AVG捕獲冒牌Windows激活程序威脅用戶
泡泡網(wǎng)安全相關(guān)頻道11月27日 惡意程序的傳播者為了攻擊Windows用戶以實(shí)現(xiàn)其非法目的幾乎不擇手段，據(jù)安全軟件廠商AVG的最新消息，近日來AVG捕獲到的一款冒充微軟Windows激活的欺詐程序，該程序利用非法手段騙取您信用卡的賬號和密碼，并利用冒充公安機(jī)關(guān)，鎖住您的計(jì)算機(jī)，要求付款才能解鎖。
冒充微軟的惡意程序執(zhí)行后會禁用系統(tǒng)的任務(wù)管理器，隱藏桌面和任務(wù)欄。然后顯示出一個(gè)Windows激活的窗口。告訴你，“您的Windows副本被其他用戶激活，為了減少盜版，請重新激活您的Windows副本。我們將要獲取您的付款詳情，您的信用卡不會再次支付……”此類信息，并附有微軟的網(wǎng)站鏈接，同時(shí)給予兩個(gè)選擇：通過網(wǎng)絡(luò)激活Windows和稍后激活。和Windows原有的激活窗口風(fēng)格十分相似，做得以假亂真。
大部分人會選擇稍后激活的選項(xiàng)。稍后激活被選擇后，該程序會關(guān)閉系統(tǒng)，系統(tǒng)關(guān)閉時(shí)會首先向該程序發(fā)送關(guān)閉消息，由于此程序設(shè)置了ProcessBreakOnTermination標(biāo)志，該程序一退出就會引發(fā)系統(tǒng)關(guān)鍵進(jìn)程結(jié)束的錯(cuò)誤，導(dǎo)致Windows被強(qiáng)制藍(lán)屏。
藍(lán)屏后的系統(tǒng)將會自動(dòng)重啟，啟動(dòng)后windows激活的窗口又會再次出現(xiàn)，此時(shí)，大部分人將會選擇通過網(wǎng)絡(luò)激活，之后則會出現(xiàn)要求你填信用卡和個(gè)人信息的頁面。
點(diǎn)擊Next后，如果填入的數(shù)據(jù)格式無誤，個(gè)人信息和信用卡信息會被傳到指定的網(wǎng)站。
將這些信息解碼后得到下圖所示代碼：
可以看到，這些傳輸?shù)臄?shù)據(jù)就是剛才填入的個(gè)人信用卡信息。這就是AVG公司截取的此次關(guān)于冒牌微軟欺詐程序的的整個(gè)網(wǎng)絡(luò)欺詐過程。
為了保障個(gè)人信用卡信息安全和財(cái)務(wù)安全，AVG提醒您：對網(wǎng)絡(luò)上索取銀行賬號密碼的行為，一定要提高警惕；同時(shí)，要有良好的上網(wǎng)習(xí)慣，定期為您的電腦進(jìn)行安全掃描，讓網(wǎng)絡(luò)罪犯無機(jī)可乘。■
關(guān)注我們
