Trojanec FakeAV, ki namešča lažne protivirusne aplikacije in zavaja uporabnike, tokrat poskuša zaslužiti svoje distributerje prek aplikacije, imenovane XP Police Antivirus.

A Lažni AV.ABP Trojanci, tako kot različice, ki so se pojavile do zdaj, poskušajo zaslužiti na zavajajoč način. V računalnik namestite ponarejeno protivirusno aplikacijo, ki se ji reče XP policijski protivirus. Ta programska oprema se samodejno zažene in ustvari številna lažna opozorila o virusih. Da bo vaša naloga še bolj "verodostojna", prikaže tudi okno, ki spominja na Windows Security Center, dokler se ne oglasi, toda tam je mogoče prebrati veliko neutemeljenih sporočil. Trojanec skuša uporabnika prepričati, da lahko z nakupom protivirusne programske opreme odstrani zlonamerno programsko opremo iz računalnika. Seveda to v resnici ne drži.

Virus Reporter - XP Police Antivirus je lažni protivirusni program

Virus Reporter - XP Police Antivirus je lažni protivirusni program

Trojanec naredi tudi številne spremembe v datotečnem sistemu, registru in meniju Start. Poleg tega lahko onemogoči vgrajeni požarni zid sistema Windows in onemogoči dostop do upravitelja opravil in urejevalnika registra.

Ko se zažene trojanec FakeAV.ABP, izvede naslednja dejanja:

  1. Ustvarite naslednje datoteke:
    % Programskih datotek% \ XPPoliceAntivirus
    % Programskih datotek% \ XPPoliceAntivirus \ Plugins
    % Programske datoteke% \ XPPoliceAntivirus \ zvoki
    % Dokumenti in nastavitve% \ [uporabniško ime] \ protect.dll
    % Documents and Settings% \ [uporabniško ime] \ Local Settings \ Temp \ msb.dll
    % Programske datoteke% \ XPPoliceAntivirus \ iehost.dll
    % Programske datoteke% \ XPPoliceAntivirus \ protect.dll
    % Programske datoteke% \ XPPoliceAntivirus \ setup.dat
    % Programskih datotek% \ XPPoliceAntivirus \ xppolice.exe
  2. Ustvari nove bližnjice v meniju Start.
    % Dokumenti in nastavitve% \ [uporabniško ime] \ Namizje \ XP Police Antivirus.LNK
    % Dokumenti in nastavitve% \ [uporabniško ime] \ Start Menu \ XP Police Antivirus.LNK
  3. Ustvari naslednje vnose v registracijski bazi:
    HKCU \ Software \ XP Police Antivirus
    HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \ autochk =
    “rundll32.exe %Dokumenti in nastavitve%\\protect.dll,_IWMPEvents@16”
    HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \ PoliceAV =
    "% Programskih datotek% \ XPPoliceAntivirus \ xppolice.exe"
  4. Zažene psevdo-protivirusno aplikacijo, imenovano XP Police Antivirus.
  5. Ustvari lažna varnostna opozorila.
  6. Prikaže okno, ki spominja na Windows Security Center.
  7. Prikaže različna opozorilna sporočila.
  8. V zbirki registracij spremenite naslednje vnose:
    HKLM \ SOFTWARE \ Microsoft \ Security Center \ AntiVirusDisableNotify = "1"
    HKLM \ SOFTWARE \ Microsoft \ Security Center \ FirewallDisableNotify = "1"
    HKLM \ SOFTWARE \ Microsoft \ Security Center \ UpdatesDisableNotify = "1"
  9. Ustvari naslednje vrednosti v registracijski bazi:
    HKCR\CLSID\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}\InprocServer32\@
    = "% Windows% \ iehost.dll"
    HKLM\SOFTWARE\Classes\CLSID\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}
    HKLM\SOFTWARE\Classes\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}
  10. V zbirki registracij spremenite naslednje vnose:
    HKCU \ Nadzorna plošča \ ne \\ "t load \ scui.cpl =" Ne "
    HKCU \ Nadzorna plošča \ don \\ "t load \ wscui.cpl =" Ne "
    HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System \
    DisableTaskMgr = "1"
    HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System \
    DisableRegistryTools = "1"