Um tipo de vírus muito comum, muito irritante e muito furtivo é o antivírus falso, também chamado Rogueware . Todos deveriam ter navegado na Internet e exibido um banner com a mensagem " seu computador está infectado por vírus, verifique com este antivírus gratuito ". Esse é um aviso falso que induz os usuários a pagar por um programa de remoção de malware falso ou simulado ou, pior ainda, pela instalação de outro malware. Depois que o computador é infectado com o rogueware, ele baixa vírus reais ou simplesmente simula que o computador foi infectado e oferece uma ferramenta de reparo paga. Mesmo que, neste segundo caso, os vírus detectados não sejam reais, seja uma chantagem e o PC seja refém: faça o download deste antivírus ou o aviso de infecção continuará a aparecer, paralisando todas as atividades. O pior é que esses antivírus falsos foram projetados para desativar o antivírus real instalado no seu computador, que se torna ineficaz.
Leia também: 10 Anti-Ransomware contra vírus Ransom ou Crypto
Eu escrevi anteriormente sobre como remover malware, spyware e vírus antivírus falsos com um procedimento manual baseado em programas portáteis, mas você pode fazer isso primeiro com uma solução exclusiva projetada para esse problema: o RogueKiller .
O RogueKiller é uma ferramenta gratuita e portátil que verifica o registro e os processos em execução, encerrando os maliciosos. O RogueKiller desabilita o antivírus falso sem excluir os arquivos do computador. Após usar o RogueKiller, será possível reutilizar seu antivírus real ou outra ferramenta de remoção de malware. Ao abrir o RogueKiller, você notará uma interface hostil e muito espartana que pode assustar os menos experientes.
Na realidade, seu uso é muito simples: basta pressionar a tecla 1 no teclado para iniciar a digitalização . Um arquivo de log com o nome RKreport.txt será criado, salvo no mesmo local que o programa RogueKiller. Se o aviso de entradas do registro encontradas infectadas aparecer, com o botão 2 você poderá eliminar o antivírus falso e desinfetar o PC . Os arquivos suspeitos são copiados para a pasta RK_Quarantine enquanto o arquivo original ainda está disponível no local original e precisará ser removido com outro programa (o SuperAntispyware pode ser usado) ou manualmente. Para fazer o RogueKiller funcionar, você precisa iniciar o programa como administrador (clique com o botão direito do mouse -> executar como administrador).
Outro programa para eliminar antivírus falsos é o ESET Rogue Application Remover, capaz de desfazer as alterações feitas por aplicativos não autorizados (falsos) no registro do Windows.
O ESET Application Rogue Remover é um pequeno programa para ser executado com direitos de administrador (clique com o botão direito do mouse no arquivo e depois execute como administrador) e em um computador conectado à Internet. A verificação é muito rápida e encontra todos os programas suspeitos que precisam ser removidos ou colocados em quarentena.
Um terceiro programa a ser usado para encontrar e remover antivírus falso ou outro software que bloqueia o seu PC com Windows, tornando-o refém com avisos de erro falsos, é o Removedor Antivírus Falso da Trend Micro. O software pode detectar e remover antivírus falsos, como: Guarda Adicional, Advanced Defender, AKM Antivirus, AlphaAV, Anticare, Antivir64, BlueFlare Antivirus, bug doctor, BootCare, CleanV, Cyber Security, Proteção de Dados, Ddos Clean, Dr, Guard, Easy Scan, Correção HDD, Infor-Safe, Defesa contra malware, LightClean, PC de privacidade apenas para citar alguns. Durante a primeira execução, é recomendável executar uma verificação completa, aguardar o final e verificar os resultados de possíveis ameaças detectadas. Com o botão Limpar, você pode movê-lo para a quarentena.
Uma lista de antivírus falsos, não sei como atualizada, está na Wikipedia.
Se você foi afetado por um antivírus falso, isso significa que você não está familiarizado com os programas de segurança do computador e deve ler o artigo sobre o melhor antivírus para ver quais são os nomes mais confiáveis.
Em outro artigo, o guia completo e as ferramentas para remover os efeitos de vírus que tornam o PC refém
