[セキュリティブログ] 偽セキュリティソフトに騙されないでください…

最近、｢Live Security Platinum」という名の偽セキュリティソフトが配布されています。

この偽セキュリティソフトのアイコンは正規製品として販売されている某セキュリティ製品と非常に似ています。

 

 

[図1] 偽セキュリティソフトのアイコン

 

 このファイルを実行すると、下図のようなパスにファイルが生成され、実行されます。

 

[図2] 生成されたファイル位置

 

ファイル生成と合わせて、デスクトップ画面にアイコンが生成されます。 

その後、システムがマルウェアに感染したかのように表示します。

 

[図3] スキャン結果画面

 

ユーザーが駆除しようとしても、「Activate」させるよう誘導するポップアップを表示します。

 

[図4] Activate ポップアップ

 

「YES」を選択すると、決済を誘導するポップアップウィンドウが表示されます。

 

[図5] 決済を誘導するポップアップ

 

これは偽セキュリティソフトの特長でもありますが、決済しない場合、周期的にアラートウィンドウを表示して、コンピューターのユーザビリティを著しく低下させます。

 

[図6] アラートポップアップ

 

このような偽セキュリティソフトは、スパムメール経由で配布されたり、ファイル共有サイトのように安全性が確認されていない共有空間から配布されることが大部分です。

ユーザーは、不明な送信者からのメールや、安全性が確認できない場所からはファイルをダウンロードしないよう習慣づける必要があります。

 

 

＜V3 製品シリーズでの診断名＞ 

 

Win-Trojan/Fakeav.334336.BN (2012.06.18.00)