WinFixer - Википедия - WinFixer

WinFixer
Winfixer.jpg
Скриншот домашней страницы WinFixer
Тип сайта
Пугающее ПО
Доступно ванглийский
ВладелецInnovative Marketing, Inc.
КоммерческийНет
Постановка на учетНе требуется
Текущее состояниеЗакрыто федеральным правительством США
Лицензия на контент
Не защищен законами об авторских правах; видеть ex turpi causa non oritur actio

WinFixer[а] была семьей пугающее ПО мошеннические программы безопасности разработан Winsoftware который утверждал, что устраняет проблемы компьютерной системы Майкрософт Виндоус компьютеры, если пользователь приобрел полную версию ПО. Программное обеспечение в основном устанавливалось без согласия пользователя.[1] McAfee утверждал, что «основная функция бесплатной версии, по-видимому, состоит в том, чтобы предупредить пользователя об оплате регистрации, по крайней мере, частично на основе ложных или ошибочных обнаружений».[2] Программа предлагала пользователю приобрести платную копию программы.[3]

На веб-странице WinFixer (см. Изображение) говорится, что это «полезная утилита для сканирования и исправления любых ошибок системы, реестра и жесткого диска. Она обеспечивает стабильность и производительность системы, освобождает потраченное впустую место на жестком диске и восстанавливает поврежденные Word, Excel, музыку. и видеофайлы ». Однако эти утверждения никогда не были подтверждены каким-либо авторитетным источником. Фактически, большинство источников считают, что эта программа действительно снижает стабильность и производительность системы. Сайты перестали функционировать в декабре 2008 г. после действий, предпринятых Федеральная торговая комиссия.

Способы установки

Пример всплывающего диалогового окна WinFixer в Опера. Даже если нажать кнопки «Отмена» или «Закрыть», чтобы закрыть окно, он все равно будет перенаправлен на страницу WinAntiVirus с имитацией сканирования системы.

Известно, что приложение WinFixer заражает пользователей с помощью Майкрософт Виндоус Операционная система, и не зависел от браузера. Один из методов заражения включал Emcodec.E троян, подделка кодек мошенничество. Другой предполагает использование Вундо семейство троянов.[4]

Типичная инфекция

Заражение обычно происходило во время посещения распространяющего веб-сайта с помощью веб-браузера. Сообщение появилось в диалоговое окно или всплывающее окно с вопросом, хотят ли они установить WinFixer, или утверждают, что компьютер пользователя заражен вредоносное ПО, и попросил пользователя запустить бесплатное сканирование. Когда пользователь выбрал любой из параметров или попытался закрыть это диалоговое окно (щелкнув «ОК» или «Отмена» или щелкнув угол «X»), это вызвало всплывающее окно и WinFixer сам загрузится и установится независимо от желания пользователя.

Первоначальное сообщение перед заражением - пользователь, желающий избежать заражения, может пожелать отключиться от Интернета перед закрытием диалогового окна.

«Пробное» предложение

Бесплатное «пробное» предложение этой программы иногда встречается во всплывающих окнах. Если «пробная» версия была загружена и установлена, она выполнит «сканирование» локального компьютера и пару несуществующих трояны и вирусы будут «обнаружены», но программа не предпримет никаких дальнейших действий. Чтобы получить карантин или удаление, WinFixer требовал покупки программы.[5] Тем не менее, предполагаемые нежелательные ошибки были фиктивными и служили только для того, чтобы убедить владельца купить программу.

Приложение WinFixer

После установки WinFixer часто запускал всплывающие окна и предлагал пользователю следовать его указаниям. Из-за сложного способа установки программы на главный компьютер (включая внесение десятков изменений в реестр) успешное удаление могло бы занять довольно много времени, если бы оно было выполнено вручную. При беге его процесс можно найти в диспетчер задач и будет остановлен, но автоматически перезапустится через некоторое время.

Также известно, что WinFixer изменяет Реестр Windows так что он запускался автоматически при каждой перезагрузке и сканировал компьютер пользователя.[6]

Всплывающее окно Firefox

В Mozilla Firefox браузер был уязвим для первоначального заражения WinFixer. После установки WinFixer, как известно, использовал расширение SessionSaver для Fire Fox браузер. Программа вызывала всплывающие окна при каждом запуске, предлагая пользователю загрузить WinFixer, добавляя строки, содержащие слово «WinFixer», в файл prefs.js.

Удаление

Удаление WinFixer оказалось трудным, потому что он активно отменял все, что пытался пользователь. Часто процедуры, которые работали в одной системе, не работали в другой из-за большого количества вариантов. Некоторые сайты предоставляют ручные методы удаления инфекций, которые не могут удалить автоматические средства очистки.[7]

Право собственности на домен

Компания, создавшая WinFixer, Winsoftware Ltd., утверждала, что находится в Ливерпуле, Англия (Стэнли-стрит, почтовый индекс: 13088). Однако этот адрес оказался ложным.[8]

Домен WINFIXER.COM в базе данных whois показал, что он принадлежит недействительной компании в Украина и еще один в Варшава, Польша.[9] В соответствии с Alexa Интернет, домен принадлежал Innovative Marketing, Inc., 1876 Hutson St, Гондурас.

