Privacy Protection Verwijdergids

De ontwikkelaars van de bedrieglijke anti-spyware Malware Protection zijn hard aan het werk geweest met de nieuwe versie van Privacy Protection – hun meest recente bedrieglijke toepassing die in november 2011 is uitgebracht. Deze bedrieglijke anti-spywaretoepassing doet goed werk waar het gaat om het imiteren van de werking van een echt anti-spywaretoepassing, door zelfs zogenaamde hulp en ondersteuning aan te bieden aan hun gebruikers. De gebruikersinterface van het bedrieglijke Privacy Protection is goed ontworpen zodat hij er authentiek uitziet en het vertrouwen van het slachtoffer kan winnen. Het zal beweren dat het een volledige scan van de PC aanbiedt, de firewall bijwerkt en de privacy van de PC waarborgt.

Privacy Protection maakt de gebruiker niet onmiddellijk attent op zijn aanwezigheid op het systeem. Het openbaart alleen zijn aanwezigheid aan de gebruiker zodra het zich stevig op het systeem heeft genesteld. Zodra dit is gebeurd, zal de bedrieger een valse veiligheidsscan van het systeem starten en de gebruiker informeren dat zijn PC wordt aangevallen. Hij informeert de gebruiker dat de enige manier om deze aanval af te slaan is het aanschaffen van de licentie van Privacy Protection en de bedrieger op het systeem te activeren. Zodra de gebruiker dit doet, zal de valse scan rapporteren dat alle bedreigingen zijn geëlimineerd. Dit is echter niet waar, maar maakt allemaal deel uit van de aanval van Privacy Protection op het systeem.

Gebruikers zullen ook merken dat ze niet meer in staat zijn om een verbinding met het Internet tot stand te brengen en dat ze niet in staat zijn om toepassingen op de besmette PC te starten. Dit wordt gedaan om de gebruiker verder te irriteren en in paniek te brengen zodat hij denkt dat zijn PC wordt aangevallen. Het wordt ook gedaan om te voorkomen dat de gebruiker enige toepassing draait of downloadt die Privacy Protection zou kunnen detecteren en van het systeem zou kunnen verwijderen. Iedere keer dat de gebruiker probeert om een toepassing uit te voeren, ontvangt hij een bericht dat vergelijkbaar is met de volgende valse melding:

Calc.exe cannot start
File calc.exe is infected by W32/Blaster.worm. Please activate Privacy Protection to protect your computer.

In een verdere aanval op het systeem zal Privacy Protection de gebruiker overspoelen met valse gegenereerde veiligheidsbedreigingen, die hem informeren over dezelfde dingen:

Security Warning
Malicious program has been detected. Click here to protect your computer.

Firewall Warning
Hidden file transfers to remote host has been detected.
has detected a leak of your files through the Internet. We strongly recommend that you block the attack immediately.

Andere symptomen die in verband worden gebracht met deze besmetting, lopen uiteen van toenemend grillig systeemgedrag tot slechte systeemprestaties. Bepaalde systeemmappen en hun inhoud worden ook verborgen voor de gebruiker en er worden willekeurige onderdelen op het bureaublad gegenereerd en verwijderd om de gebruiker en enige geïnstalleerde beveiligingssoftware verder in verwarring te brengen.

Om de PC te beschermen tegen de schade die deze bedrieger kan veroorzaken en om de bescherming, beveiliging en privacy te herstellen, wordt erop aangedrongen dat gebruikers Privacy Protection onmiddellijk vernietigen. Dit kan het best worden gedaan door gebruik te maken van een krachtig beveiligingshulpmiddel dat niet alleen Privacy Protection wist, maar ook uw systeem beschermt tegen vergelijkbare aanvallen in de toekomst.