Kemas Kini Microsoft Menghapus Program Antivirus Rogue

Microsoft telah mensasarkan program antivirus jahat yang dikenali sebagai Internet Antivirus Pro.

Kemas kini terbaru syarikat ke Alat Pembuangan Alat Perisian Windows Malicious (MSRT) yang dikeluarkan pada hari Selasa, menambah pengesanan untuk program yang diragui ini, yang menyamar sebagai perangkat lunak keamanan.

Seperti semua penyangak ini produk antivirus, Internet Antivirus Pro cuba untuk menipu mangsa untuk memasang perisian. Ia muncul mesej amaran palsu dan kemudian berpura-pura mengimbas komputer mangsa. Tetapi bukannya mengimbas perisian berbahaya, Internet Antivirus memuat turun perisian mencuri kata laluan yang mencari nama pengguna dan kata laluan FTP, mungkin supaya penciptanya boleh memasang perisian mereka di pelayan web.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari Windows PC]

Antivirus Internet memasang komponen penyemak imbas yang memaparkan mesej palsu, dan ia juga muncul Windows Security Center yang palsu, kata Microsoft dalam blog posting Selasa.

Perisian ini juga menggunakan nama General Antivirus dan Personal Antivirus.

Perisian antivirus Rogue telah meningkat sejak tahun lepas dan merupakan antara perisian yang tidak dikehendaki pada PC Windows pada separuh kedua tahun lalu, kata Microsoft dalam Laporan Perisikan Keselamatan baru-baru ini.

Dua Trojans, Renos dan Zlob, didapati lebih daripada 8 juta mesin dijangkiti, kata Microsoft. Mereka menggunakan teknik yang serupa untuk dipasang pada mangsa PC.

Antivirus Internet telah ada sejak pertengahan tahun 2008, tetapi ia menjadi lebih banyak masalah, bermula pada pertengahan April, menurut Ben Greenbaum, seorang pengurus penyelidikan kanan Symantec. "Sepertinya terdapat usaha besar," katanya. "Sama ada mereka telah mula menjualnya kepada kumpulan lain, atau pengarang asal membuat percubaan yang lebih besar untuk mendapatkannya di mesin orang."

Ini bukan kali pertama Microsoft telah pergi selepas program antivirus jahat. Bulan lalu ia mengeluarkan pengesanan untuk program yang dipanggil Winwebsec. Pada bulan November, ia menambah FakeSecSen.

Microsoft mengemas kini MSRT sebagai sebahagian daripada kemas kini keselamatan bulanannya. Tompok set bulan ini adalah kekalahan, dengan kemas kini kritikal untuk Windows, Internet Explorer dan Office. Secara keseluruhan, kemas kini menetapkan 31 kelemahan.