Согласно сертификат открытого ключа предоставленный GTE Решения CyberTrust, Inc., сервер secure.errorsafe.com эксплуатировалась ErrorSafe Inc. по адресу 1878 Hutson Street, Belize City, BZ.

Запуск трассировку на WinFixer домены показали, что большинство доменов были размещены на серверах в setupahost.net, который использовал Шоу Business Solutions AKA Bigpipe в качестве основы.

Техническая информация

Технический

WinFixer был тесно связан с программой-угонщиком / шпионским ПО Aurora Network Nail.exe. В худшем случае он будет встроен в Internet Explorer и станет частью программы, поэтому удалить его будет практически невозможно. Программа также была тесно связана с Вундо троян.[4][10]

Варианты

Windows Police Pro

Windows Police Pro была вариантом WinFixer.[11] Дэвид Вуд написал в Microsoft TechNet что в марте 2009 года Центр защиты от вредоносных программ Microsoft увидел первую версию вируса ASC Antivirus. Microsoft не обнаружила никаких изменений в вирусе до конца июля того же года, когда появился второй вариант - Windows Antivirus Pro. Хотя с тех пор появилось несколько новых версий вируса, вирус был переименован только один раз - в Windows Police Pro. Microsoft добавила вирус в свой Средство удаления вредоносных программ в октябре 2009 г.[12]

Вирус генерировал множество постоянных всплывающих окон и сообщений с ложными отчетами о сканировании, призванными убедить пользователей в том, что их компьютеры заражены различными несуществующими формами вредоносного ПО. Когда пользователи пытались закрыть всплывающее сообщение, они получали диалоговые окна подтверждения которые поменяли местами кнопки «Купить полную версию» и «Продолжить оценку».[12] Windows Police Pro произвела подделку Центр безопасности Windows который предупреждал пользователей о фальшивом вредоносном ПО.[13]

Пищевой компьютер и синдицированный столбец "Пропеллерные головки" рекомендуется использовать Защита от вредоносных программ Malwarebytes удалить Windows Police Pro навсегда.[12][14] Microsoft TechNet и Софтпедия рекомендуется использовать Microsoft с Средство удаления вредоносных программ чтобы избавиться от вредоносного ПО.[12][15]

Воздействие на общественность

Групповой иск

29 сентября 2006 г. Сан - Хосе женщина подала в суд на WinFixer и связанное с ним «мошенническое ПО» в Округ Санта-Клара Высший суд; Однако в 2007 году иск был отклонен. В иске истцы утверждали, что программа WinFixer «в конечном итоге сделала жесткий диск ее компьютера непригодным для использования. Программа, заразившая ее компьютер, также извлекла ее дисковод для компакт-дисков и отобразила предупреждения о вирусах». [16][17][18]

Реклама в Windows Live Messenger

18 февраля 2007 г. в блоге «Шпионское ПО - отстой» сообщалось, что популярный мгновенное сообщение заявление Windows Live Messenger непреднамеренно продвигал WinFixer, показывая рекламу WinFixer из одного из хосты рекламы.[19] О подобном происшествии также сообщалось на некоторых Группы MSN страниц. До этого были и другие сообщения (от Пачу, создателя Мессенджер Плюс! ), и люди связались с Microsoft по поводу инцидентов. Уитни Берк из Microsoft опубликовал эту проблему в своем официальном заявлении:

Microsoft была уведомлена о вредоносном ПО, которое передавалось через рекламу, размещенную на баннерах Windows Live Messenger. В результате этого уведомления мы немедленно исследовали отчеты и удалили некорректную рекламу, поскольку это является нарушением нашей политики показа рекламы. Мы можем подтвердить, что реклама больше не обслуживается какой-либо системой Microsoft. Приносим извинения за неудобства и пересматриваем наш процесс утверждения объявлений, чтобы снизить вероятность повторения подобного события. Чтобы помочь клиентам защитить свои ПК от вредоносных программ, Microsoft рекомендует клиентам следовать нашим инструкциям по защите вашего ПК на странице www.microsoft.com/protect.

