VirusHeal

VirusHeal is een nep-beveiligingsprogramma dat voor het eerst in het wild werd ontdekt in 2007. Deze applicatie is vrij compact en meet iets minder dan vier megabyte. VirusHeal heeft absoluut geen antivirusmogelijkheden. VirusHeal behoort tot een soort malware-infectie die bekend staat als een frauduleus antivirusprogramma. Rogue-antivirusprogramma's zijn malware die zich voordoen als legitieme antivirusprogramma's om hun slachtoffers op te lichten en ze te kopen. VirusHeal is ontworpen om 32-bits Windows-besturingssystemen aan te vallen, variërend van Windows 94 tot Windows XP. VirusHeal is te vinden op de website virusheal.com. ESG-beveiligingsanalisten raden echter ten zeerste aan om weg te blijven van de website van VirusHeal. Het lijdt geen twijfel dat de criminelen achter VirusHeal weinig scrupules hebben. Hierdoor zijn aanvallen van websites gerelateerd aan VirusHeal vrij waarschijnlijk.

Hoe VirusHeal uw computersysteem aanvalt

VirusHeal installeert verschillende bestanden op de computer van het slachtoffer. Deze omvatten verschillende kwaadaardige DLL-bestanden, het uitvoerbare bestand van VirusHeal en enkele bestanden met misleidende, authentiek klinkende namen (zoals blacklist.txt of uninst.exe). De meeste hiervan zijn echter dummy-bestanden, bedoeld om het slachtoffer te misleiden. Als onderdeel van het installatieproces brengt VirusHeal ook schadelijke wijzigingen aan in het Windows-register. Het hoofditem dat VirusHeal maakt, stelt VirusHeal in staat automatisch op te starten wanneer het slachtoffer Windows start. Andere wijzigingen aan het Wndows-register stellen VirusHeal in staat valse systeemwaarschuwingen te creëren en foutmeldingen weer te geven. Het gebruikt deze valse foutmeldingen om het slachtoffer te laten denken dat hun computer ernstig geïnfecteerd is met malware. De belangrijkste malware-infectie op de computer van het slachtoffer is echter VirusHeal zelf, die deze valse waarschuwingen creëert om tot een verkooppraatje te leiden. VirusHeal probeert zijn slachtoffer ervan te overtuigen een nutteloze 'volledige versie' van VirusHeal te kopen om de denkbeeldige problemen op te lossen die VirusHeal zogenaamd detecteert. Word geen slachtoffer van VirusHeal - u moet zeker geen VirusHeal kopen of handelen naar de beweringen van dit nep-beveiligingsprogramma. In plaats daarvan raden ESG-beveiligingsanalisten aan om een authentieke anti-malwaretool te gebruiken om VirusHeal en andere malware van uw computersysteem te verwijderen. VirusHeal staat niet toe dat u VirusHeal op conventionele wijze verwijdert, ook al heeft VirusHeal een zogenaamd verwijderingspictogram in zijn map geïnstalleerd.

SpyHunter detecteert en verwijdert VirusHeal