Windows Tools Patch
O Windows Tools Patch faz parte de um grupo de clones da família FakeVimes que foram lançados no início de 2012. Enquanto a família FakeVimes e seus clones têm estado ativos desde 2009, o lote que inclui malwares como o Windows Tools Patch está sendo distribuído com vários Trojans seqüestradores de navegador e rootkits da família ZeroAccess. Isso faz com que este lote recente de clones seja muito mais perigoso do que as versões anteriores da família FakeVimes. Na maioria das vezes, a remoção do Windows Tools Patch e seus clones exigirá a ajuda de uma ferramenta anti-rootkit. Isso ocorre porque o rootkit ligado ao Windows Tools Patch permitirá que essa infecção por malware se aloje em um arquivo de sistema inacessível aos programas anti-vírus sem um utilitário especializado anti-rootkit. O malware associado ao Windows Tools Patch também tentará desabilitar todos os software de segurança que encontrar instalados no sistema do computador da vítima. Devido a isso, é essencial combater imediatamente uma infecção pelo Windows Tools Patch.
Entre os vários clones do Windows Tools Patch estão Virus Melt, Presto TuneUp, Fast Antivirus 2009, Extra Antivirus, Windows Security Suite, Smart Virus Eliminator, Packed.Generic.245, Volcano Security Suite, Windows Enterprise Suite, Enterprise Suite, Additional Guard, PC Live Guard, Live PC Care, Live Enterprise Suite, Security Antivirus, My Security Wall, CleanUp Antivirus, Smart Security, Windows Protection Suite, Windows Work Catalyst.
Como Funciona o Esquema Usado pelo Windows Tools Patch
O mesmo esquema básico associado à família FakeVimes não muda desde 2009, apesar de todas as atualizações dos interfaces e do malware adicional associado, que vem com o Windows Tools Patch. Os criminosos usam o Windows Tools Patch para convencer suas vítimas de que os seus computadores foram infectados por malware (o que é verdade, mas não os malwares que o Windows Tools Patch supostamente detecta) e que o Windows Tools Patch é um programa de segurança confiável que pode remover esses malwares inexistentes (isso não é verdade, porque o próprio Windows Tools Patch é uma infecção por malware).
O tempo todo, a vítima será convidada a visitar o site do Windows Tools Patch, onde serão pedidas as suas informações de cartão de crédito. Como o Windows Tools Patch é um embusteiro, os analistas de segurança do PC do ESG desaconselham fornecer essa informação ou contribuir para o sucesso do golpe aplicado pelo Windows Tools Patch de alguma forma. Se você já fez o erro de deixar os criminosos por trás do Windows Tools Patch acessarem as suas informações de cartão de crédito, você pode ter certeza que isso não vai ser usado para o seu benefício. Felizmente, a maioria das empresas de cartão de crédito e bancos permitirão que você declare o débito efetuado pelo Windows Tools Patch como uma fraude, se você agir rapidamente e denunciar imediatamente o golpe. No futuro, é aconselhável aceitar conselhos sobre a saúde do sistema do seu computador fornecidos por um fabricante de softwares anti-malware respeitável e bem estabelecido.
