Novo malware remove softwares antivírus

Malware é uma variante do Trojan.FakeAV

A Symantec divulgou um alerta sobre um novo malware que engana o usuário para que ele remova o antivírus instalado no computador.

O malware, que é uma variante do Trojan.FakeAV, exibe uma mensagem falsa informando que o antivírus instalado “não é certificado” e pede para que o usuário clique em OK para removê-lo:

Mensagem falsa informando que o antivírus instalado na
máquina não é certificado e que deve ser removido

 

Se o usuário clicar em OK ou no botão fechar, o software de desinstalação do antivírus será executado. Quando a desinstalação for concluída, um antivírus falso chamado AnVi Antivirus será instalado em seu lugar.

Antivírus falso instalado pelo malware

 

O malware é capaz de inicializar o desinstalador de softwares de segurança da Symantec, Microsoft, AVG, Spyware Doctor e Zone Labs.

Para evitara infecção por esta variante do Trojan.FakeAV, os usuários devem manter seus softwares antivírus atualizados e devem fazer o download de arquivos apenas através de fontes confiáveis.

Artigos relacionados Botnet Mumba já controla 55 mil PCs Malware usa certificado digital da Kaspersky Novo malware infecta o Android Apple.com sofre ataque Rootkit infecta o Windows 64 bits Os países mais perigosos para navegação na Web Kaspersky alerta para novo malware Malware para Android é destaque em ranking da ESET Microsoft alerta para novo malware Novo malware se espalha por e-mail