Tweet

0

Russische malwaremakers beschermen landgenoten

Installatievirus breekt af als Windows uit eigen taalgebied komt

Onderzoekers van Sunbelt Software, producent van onder meer Vipre-antivirus, melden een saillant detail in de code van nepbeveiligingstoepassing Antivirus 2009.

De installatie van dit product controleert de installatietaal van de Windows-versie. Blijkt dit een Russische of Oekraïense versie te zijn, dan wordt de installatie afgebroken.

Antivirus 2009 is een van de vele varianten van een nepbeveiliging. De software installeert zich via Trojaanse malware en besmette websites. Vervolgens verschijnt er een venster op de computer dat meldt dat de computer geïnfecteerd is, en het biedt aan dit tegen betaling te verhelpen.

In werkelijkheid is er geen sprake van infectie of heeft de installatie van dit pakket gelijktijdig de computer ook geïnfecteerd. Wie betaalt voor de software mag van geluk spreken als de makers dit überhaupt ook doen.

bron: ZDNet