Antivirus 2010

Des études et des tests approfondis ont permis de déterminer que le logiciel malhonnête Antivirus 2010 représente une menace particulièrement versatile et importante pour les PC. Contrairement à ce que son nom pourrait laisser entendre, le rootkit Antivirus 2010 est une infection dangereuse qui n’apporte absolument aucun avantage aux PC qu’elle contamine. Dans le cadre de sa campagne d’extorsion de fonds, ce rootkit ne se contente pas de pirater le bureau de l’ordinateur et d’empêcher l’utilisateur d’exécuter ou d’accéder aux autres applications, mais il expose également le PC aux manœuvres de cybercriminels sans visage aux intentions suspectes. Au vu de ces seules preuves, il est clair que tout utilisateur dont le PC est infecté voudra détruire Antivirus 2010 définitivement.

Il est logique de penser que les créateurs anonymes du rootkit Antivirus 2010 ont de sombres desseins quant à la propagation de leur infection par des méthodes virales. Le premier indice révélateur des intentions douteuses d’Antivirus 2010 est le fait qu’il s’installe sur le PC sans l’autorisation de l’utilisateur. C’est là un trait caractéristique des produits malhonnêtes indignes de toute confiance, car une application légitime demandera toujours le consentement et l’autorisation du PC hôte.

Antivirus 2010 donne à ses développeurs sans scrupules un accès total et absolu au PC de sa victime, en révélant des informations personnelles sensibles, en surveillant les activités en ligne et en dérobant les coordonnées bancaires et les mots de passe de l’utilisateur. Dans le prolongement de son attaque du PC, Antivirus 2010 simule le fonctionnement d’un véritable analyseur de logiciels malveillants et prétend détecter la présence de menaces et infections inexistantes dans le système de la victime. Cette manœuvre a pour but de bouleverser la victime et de renforcer dans son esprit sa conviction qu’Antivirus 2010 lui est d’une grande utilité. Antivirus 2010 informe ensuite l’utilisateur que le seul moyen de se débarrasser de ces prétendues infections consiste à acheter la licence de son logiciel. Voici quelques-unes des notifications

“Attention! Network attack detected!
Your computer is being attacked from remote host. Attack has been classified as Remote code execution attempt.”

“Attention! Threat detected!
NOTEPAD.EXE is infected with Trojan-BNK.Keylogger.gen
Private data can be stolen by third parties including card details and passwords.
It is strongly recommended to perform threat removal on your system.”

“Windows Security Alert
Your computer is making unauthorized copies of your system and Internet files.
You should immediately run full scanning of your system to prevent any unauthorized access to your data.
Click YES to run Antivirus scanner right now.”

Les utilisateurs sont de plus dans l’impossibilité de lancer des fichiers exécutables légitimes, car Antivirus 2010 les bloque tous afin d’empêcher toute exécution d’une application de sécurité qui pourrait le supprimer du système.

Si en essayant de lancer un fichier exécutable, vous rencontrez le message suivant :

“Windows cannot access the specified device, path, or file. You may not have the appropriate permissions to access the item.”

… vous avez toujours la possibilité d’accéder facilement au programme désiré à l’aide de l’application cacls.exe fournie avec tous les systèmes d’exploitation Windows. Ils vous suffit d’accéder au dossier Invite de commandes du système et de taper la commande ci-dessous. Celle-ci redonnera au groupe « Tout le monde » l’accès au fichier désiré.

cacls /G Tout le monde:F

On a également découvert qu’ Antivirus 2010 remplace le composant essentiel de Windows qu’est userinit.exe, que les utilisateurs ne peuvent pas supprimer, car il est indispensable au bon fonctionnement de Windows. Son emplacement par défaut est le suivant :

c:\WINDOWS\system32\userinit.exe (ne supprimez pas le fichier C:\Windows\System32\userinit.exe)

Il est fortement déconseillé aux utilisateurs de tenter de supprimer manuellement Antivirus 2010 de leur système s’ils ne sont pas expérimentés, car ils pourraient causer encore plus de dégâts irréparables. Mieux vaut faire appel à une puissante application de sécurité qui éliminera Antivirus 2010 du système pour de bon. Quelle que soit la méthode choisie, il est capital de se débarrasser d’Antivirus 2010, et ce sans tarder.