Fjerningsveiledning for Privacy Protection

Utviklerne av det falske antispionprogrammet Malware Protection har jobbet hardt med utgivelsen av Privacy Protection – deres nyeste falske program som ble utgitt i november 2011. Dette falske antispionprogrammet er svært dyktig til å imitere funksjonene til et ekte antispionprogram, og tilbyr seg å hjelpe og støtte brukerne. Det falske programmet Privacy Protection har et pent designet brukergrensesnitt som ser autentisk ut og inngir tillit. Det vil tilby seg å utføre en full skanning av PC-en, samt oppdatere brannmuren og beskytte PC-ens personvern.

Privacy Protection vil ikke varsle brukeren om tilstedeværelsen sin på maskinen umiddelbart. Det vil kun avsløre seg når det har rotfestet seg ordentlig i systemet. Når dette skjer, vil det falske programmet starte en falsk sikkerhetsskanning av systemet og informere brukeren om at PC-en er under angrep. Det vil informere brukeren om at den eneste måten å kjempe imot angrepet på, er ved å kjøpe lisensen til Privacy Protection og aktivere det falske programmet på systemet. Når brukeren har gjort dette, vil den falske skanningen rapportere om at alle trusler har blitt fjernet. Dette er selvsagt ikke sant, da alt dette utgjør en del av Privacy Protections angrep på systemet.

Brukerne vil også oppdage at de er ute av stand til å koble seg til Internett, samt at de ikke kan starte programmer på den infiserte PC-en. Dette gjøres for å irritere brukeren ytterligere og gi vedkommende panikk fordi PC-en tilsynelatende er under angrep. Det gjøres også for å hindre brukeren i å kjøre eller laste ned et program som kan påvise og fjerne Privacy Protection fra systemet. Hver gang brukeren forsøker å kjøre et program, vil han/hun motta en melding som ligner følgende falske advarsel:

Calc.exe cannot start
File calc.exe is infected by W32/Blaster.worm. Please activate Privacy Protection to protect your computer.

Som et ytterligere angrep mot systemet vil Privacy Protection sende brukeren en rekke falskt genererte sikkerhetstrusler som informerer ham/henne om det samme:

Security Warning
Malicious program has been detected. Click here to protect your computer.

Firewall Warning
Hidden file transfers to remote host has been detected.
has detected a leak of your files through the Internet. We strongly recommend that you block the attack immediately.

Andre symptomer knyttet til denne infeksjonen spenner fra mer ustabil systematferd til dårlig systemytelse. Visse systemmapper og deres innhold vil også bli skjult fra brukeren, og tilfeldige skrivebordselementer vil genereres og slettes for å forvirre brukeren og eventuelle installerte sikkerhetsprogrammer ytterligere.

For å beskytte PC-en mot skadene dette falske programmet vil påføre og gjenopprette beskyttelsen, sikkerheten og personvernet, oppfordres brukerne til å ødelegge Privacy Protection umiddelbart. Det tryggeste er å bruke et kraftig sikkerhetsverktøy, som ikke bare vil slette Privacy Protection, men også beskytte mot lignende angrep i fremtiden.