— Уитни Берк, Microsoft

Федеральная торговая комиссия

2 декабря 2008 г. Федеральная торговая комиссия запросил и получил временный запретительный судебный приказ против Innovative Marketing, Inc., ByteHosting Internet Services, LLC и отдельных лиц Дэниела Сундина, Сэм Джайн, Марк Д'Суза, Кристи Росс и Джеймс Рино, создатели WinFixer и его дочерних продуктов. В жалобе утверждалось, что реклама продуктов, а также сами продукты нарушали законы США о защите прав потребителей.[20] Однако Innovative Marketing нарушила постановление суда и была оштрафована на 8000 долларов в день за гражданское неуважение.[21]

24 сентября 2012 года Кристи Росс была оштрафована Федеральной торговой комиссией на 163 миллиона долларов за участие в этом.[22][23]В статье говорится, что семейство программного обеспечения WinFixer было просто мошенничеством, но не признается, что на самом деле это была программа, которая сделала многие компьютеры непригодными для использования.

Примечания

  1. ^ Также известен под другими названиями, включая AVSystemCare, DriveCleaner, ECsecure, ErrorProtector, ErrorSafe, FreePCSecure, Home Antivirus 20xx, PCTurboPro, Performance Optimizer, Personal Antivirus, PrivacyProtector, StorageProtector, SysProtect, SystemDoctor, VirusDoctor, WinAntiSpy, WinAnti.Шпионское ПО, WinAntiVirusPro, Windows Police Pro, WinReanimator, WinSoftware, WinspywareProtect, XPAntivirus и Защитник вашего ПК.

Рекомендации

  1. ^ «Винфиксер». F-secure.com. Получено 2014-08-14.
  2. ^ «Компьютерные вирусные атаки, информация, новости, безопасность, обнаружение и удаление | McAfee». Us.mcafee.com. Получено 2014-08-14.
  3. ^ "WinFixer". Symantec. Получено 2014-08-14.
  4. ^ а б "Как удалить WinFixer / Virtumonde / Msevents / Trojan.vundo". Bleepingcomputer.com. Получено 2014-08-14.
  5. ^ Винсентас (6 июля 2013 г.). "WinFixer в SpyWareLoop.com". Цикл шпионского ПО. Получено 2013-07-28.
  6. ^ [1] В архиве 18 ноября 2007 г. Wayback Machine
  7. ^ "Ручное удаление WinFixer Virus - Vundo Variant". 2006.
  8. ^ http://castlecops.com/t132998-quot_winfixer_quot_virus_quot_winsoftware_quot_crime_rin.html
  9. ^ «Инструменты DNS - Управление анализом монитора - DNSstuff». www.dnsstuff.com.
  10. ^ "Вундо". Архивировано из оригинал 30 сентября 2007 г.. Получено 26 февраля, 2006.
  11. ^ Лонг, Дэниел (2009-10-02). «Поддельный антивирус: 5 программ, которые НЕ стоит устанавливать». Управление ПК и технологий. nextmedia. Архивировано из оригинал на 2009-10-04. Получено 2014-12-02.
  12. ^ а б c d Вуд, Дэвид (2009-10-13). "Скандально одетый - Еще один разбойник, лишенный MSRT". Microsoft TechNet. Архивировано из оригинал на 2013-01-06. Получено 2014-11-13.
  13. ^ Абрамс, Лоуренс (2009-09-01). «Удалить Windows Police Pro (Руководство по удалению)». Пищевой компьютер. В архиве из оригинала от 03.09.2009. Получено 2014-11-15.
  14. ^ «Избавляемся от вредоносного ПО». Coeur d'Alene Press. Пропеллерные головки. 2009-10-11. Получено 2014-11-11.
  15. ^ Ояга, Мариус (15.10.2009). «Антивирус Windows Pro, устраненный средством удаления вредоносных программ Microsoft». Софтпедия. Архивировано из оригинал на 2014-11-11. Получено 2014-11-11.
  16. ^ Джереми Кирк (8 марта 2007 г.). "Адвокат раскрывает тайну вокруг Winfixer.'". Computerworld. Получено 2014-08-14.
  17. ^ «Жертва вредоносного ПО тщетно пытается наказать своего источника - San Jose Mercury News». Mercurynews.com. Получено 2014-08-14.
  18. ^ «Иск против Winfixer (a / k / a ErrorSafe, WinAntiSpyware, WinAntiVirus, SystemDoctor и DriveCleaner)». Интернет-патруль. Получено 2014-08-14.
  19. ^ [2] В архиве 5 июля 2008 г. Wayback Machine
  20. ^ «Суд остановил поддельное компьютерное сканирование». Федеральная торговая комиссия (Соединенные Штаты ). 10 декабря 2008 г.. Получено 2008-12-11.
  21. ^ "Обвиняемые торговцы пугающими средствами неуважительно к суду". Регистр (объединенное Королевство ). 24 декабря 2008 г.. Получено 2008-12-24.
  22. ^ Ионеску, Даниэль (3 октября 2012 г.). «Мошенник по панике оштрафован Федеральной торговой комиссией на 163 миллиона долларов». techhive.com. Получено 2012-10-03.
  23. ^ "Мнение Winfixer" (PDF). Федеральная торговая комиссия США. 24 сентября 2012 г.. Получено 2012-10-03.

внешняя ссылка