CCTV: 杀毒软件代理商诱使用户付费

用户访问页面后（使用腾讯技术）提示

产业链运作流程（附腾讯技术图）

【工作室】

一起创造高质量的生活，欢迎来到每周质量报告. 随着计算机和网络的普及，网络安全已成为每个人都高度关注的问题，防病毒软件或防病毒和防病毒安全软件已成为网民保护其安全的重要手段. 但是，在调查过程中，记者发现有些人实际上是在防病毒的旗帜下将这些安全软件传递给用户虚假病毒信息的想法. 到底是怎么回事？检查记者的调查.

[文字]

先生. 高在北京，最近在网上看了电影. 结果，计算机在他上网时提示了病毒.

计算机用户高铁锋

当时，提示说在计算机上检测到严重威胁的木马程序和病毒，这些漏洞需要立即修复，否则将严重影响计算机的程序安全性.

[文字]

先生. 高告诉记者，即使他单击了“关闭此提醒”按钮，也会弹出病毒提醒. 当他一步一步地遵循病毒提醒时，最终花了20元购买并安装了钱包. 使用计算机安全软件后，此病毒警报仍将出现在计算机上.

计算机用户高铁锋

卡巴斯基安全软件说它没有病毒，但是计算机上出现病毒警告. 我每个月花20元钱，一年花240个钱包，那真是白色.

[文字]

为验证高先生遇到的问题，记者用一台新笔记本电脑安装并激活了“卡巴斯基安全部队2012”杀毒软件，然后直接登录到该影视网站上，得知高先生已登录. 访问该网站，计算机屏幕右下角会弹出病毒提示，提示: “在计算机上检测到木马程序和带有严重威胁的病毒，请尽快解决这些漏洞，以解决此问题. 确保您的计算机安全. ”

记者注意到，无论您单击该病毒提示的“确定”按钮还是关闭此页面，都会逐层弹出新的病毒提示，警告计算机安全保护软件出现故障，并提示安装新的安全软件.

最后，与其他计算机用户一样，记者逐步跟踪病毒提示. 在此窗口中输入自己的手机号码后，他们用手机支付了每月20元的订阅费. 指定了一个名为“趋势全功能安全软件2011”的安全软件，并通过106580088318802收到了一条短信，告诉记者此安全软件产品的密码，并要求记者登录域名dh.17pfa.com. 网站上，转到安全软件激活码.

奇怪的是杀毒软件代理，当记者按要求登录到这个所谓的赎回激活码网站，并输入了他的手机号码和产品密码时，记者没有获得在Windows 2000上购买的“趋势全功能安全软件2011”软件. 按月. 据此，网站上提供的下载路径只是一个标有“ Trend Micro PC-Cillin Cloud Security Software 2011功能齐全的版本”的软件，而这只是该软件的试用版. 更奇怪的是，该安全软件清楚地表明报告者的计算机已受到保护，但是病毒警报仍会出现在屏幕上.

然后，记者请北京理工大学的专家分析该计算机建议的病毒. 专家们仔细检查了记者计算机中的病毒提示，并告诉记者，这些病毒提示具有别有用心和隐藏的骗局. 为了直观地揭示此骗局，专家使用两部手机登录了记者登录的网页. 该手机还显示了与计算机相同的病毒警报.

牛振东，北京理工大学计算机学院副院长

然后您会看到，这“在尝试删除两部手机上的Windows系统文件时似乎是可疑的，系统无法正常运行. ”实际上，这两个电话不是计算机. 一部手机安装了Android系统，另一部手机安装了Symbian系统，两者均没有Windows系统文件. 因此，这种尝试删除的提示实际上是用来吓users用户的.

[文字]

博士从事互联网信息安全研究已有很长时间的中国科学院李强，在分析了这些虚假的病毒通知网页的代码后告诉记者，该网页受到病毒和垃圾邮件等安全威胁的提示. 木马. 图片和以及病毒提醒内容是预先制作的.

博士李强，中国科学院科学技术政策与管理研究所

检查此病毒提示（网页属性），您可以看到它是png格式的图片还是gif格式的. 我们从网站上复制了它，然后将其打开以查看这些图片，它们是固定格式的. 在这种情况下，如果有任何计算机单击以访问此网页，则屏幕上将出现所谓的木马和病毒.

[文字]

专家说，这些页面错误地提醒计算机病毒，不但没有病毒检测功能，而且还包含恶意代码本身.

博士李强，中国科学院科学技术政策与管理研究所

此页面错误地指示存在病毒，旨在通过诸如“可疑程序”，“系统崩溃”，“木马进程”等字眼来威胁和威胁计算机用户，并向用户显示这些页面旨在仅单击“确定”以强迫用户花费这笔钱并购买其激活码.

[文字]

记者注意到，像高先生一样，根据假冒病毒的提示，他每月花费20元，一年花费240元. 实际获得的试用版软件可以免费下载并在Internet上使用.

计算机用户高铁锋

关注假冒病毒后，我花了240元购买了一个为期一年的试用版. 实际上，该试用软件可以在Internet上免费下载，并且是免费的. 你说我没错吗？

[文字]

这位来自中国科学院的专家发现，这种假病毒早在今年4月就提醒计算机用户通过通信帐户进行购买. 它是卡巴斯基反病毒2011季度卡，每季度30元. 钱，用户今年要花费120元.

专家告诉记者，在经历了许多个人经历之后，他发现当他像其他计算机用户一样，一步步按照伪造的病毒提示进行操作时，在输入了中国移动的手机号码（）后，他会收到一条短信.杀毒软件代理，清楚地表明: 用户通过通讯帐户以30元的价格购买了卡巴斯基反病毒软件2011 Season Card. 当他回复该短信并确认购买了卡巴斯基反病毒软件2011 Season Card时，他迅速收到产品密码，并根据需要访问了dh.17pfa.com网站，以赎回卡巴斯基反病毒软件2011 Season Card. 激活码，还可以下载并成功安装卡巴斯基官方网站来激活该软件.

博士李强，中国科学院科学技术政策与管理研究所

不难理解，为什么在计算机上安装了防病毒软件（例如“ Kaspersky Security Force 2012”）并进行了升级. 它仍然不能杀死并阻止由这些假病毒提示的恶意代码？因为一旦发现此伪造的病毒提示可以被检查并杀死，那么就不会进行这种令人生畏的行销. 根据伪造的病毒提示，没有人会购买这种“ Kaspersky Anti-Virus 2011”等等. 使用安全软件，它们将无法盈利.

【工作室】

经过分析，专家们确认这些不断出现的病毒提示是错误的. 目的是吓computer计算机用户并诱使用户购买安全软件. 那么，谁制作了这些伪造的病毒提示并将其发布到Internet上，这些伪造的病毒提示背后隐藏了哪些秘密？

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-156058-1.html