PandaLabs 發現新型 Scareware(恐嚇軟體/假殺毒)完美複製 Win 7 視窗介面,誘導用戶付費購買無用授權:
- 可執行程式(.exe),非網頁彈窗,點擊網頁偽裝威脅提示即中招。
- 不觸發 UAC(未真正掃描),正規殺毒軟體難查殺(除非已簽名)。
- 加密用戶檔案勒索贖金,阻擋合法安全軟體載入/更新,阻礙系統工具/第三方軟體移除自身。
- 理論上可根據作業系統版本動態變換介面(Win 7/Vista/XP 不同外觀)。
防範守則
- 不點擊網頁彈出的「威脅掃描/掃描結果」視窗。
- 僅信任已安裝、知名廠商的安全軟體主動掃描結果。
- 保持系統/瀏覽器/殺毒軟體更新,啟用 UAC。
- 懷疑中毒 → 安全模式下用可攜式殺毒工具(如 Malwarebytes、HitmanPro)掃描清除。
核心:不輕信、不點擊、不付費,正規安全軟體才是唯一防線。