作者：Roland Dela Paz (趨勢科技威脅響應(yīng)工程師)

最近，我為了解開某個(gè)惡意.PDF 檔案當(dāng)中的JavaScript壓縮程序代碼而上 Google 搜尋，卻意外發(fā)現(xiàn)了下列搜尋結(jié)果：

其中一個(gè) JavaScript 在線解壓縮網(wǎng)站竟然已遭到入侵。這很可能又是 Blackhat 搜尋引擎毒化 (SEO) 技巧的杰作，最

后我被重導(dǎo)至一個(gè)顯示 FAKEAV 警告信息的網(wǎng)站。

接下來我就看到令人熟悉的假防毒軟件FAKEAV行為，也就是畫面上出現(xiàn)一個(gè)說我計(jì)算機(jī)中毒的警告信息。

都是資安研究人員在用。所以，我實(shí)在不曉得入侵這樣一個(gè)網(wǎng)站的意義何在，因?yàn)闀?huì)上這種網(wǎng)站的人，不太可能被FAKEAV

所騙。

趨勢科技的使用者目前已可通過主動(dòng)式云端截毒服務(wù) SPN( Smart Protection Network)獲得適當(dāng)?shù)谋Ｗo(hù)，它可防止使用

者被重導(dǎo)至惡意網(wǎng)站，也可偵測上述假防毒軟件FAKEAV 變種 (TROJ_FAKEAV.SMSM)，防止使用者下載該程序到計(jì)算機(jī)上。

本文版權(quán)為 趨勢科技 所有，對于非贏利網(wǎng)站或媒體轉(zhuǎn)載請注明作者以及原文鏈接。謝謝合作！

假防毒軟件不只盯熱門新聞