Microsoft Security Essentials Alert เป็นโปรแกรมป้องกันไวรัสปลอมที่เลียนแบบ Microsoft Security Essentials (MSE) ซึ่งเป็นโปรแกรมป้องกันไวรัสของไมโครซอฟท์ โดยนอกจากจะใช้ชื่อที่ใกล้เคียงกันอย่างมากแล้ว Microsoft Security Essentials Alert ยังทำการลอกเลียนรายละเอียดต่างๆ รวมถึงระบบอินเทอร์เฟช ทั้งนี้เพื่อให้ดูเหมือนกับ MSE มากที่สุดเท่าที่จะเป็นไปได้ ซึ่งจะทำให้ผู้ใช้ที่ไม่สังเกตอาจเข้าใจผิดว่าเป็น MSE โดยโปรแกรมป้องกันไวรัสตัวนี้จะถูกตรวจพบในชื่อ FakePAV
ในกรณีที่ผู้ใช้ทำการติดตั้ง Microsoft Security Essentials Alert (ซึ่งเป็นโปรแกรมป้องกันไวรัสปลอม) ลงเครื่องคอมพิวเตอร์เนื่องจากหลงเชื่อหรือเข้าใจผิด จากนั้นมันจะทำการหลอกให้ผู้ใช้เข้าใจผิดว่าคอมพิวเตอร์ติดไวรัสโดยการแจ้งเตือนด้วยข้อความหลอกว่าเครื่องคอมพิวเตอร์ติดโทรจัน Win32/Trojan พร้อมทั้งแนะนำให้ซื้อโปรแกรมป้องกันไวรัสที่มันอ้างว่าสามารถกำจัดโทรจัน Win32/Trojan ได้ โดยโปรแกรมป้องกันไวรัสที่มันแนะนำให้ซื้อเป็นตัวใดตัวหนึ่งใน 5 ตัว เหล่านี้ Red Cross Antivirus, Peak Protection 2010, Pest Detector 4.1, Major Defense Kit และ AntiSpySafeguard or AntiSpy Safeguard
สำหรับวิธีการลบโปรแกรมป้องกันไวรัสปลอม Microsoft Security Essentials Alert นั้นทำได้โดยใช้เครื่องมือ Malicious Software Removal Tool (MSRT) 3.13 ซึ่งสามารถทำการดาวน์โหลดได้ฟรีจาก Download Malicious software removal tool v3.13 x32 สำหรับเวอร์ชัน 32 บิท และจาก Download Malicious software removal tool v3.13 x64 สำหรับเวอร์ชัน 64 บิท โดย MSRT นั้นสามารถทำงานได้บน Windows 2000, Windows XP, Windows Server 2003, Windows Vista และ Windows 7
ทั้งนี้ ล่าสุดไมโครซอฟท์ได้ออก MSE เวอร์ชันที่ได้รับการอัปเดท Antimalware Engine เป็นเวอร์ชันใหม่คือ 1.1.640x.0 (เวอร์ชันก่อนคือ 1.1.630x.0) ซึ่งการอัปเดทครั้งนี้เป็นไปตามแผนการอัปเดทเทคโนโลยีการป้องกันมัลแวร์ตามปกติ โดยจะมีผลกับโปรแกรม Microsoft Security Essentials (MSE) และ Forefront Client Security (FCS) โดยสามารถดาวน์โหลดได้ฟรีจากเว็บไซต์ Download Microsoft Security Essentials
หมายเหตุ: สำหรับผู้ที่ใช้ Microsoft Security Essentials อยู่แล้วโปรแกรมจะทำการอัปเกรดเป็นเวอร์ชันใหม่โดยอัตโนมัติพร้อมกับการอัปเดทไวรัสเดฟินิชัน
บทความโดย: The Windows Administrator Blog
Copyright © 2010 TWA Blog. All Rights Reserved.
0 Comment:
Post a Comment