System Doctor 2014: Malware Disfarçado como Falso Anti-vírus

Em um esforço para manter-se um passo à frente das soluções de segurança além de atrair fortemente a atenção dos usuários, os vendedores de falsas soluções de antivírus costumam mudar o nome do malware que eles estão tentando comercializar, para que não fique nem um pouco perceptível que se trata de um golpe. Em face disso, pesquisadores do Centro de Proteção contra Malware da Microsoft estão alertando sobre as últimas duas instâncias que circulam no mercado: System Doctor 2014 e System Care Antivirus.




Estas são duas variantes do mesmo elemento maligno - detectadas pela Microsoft como Winwebsec - mas que apresentam diferenças na uma interface visual / de utilizador. Embora haja diferenças entre as duas variantes Winwebsec, elas também apresentam uma série de comportamentos em comum: ambas utilizam os mesmo hábitos obscuros, na tentativa de evitar a detecção por produtos específicos, principalmente ao tentar que outros programas sejam executados além de alguns que aparecem em uma whitelist específica, apontam os pesquisadores.



Saiba Mais:

[1] Malware News http://www.net-security.org/malware_news.php?id=2531