Fake Antivirus "Alarm" Einstellungen

[simracer]

Hier (aufrufen der Webseite auf eigene Gefahr!)"lauert" ein Fake Antivirus(Ransomsoftware)das einem vorgaukeln will das das System infiziert sei. Keines der der Echtzeitschutz Module meiner verwendeten Schutzprogramme warnte mich davor die Webseite aufzurufen und ebenso verhinderte auch kein Echtzeitschutz Modul das runterladen des Fakes. Warnung: Falls jemand das Fake Antivirus testen möchte, dann bitte auf eigene Gefahr hin und sichert evtl. vorher das System oder macht es mit Sandboxen oder dergleichen.
Update: Die Seite ist wohl schon down.

Der Beitrag wurde von simracer bearbeitet: 12.10.2012, 13:59

[markus17]

Ich habe das Sample mal mit G Data und etwas älteren Signaturen getestet. In der XP-VM wurde das Fake-AV Programm ganz kurz aktiv und dann meldete sich der BB von G Data, welcher alles in die Quarantäne verschob.

Gerade eben habe ich es noch einmal ausprobiert und zwar wenn ich das Sample aus einem zip-Archiv (von einem Netzlaufwerk) starte, dann wird die Malware komplett aktiv und lässt mich nur noch manche Programme starten. Nach 1-2 Minuten kommt dann aber trotzdem die Meldung vom BB, der alles löscht. Vom Desktop/Downloadordner oder aus dem Firefox reagiert der BB scheinbar wesentlich schneller.