FakeCog

O FakeCog é uma família de falsos aplicativos de segurança que têm estado ativa desde 2009. Embora esses programas utilizem um golpe comum on-line que é praticamente idêntico ao usado por falsos aplicativos pertencentes a outras grandes famílias de programas de segurança desonestos (tais como FakeSmoke e FakeScanti), os malwares da família FakeCog são caracterizados pelo seu ícone verde em forma de um escudo (que tenta imitar o Windows Defender como muitos programas de segurança desonestos da família FakeSmoke tentam imitar o Centro de Segurança do Windows. Alguns programas de segurança desonestos pertencentes a essa extensa família de malware incluem o Dr. Guard, o Your Protection, o Digital Protection, o Protection Center, o AnVi, Defense Center, o Data Protection, o Malware Defense, o Paladin Antivirus e o User Protection. Esses nomes são, muitas vezes, seguidos por um ano (como 2009, 2010, 2011 ou 2012) ou por uma palavra como 'Profissional'. A presença de qualquer malware da família FakeCog no sistema do seu computador é motivo de preocupação, uma vez que os pesquisadores de segurança do ESG consideram os programas de segurança desonestos pertencentes a essa família como um perigo grave para a saúde do seu computador.

Uma Visão Geral de uma Infecção pela Família FakeCog

A principal forma pela qual os programas da família FakeCog de programas de segurança desonestos atacam um sistema de computador é fingindo executar uma digitalização de malware e exibir alertas falsos e constantes sobre ameaças inexistentes. A razão disso é convencer a vítima de que ela deve pagar uma certa quantia em dinheiro a fim de registrar o programa anti-virus desonesto no computador da vítima, para remover essas ameaças completamente. Como parte de seu processo de instalação, os malwares relacionados ao FakeCog farão perigosas alterações no Registro do Windows que devem ser revertidas como parte do processo de remoção do FakeCog. Essas alterações no Registro do Windows permitem que o FakeCog bloqueie certos aplicativos, exiba seus falsos alertas e seja executado automaticamente quando o Windows se inicia. Os malwares da família FakeCog vão colocar dois componentes de malware na pasta TEMP. Elas são um arquivo DLL que será injetado no arquivo de processos explorer.exe para que o FakeCog seja executado continuamente no sistema do computador infectado. O segundo componente de malware que instala um dos programa de segurança desonestos da família FakeCog é uma imitação da janela principal do Centro de Segurança do Windows, juntamente com um arquivo executável com a extensão .TMP.EXE que vai tentar desinstalar ou desabilitar aplicativos anti-vírus comuns que podem estar instalados no sistema do computador da vítima. Como parte de seu processo de instalação, os programas de segurança desonestos da família FakeCog também criam um atalho no Menu Iniciar e um ícone no Desktop com o escudo verde que caracteriza os programas de segurança desonestos da família FakeCog.

SpyHunter detecta e remove FakeCog