Windows AntiBreach Tool

Por ESGI Advisor em Programa anti-spyware desonesto
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Nível da Ameaça: 100 % (Alto)
Computadores infectados: 0
Visto pela Primeira Vez: February 14, 2014
SO (s) Afetados: Windows

O Windows AntiBreach Tool é um programa anti-malware desonesto que integra a família FakeVimes de ameaças. A família está entre as maiores famílias de falsos programas de segurança que estão ativas no momento. Existem inúmeras variantes de programas de segurança falsos, quase todas idênticas ao Windows AntiBreach Tool, com diferentes nomes e pequenas alterações no interface dos programas. O que motiva o Windows AntiBreach Tool é a oportunidade de explorar usuários de computador iniciantes, enganando-os para faze-los acreditar que os seus computadores estão cheios de ameaças. Na verdade, o Windows AntiBreach Tool é, ele mesmo uma ameaça, utilizada para aplicar um golpe bem conhecido e causar, propositalmente, problemas no computador da vítima.

O Windows AntiBreach Tool Viola a Segurança do Seu Computador

Para infectar um computador, o Windows AntiBreach Tool segue o mesmo padrão básico usado pela maioria dos programas de segurança desonestos. Entre esses falsos programas de segurança podemos citar o Virus Melt, Fast Antivirus 2009, Volcano Security Suite, Extra Antivirus, Enterprise Suite, Smart Virus Eliminator, Additional Guard, Live PC Care, Live Enterprise Suite, Security Antivirus, CleanUp Antivirus, PC Live Guard, My Security Wall, Presto TuneUp, Windows Security Suite, Windows Protection Suite, Smart Security, Windows Work Catalyst, Windows Enterprise Suite, Packed.Generic.245. A seguir estão descritos os passos típicos de uma infecção pelo Windows AntiBreach Tool:

  1. O Windows AntiBreach Tool geralmente entra em um computador usando técnicas de engenharia social. O Windows AntiBreach Tool é distribuído usando uma tática na qual os usuários de computador encontram um anúncio que oferece uma 'digitalização grátis'. Clicando nesses anúncios corrompidos vai acionar a instalação de falsos programas de segurança tais como o Windows AntiBreach Tool no computador afetado. Programas como o Windows AntiBreach Tool podem ser distribuídos através de mensagens de e-mail corrompidas, spam, sites de ataque e outros métodos típicos de distribuição de ameaças.
  2. Uma vez instalado, o Windows AntiBreach Tool fará mudanças prejudiciais nas configurações do computador infectado. Essas mudanças permitem que o Windows AntiBreach Tool seja executado automaticamente após a inicialização e interfira em outros softwares, o que permite que o Windows AntiBreach Tool impeça a execução de outros softwares, faça com que o navegador seja redirecionado e exiba falsos avisos do sistema.
  3. O Windows AntiBreach Tool vai tentar convencer os usuários de computador de que existem inúmeros vírus e Trojans no computador infectado. Para fazer isso, o Windows AntiBreach Tool exibe várias falsas mensagens de erro e resultados de digitalização fraudulentos, bem como causa vários problemas no desempenho do sistema.
  4. Quando os usuários de computador tentam corrigir essas supostas ameaças usando o Windows AntiBreach Tool, mensagens de erro adicionais aparecem, alegando que a compra de uma versão 'completa' do Windows AntiBreach Tool é urgente e necessária.

  5. Mensagens do sistema

    As seguintes mensagens do sistema podem estar associadas ao código Windows AntiBreach Tool:

    Firewall has blocked a program from accessing the Internet
    c:windowssystem32 askmanger.exe
    is suspected to have infected your PC.
    This type of virus intercepts entered data and transmits them
    to a remote server.