Win32.RiskWare.XPAntivirus.cs.555520

病毒名称(中文):
反病毒诈骗器555520
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
555520
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是个具有诈骗功能的流氓软件。它伪装成一个安全软件,欺骗用户安装。然后告知用户在电脑系统中发现恶意程序,要求用户付款以取得解决方法。

1.程序运行后,生成文件
xpa.exe
xpantivirus2008.exe
%desktopdirectory%\xp antivirus 2008.lnk
%program_files%\xp antivirus\xpa.exe
%startmenu%\xp antivirus 2008\uninstall xp antivirus 2008.lnk
%startmenu%\xp antivirus 2008\xp antivirus 2008.lnk
%program_files%\xp antivirus\xpa.exe

2.安装后,流氓软件使用威吓手段通知用户在他们的系统中已经安装了间谍程序或恶意程序。之后流氓安全软件要求用户付款以取得解决方法。




特别提示:上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录,病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异,该显示结果并不必然具备推广适用性。