FakeSmoke

O FakeSmoke é uma família de programas de segurança desonestos que estão ativos desde 2009. Alguns exemplos de malwares pertencentes à família FakeSmoke são SoftCop, Antivirus, BlockKeeper, AntiAID, Link Safeness, SiteVillain e Protetor de vírus. Se os malwares pertencentes à família FakeSmoke de programas de segurança desonestos estiver presente no seu computador, isto constitui um grave risco para a integridade do seu computador. Os pesquisadores de segurança do ESG recomendam uma ação imediata para retirar esse perigoso invasor do seu disco rígido.

Um Resumo do Esquema Usado pelo FakeSmoke

Existem várias infecções por Trojans que pertencem à família FakeSmoke de programas de segurança desonestos. Todos eles têm dois componentes em comum; uma versão falsificada do Windows Security Center, que consiste em nada mais do que um interface projetado para imitar o layout do centro de segurança e um falso anti-vírus que realiza a parte principal do esquema do FakeSmoke. Esses dois componentes assumem o sistema do computador da vítima e exibem um fluxo constante de notificações falsas que são projetadas para imitar de perto as notificações que o Centro de Segurança do Windows exibe normalmente. Essas notificações geralmente exortam a vítima a registrar o falso anti-vírus e comprar um produto malicioso e absolutamente sem capacidades anti-malware. O FakeSmoke executa falsas varreduras e exibe um falso positivo para vender cópias do seu produto inútil.

Como o FakeSmoke Ataca o Sistema de um Computador

Normalmente, os Trojans da família FakeSmoke de programas de segurança desonestos são copiados na pasta do sistema. O nome do programa varia de acordo com o programa de segurança desonesto em particular que está infetando o sistema do seu computador. Como parte de seu processo de instalação, o FakeSmoke faz uma alteração no registro do Windows que permite que ele seja executado automaticamente sempre que o Windows for iniciado. Como parte de seu processo de instalação, um programa de segurança desonesto pertencente à família FakeSmoke de programas de segurança desonestos também instalará arquivos nos arquivos de programa, tais como um aplicativo legítimo. Isso geralmente será feito em uma pasta com o nome do programa de segurança desonesto que contém outra pasta marcada como 'Software'. O FakeSmoke também cria um ícone no Menu Iniciar e um atalho no Desktop. O ícone que o FakeSmoke usa frequentemente é idêntico ao de um programa de segurança desonesto para outro, caracterizando essa infecção por malware. Como parte de sua carga, o FakeSmoke exibe sua falsa janela do Centro de Segurança do Windows e uma notificação de aparência legítima que aparece em vários idiomas, entre eles o italiano, o francês, o alemão e o russo. Algumas das mensagens do FakeSmoke incluem um botão 'Obter o código de registro', que leva a vítima a um site malicioso, solicitando informações do cartão de crédito da vítima.

SpyHunter detecta e remove FakeSmoke