Antivirus Palsu Internet Security 2010 Memang Rese

Antivirus palsu baru yang satu ini memang kurang kerjaan. Mendownload tambahan komponen DLL file dari Layered Service Provider / LSP Windows. Dengan memasukan file DLL dimana digunakan oleh Winsock Windows, sehingga antivirus palsu melakukan blocking pada situs tertentu seperti Facebook, Myspace dan Youtube.

File yang sengaja diserang adalah file browser seperti iexplorer.exe, firefox.exe dan svchost. Tampilan layar akan berbentuk seperti di bawah ini, dan adanya peringatan palsu untuk mengaktifkan antivirus.

Sistem browser yang diblock baru bisa dibuka jika sudah ada code key di registry HKEY_CURRENT_USER\Software\IS2010

Antivirus palsu tersebut adalah Internet Security 2010. Atau dikenal dengan TROJ_FAKEAL.SMDO, TROJ_FAKEAL.SMDP, atau TROJ_FAKEINIT.BC di belakang software antivirus tersebut.

Bila tampilan layar diatas muncul pada computer anda. Jangan panik , gunakan scanning gratis dari Trendmicro