Trojan.FakeAV.Win32

Trojan.FakeAV.Win32 – большое семейство вредоносных программ, имитирующих антивирус (псевдо-антивирусы).

Методы распространения 

распространяются при помощи специально созданных сайтов, имеющих довольно красивое оформление,  где позиционируются как бесплатные и качественные антивирусы. Также, для распространения используется контекстная рреклама на популярных сайтах и java-скрипты, которые имитируют проверку компьютера, после чего сообщают об обнаружении вирусов и предлагают загрузить на компьютер пользователя антивирус для  их удаления.

Функциональные возможности

После загрузки и запуска на компьютере, псевдо-антивирус обнаруживает множество не существующих вирусов, но лечить их отказывается - требуя для лечения приобрести его полнофункциональную версию. На самом деле,  на компьютере отсутствуют обнаруженные им вирусы  и угрозы. Единственной вредоносной программой является сам псевдо-антивирус, который по своей сути является программой вымогающей деньги за оказание несуществующих услуг.

Данный тип программ отличается довольно агрессивным поведением – пользователю компьютера постоянно демонстрируются сообщения об обнаружении вирусов и навязчивые предложения оплатить счёт, работа на компьютере затрудняется или становится не возможной.

Деструктивные возможности

Данные программы используются злоумышленниками для вымогания денег под видом защиты компьютера от вирусов. Кроме того,  многие из них загружают из сети Интернет другое вредоносное программное обеспечение, которое применяется для кражи данных пользователя, рассылки спама и других вредоносных действий.