MSE防毒軟體變裝流氓軟體

作者：F-Secure首席研究長-米戈‧希伯能（Mikko Hypponen）


事實上，名為微軟免費軟體(MSE)並不是假造的，它是來自微軟真正的防毒產品。然而，有一流氓軟體宣稱為微軟免費軟體(MSE)。它與微軟完全無關。該惡意軟體透過Drive-by Download(針對使用者的電腦未完整更新)手法攻擊hotfix.exe或mstsc.exe。(驗證碼：0a2582f71b1aab672ada496074f9ce46)。

流氓軟體（假防毒軟體）的最新手法－假冒成 Firefox 的惡意網頁阻擋畫面

目前我們發現流氓軟體（假防毒軟體）最新散播的手法，是利用 Firefox 的 Flash 安全性更新功能來進行矇騙。當不知情的用戶造訪網站時，會跑出來上面這個幾可亂真的 Firefox 惡意網頁阻擋畫面。當你點選「Download Updates!」下載更新時，便會跳出一個下載「ff_secure_upd.exe」檔案的視窗，這個檔案就是流氓軟體，如下圖。