Наверняка у вас хоть раз в процессе интернет-серфинга возникала примерно такая ситуация: без видимых причин появляется всплывающее окно, в котором содержится предупреждение, от содержания которого у рядового юзера по спине бегут мурашки. А гласит оно примерно следующее: «Товарищ, ты в опасности! Прямо сейчас целый взвод хакеров пытается взломать защиту твоего компьютера, и это им практически удалось. Спаси себя и свой компьютер, купи и установи наш антивирус «СуперАнтиВирус-2009-Про-Фулл-Ультимейт-Едишн» всего за $19.99 и спи спокойно!» Что бы расположить вас к себе, чудо-программа предлагает бесплатно просканировать ваш компьютер на наличие вредоносного ПО, отследить которое не по силам ни одному антивирусу, включая «ДокторВеб», Касперского и прочих «Нортонов». Нажав «ОК», вы обрекаете себя на длительные мучения по борьбе с шантажистом, которого сами же и установили себе на компьютер.
Иногда такие антивирусы бьют прямо в лоб, заявляя: «У вас на компьютере УЖЕ эпидемия, причем самого нового и самого опасного вируса под названием «Самый опасный вирус в галактике v5.099b», но мы без проблем вас вылечим всего за 10 долларов.
Страх лишиться компьютера сильнее страха потерять десятку, и напуганный до седины на затылке пользователь не задумываясь выполняет все указания всплывшего окна. Дальнейшее развитие событий не заставит себя долго ждать – уже через несколько минут после «успешной» замены вашего штатного антивируса на новокупленный начинает тормозить система, куда-то уходит трафик, провайдер шлет предупреждения о том, что с твоей машины уходят гигабайты спама во всех направлениях, а «антивирус» исправно отлавливает по 1-2 вируса в день, давая понять, что не зря ты потратил свои кровные.
Что бы не попасться на крючок злодеев, предлагаем несколько способов отличить поддельный антивирус от нормального. Это легко, и главное – знать, на что обращать внимание.
1. Если у вас уже установлен антивирус, пусть даже бесплатный AVG, а во всплывающем окне фигурирует другое название, например Spyware Protect 2009 или Antivirus Pro 2008, это подделка. Сообщения об угрозах может слать только антивирус, установленный на вашем компьютере.
2. Даже если у вас нет антивируса или вы его отключили на время, Windows может предупредить, что есть такая проблема и следует включить защиту. Но система никогда не скажет, что к вам проник вирус, и тем более не определит его название. Если вы видите сообщение с описанием вируса, даже если оно выглядит, как системное, – это подделка.
3. Зачастую поддельный антивирус предупреждает о попытках хакерской атаки на ваш компьютер и даже пишет, с какого IP проводится атака. Так же часто в окне просто написано: «Эй! У твоего компьютера проблемы, быстро проверь его, жми ОК!» Лучше закройте окно через диспетчер задач, не нажимая кнопку Cancel и вообще, не вступая в контакт с данным сообщением. Настоящий антивирус просто решит проблему, известив вас об этом. В крайнем случае спросит, можно ли удалить зараженный файл.
4. Плохая грамматика. Уважающая себя компания не позволит, чтобы в сообщениях, генерируемых программой, содержались ошибки. Наличие таковых – повод задуматься над подлинностью ПО.
5. И, наконец, посмотрите на название продукта. Зачастую у ребят, пишущих подобные программы, не хватает фантазии на оригинальное название. Поэтому имена таких «антивирусов» похожи друг на друга и звучат примерно так: Pro Antispyware 2009, Spyware Protect 2009, XP SecurityCenter или даже просто Antivirus 2009 (2008).