Antivirus Action

O Antivirus Action é um falso aplicativo de segurança, que pode se propagar através de trojans, de redes de compartilhamento de arquivos e de sites maliciosos. Ao se infiltrar em um sistema, o Antivírus Action, um membro da família FakeSpyPro, cria uma entrada Registro de inicialização, que permite que ele seja executado toda vez que o sistema for iniciado. O Antivirus Action gera falsos avisos de segurança de sistema, para convencer as vítimas de que elas precisam adquirir a sua versão completa, para remover as ameaças detectadas. O Antivirus Action (AntivirusAction) é um aplicativo inútil, que nunca deve ser comprado. Esse programa anti-vírus nocivo pode ser instalado no computador do usuário sem ser percebido, por trojans que exploram as vulnerabilidades conhecidas do Windows ou quando a vítima abre um anexo infectado de um e-mails de spam. Ele também pode vir junto com downloads de sites infectados ou de arquivos de redes par-a-par. Ao se infiltrar em um sistema, o Antivírus Action cria uma entrada de registro de inicialização para assegurar a sua execução automatica toda vez que o PC infectado for inicializado. O Antivirus Action também bloqueia o acesso da vítima a determinados aplicativos, tais como o Gerenciador de Tarefas ou o Editor de Registro. Essas ações vão garantir que o malandro não seja facilmente detectado e removido do sistema.

Quando a vítima tenta executar programas no PC comprometido, o Antivirus Action exibe uma mensagem dizendo que o arquivo que ele/ela está tentando executar está infectado e que, então, ele vai finalizar o processo. A mensagem de segurança é a seguinte:

"Aviso de Segurança
O aplicativo não pode ser executado. O arquivo notepad.exe está infectado. Você precisa ativar o seu software antivírus agora."

Os programas e os processos são encerrados, para impedir que a vítima lance um software de segurança para remover o ladino. No entanto, se você tentar executar os programas diversas vezes, eles devem, eventualmente, funcionar. Para convencer a vítima de que o seu sistema está infectado, será simulada uma falsa varredura de sistema, que foi projetada para informa sempre sobre a detecção de vários parasitas perigosos de computador, tais como vírus, trojans, spyware, etc... Falsos alertas de segurança de sistema e avisos popup também serão exibidos, para convencer a vítima de que ela precisa comprar a versão completa, para remover as ameaças detectadas. Abaixo está um exemplo desses alertas de segurança:

"Alerta de Segurança do Windows
O Windows informa que computador está infectado. O software antivírus ajuda a proteger o seu computador contra vírus e outras ameaças de segurança. Clique aqui para digitalizar o seu computador. O seu sistema pode estar correndo risco agora."

Como resultado do seqüestro do navegador, quando a vítima tenta navegar pela Internet e até mesmo quando o usuário clica sobre os alertas de segurança apresentados pelo Antivirus Action, ele/ela vai ser redirecionado para sites maliciosos, que promovem a compra online desse rogueware. Os usuários devem estar cientes de que o Antivirus Action não é capaz de detectar nem de remover malwares legítimos de computador e, portanto, ele nunca deve ser comprado. Ao invés disso, use uma ferramenta confiável de remoção de malware, para livrar o seu PC desse programa nocivo e inútil.

Existem inúmeros clones do Antivirus Action. Eles incluem AntiSpyware Soft, Antivirus System Pro, Spyware Protect 2009, Security Central, Antivirus Soft, Antivirus Suite, Antivir Solution Pro, Security Suite, Malware Destructor 2011, Antivirus Scan, Antivirii 2011, Antivirus Monitor, Antivirus Live.

SpyHunter detecta e remove Antivirus Action