiniti nešto za vas, ili će samo nestati ili će možda nastaviti da vas ometa?”

Istraživači proizvođača antivirusa kompanije Avast otkrili su novi takav program pod nazivom “S.M.A.R.T. Repair”.

Kada se pokrene,“S.M.A.R.T. Repair” nestaje sa originalne lokacije i kopira se u “Documents and Settings” pod imenom koje je nasumično generisano, na primer “@t)f9K70Sh&Z^.exe” što je prvi znak da je reč o nečemu sumnjivom.

Drugi sumnjiv znak je nemogućnost da iz programa izađete na normalan način. Ako kliknete na “X” u gornjem desnom uglu prozora programa, on će se samo smanjiti (minimizirati). Ukoliko pokušate da kliknete desnim tasterom miša na ikonicu “S.M.A.R.T. Repair” u sistemskoj traci, videćete da nema opcije za izlazak iz programa.

Program odmah počinje skeniranje hard diska da bi na kraju prikazao "otkrivene" greške. Ukoliko korisnik klikne na opciju koja nudi ispravku otkrivenih grešaka (npr. “Repair 7 Issues”), pojavljuje se prozor koji otkriva prave namere autora programa a to je naterati korisnika da kupi licencu. Kada korisnik pristane na to i plati licencu, zauzvrat dobija aktivacioni ključ i program najzad “ispravlja” nepostojeće greške na hard disku, zahteva da restartuje sistem, nakon restartovanja ponovo obavlja skeniranje i očekivano, ovoga puta ne pronalazi greške. Pored toga, sada je moguće izaći iz programa desnim klikom miša na ikonicu programa. Tako ste se najzad otarasili dosadnog programa.

Za one koji su pokupili program negde na internetu i koji sada ne znaju kako da ga se otarase a da pri tom izbegnu plaćanje, istraživači Avasta su analizirali ovaj malver i otkrili da je aktivacioni kod 08869246386344953972969146034087. Aktivacioni kod se često menja pa ovaj koji su otkili u Avastu ne mora da funkcioniše kod svih varijanti malvera koga Avast detektuje kao Win32:FakeSysdef.

Poruka koju korisnik vidi posle uspešne registracije programa otkiva neke pojedinosti o prevarantima. Domen je hostovan na serveru koji se nalazi u Ujedinjenim Arapskim Emiratima, a pripada ruskom internet provajderu. Brojni drugi domeni se takođe hostuju tamo, i registrovani su istog dana od strane sumnjvog kineskog registra.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Phasebot: Malver bez fajlova koji ne ostavlja tragove

Phasebot: Malver bez fajlova koji ne ostavlja tragove

Još od otkrića trojanca bez fajlova Powerliks u avgustu 2014., stručnjaci su očekivali da se pre ili kasnije pojave i drugi slični malveri. I to ... Dalje

Umesto kripto-ransomwarea TeslaCrypt kriminalci uz pomoć exploit alata Fiesta sada šire lažni antivirus

Umesto kripto-ransomwarea TeslaCrypt kriminalci uz pomoć exploit alata Fiesta sada šire lažni antivirus

Sajber kriminalci koji koriste exploit alat Fiesta zamenili su malver koji su do nedavno distribuirali, napadajući sisteme sa ranjivim, neažuriranim... Dalje

Podatke koje šifruje novi ransomware Threat Finder moguće je povratiti

Podatke koje šifruje novi ransomware Threat Finder moguće je povratiti

Kripto-malver nazvan Threat Finder pojavio se početkom godine, a za njegovo širenje odgovoran je exploit alat Angler, koji koristi bezbednosne propu... Dalje

Žrtve kripto-malvera TorLocker mogu dešifrovati većinu svojih fajlova bez plaćanja kriminalcima

Žrtve kripto-malvera TorLocker mogu dešifrovati većinu svojih fajlova bez plaćanja kriminalcima

Kripto-ranosmware je uglavnom veoma loša vest za žrtve koje nemaju mnogo izbora ako nemaju backup važnih fajlova. Drugu mogućnost - plaćanje krim... Dalje

Novi ransomware CrypVault šifruje i izoluje fajlove oponašajući antivirus

Novi ransomware CrypVault šifruje i izoluje fajlove oponašajući antivirus

Istraživači iz kompanije Trend Micro otkrili su novi kripto-ransomware nazvan CryptVault koji šifruje fajlove, i čini da oni izgledaju kao da ih j... Dalje