研究员Yuval Ben-Itzhak表示,犯罪分子分为两批,制作山寨网页的一批,做软件和卖软件的一批。山寨网页制作者往往会在自己的页面上弄满诸如“奥巴马”这样的关键词,或者复制黏贴一堆近期的热点,有甚者会用如“娜塔莎·理查森已死”这样的噱头来吸引鼠标。
热点就意味着流量,无数上了套子的访问者即将被重定向到伪杀毒软件的那边。
通过研究, Finjan公司获得进入某个仿冒网站后台系统,伪杀毒软件摊贩用这个来管理他们的搜索引擎优化系统。根据统计,在16天的时间里该山寨网站一共有180万个PV,大约有7~12%的人安装了这个伪杀毒软件,共计1.79%的访问者花了50美元买下了它。平均下来,日入1.08万美元。
Yuval Ben-Itzhak表示,调查表明很多人在看到自己不明白的弹出窗口时便认为自己的电脑已经中毒。
一位Google发言人对记者表示,谷歌将尽全力打击此类诈骗行为,绝不姑息。
3、个人电脑应如何防范伪杀毒软件
这种纯属恐吓性软件(scareware)的工具只是声称可扫描电脑找出恶意软件,其实检测出来的不是无辜、常用的注册表键值,就是根本不存在(或事先植入)的外来文件。更糟糕的是,许多这类程序禁用了Windows的关键组件,比如注册表编辑器或任务管理器;或者禁用了Windows的“显示属性”设置中的选项,你就无法终止程序或无法去掉警告消息。人们特别容易相信这种其实毫无成效的软件包,因为卖家收取的费用似乎很低(常常是每个版本40美元)。
正规的恶意软件清除工具(即独立机构的测试客观地证明具有良好效果的工具)应当能立马解决只会登广告的软件所无法清除的问题。试一下安全软件,看看它有没有效果。但真正有效的对策还是政府采取协调的行动,采取严厉的措施来惩罚这些不法分子。
安全专家建议:
1、对于个人PC,重要的系统补丁应及时安装;对于企业用户,应加强补丁管理意识,尤其对服务器等重要系统应尽早安装;
2、不要随意执行未知的程序文件;
3、合理的配置系统的资源管理器(比如显示隐含文件、显示文件扩展名),以便能够更快地发现异常现象,防止被病毒程序利用;
4、不访问有害信息网站,不随意下载/安装可疑插件,并检查IE的安全级别是否被修改;
5、使用杀毒软件时注意及时升级到最新的病毒库版本,并保持时时监视程序处于开启状态。
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点