Вредоносное ПО может вызывать появление синего экрана – это нормально. Однако слышали ли вы о вредоносном ПО, которое подделываетего? Это метод атаки вредоносной программы «Устранение неполадок», которая создает убедительно выглядящие синие экраны, чтобы обманом и паниковать пользователей, заставляя их делать то, что они хотят; плати!
Что такое «Устранение неполадок»?
Как вы можете видеть, вредоносное ПО Troubleshooter на самом деле не является законным средством устранения неполадок. Название процесса — попытка обмануть пользователя, заставив его думать, что это часть Windows. Несмотря на звучное назв
Contents
Что такое «Устранение неполадок»?
амма не несет в себе никакой пользы.Устранение неполадок классифицируется как метод атаки, известный как «мошенничество с технической поддержкой». Нас уже говорил о нескольких методах атаки , и обычно это злоумышленник, притворяющийся доброжелательным агентом. Это может быть поддельный антивирус или средство очистки вредоносных программ, которое делает ложные заявления о вирусных инфекциях и требует оплаты за их устранение. Иногда это происходит более напрямую: мошенники напрямую звонят людям, чтобы узнать об их компьютерах и предлагают помощь за небольшую сумму.
Однако средство устранения неполадок использует метод, который не часто встречается при подобных атаках. Вместо того, чтобы убедить пользователя поверить в то, что с его компьютером что-то не так, они пытаются создать впечатление, что что-то действительно пошло не так, отображая фальшивый синий экран смерти. Когда пользователь обеспокоен и нуждается в помощи, Troubleshooter бросается «помочь», несмотря на то, что он сам вызвал проблему!
Читайте также: Каковы лучшие советы по борьбе с вредоносным ПО?
Как работает средство устранения неполадок
Когда ваш компьютер заражен средством устранения неполадок, первое, что вы увидите, — это фальшивый синий экран. После этого средство устранения неполадок откроет окно, выдающее себя за Windows, и сообщит вам, что ваш компьютер вышел из строя. Он будет утверждать, что в файлах.DLL компьютера есть ошибки и что если вы перезагрузите компьютер, это может нанести непоправимый ущерб операционной системе. Конечно, это все фейк!
Так называемое средство устранения неполадок проведет ложное сканирование вашего компьютера и отобразит список файлов.DLL, которые, по его утверждению, отсутствуют. Затем он сообщит вам, что вы можете исправить эти «недостающие файлы»; вам просто нужно приобрести Windows Defender Essentials за 25 долларов США через PayPal. Конечно, на самом деле вы не покупаете ничего, связанного с Windows. Все, что вы здесь делаете, это отправляете создателям Troubleshooter 25 долларов. После того, как вы заплатите, средство устранения неполадок обнаружит это и сообщит, что все файлы.DLL были исправлены. По сути, вы платите 25 долларов за устранение проблемы, вызванной самим «Устранением неполадок»!
Устранение неполадок
Конечно, все, что на самом деле делает Troubleshooter, — это блокирует вас от вашего компьютера, пока вы не заплатите. Есть способы обойти эту гнусную вредоносную программу.
Загрузка в безопасном режиме
Средство устранения неполадок утверждает, что перезагрузка вашег
Как работает средство устранения неполадок
и синий экран, является подделкой. Это просто попытка помешать вам обойти это. Если у вас есть способ загрузиться в безопасном режиме, перезагрузите компьютер и войдите в безопасный режим. Здесь вы можете индивидуально удалить компоненты средства устранения неполадок и вернуть свой компьютер. Malwarebytes есть подробное руководство как это сделать .Устранение неполадок с обманом
Если вы чувствуете себя особенно озорным, вы можете обмануть Troubleshooter, заставив его думать, что вы заплатили 25 долларов! Это делается путем использования метода подтверждения покупки Troubleshooter. После совершения покупки через PayPal браузер жертвы направляется на сайт «http://hitechnovation.com/thankyou.txt». Этот сайт содержит строку «thankuhitechnovation», которая является «паролем» для разблокировки средства устранения неполадок.
Как только средство устранения неполадок увидит этот веб-сайт и строку подтверждения, оно предполагает, что пользователь заплатил 25 долларов США и разблокировал свой компьютер.
Чтобы заставить средство устранения неполадок думать, что вы заплатили, перейдите к той части, где он запрашивает платеж через PayPal. Нажмите Ctrl+ O, затем введите «http://hitechnovation.com/thankyou.txt» в появившееся поле.
Откроется веб-страница с паролем. Специалист по устранению неполадок увидит это и решит, что вы заплатили!
Устранение неполадок
Хотя мошенники в сфере тех
Устранение неполадок
неполадокбщают об ошибках, которых на самом деле нет, Troubleshooter – более редкий вектор атаки, который пытается обмануть вас, заставив думать, что ошибка произошла в данный момент. Теперь вы знаете, как это работает, и, что более важно, как восстановить компьютер после воздействия средства устранения неполадок.Загрузка в безопасном режимез ваших знакомых с мошенничеством в сфере технической поддержки? Расскажите нам свои истории ниже!Изображение предоставлено: Лэнс Фишер через Flickr
