XP Antivirus Pro 2010突然出現..急！！

XP Antivirus Pro 2010應該是假防毒，Windows Live OneCare 、Windows Defender (Beta 2)、Microsoft Security Essentials才是真的。

微軟安全情報報告，在去年下半年發現惡意安全軟體愈來愈多。微軟列出的前25大惡意軟體中，總計有7個屬於偽造的安全程式，涵蓋前兩名的Win32/Renos與Win32/Zlob。

這些惡意安全軟體偽裝成合法的安全程式，宣稱可提供使用者安全保護，但實際上卻透過社交工程手法要求使用者付錢，而且隨後僅提供少許的保護或根本沒有任何保護。

微軟說明，通常這些偽造的惡意程式會跳出假的通知，指出使用者的電腦受到惡意程式入侵，並顯示使用者可付款取得安全保護，雖然這類型的惡意安全軟體行之有年，但卻在最近這幾個月成為全球主要安全威脅，估計這些惡意安全軟體一年可騙取數百萬美元的營收。

這些惡意安全軟體是利用人們恐懼及煩惱的手段說服使用者購買所謂的完整版軟體，以移除惡意程式碼或停止不斷出現的警告視窗，它們採用類似合法安全軟體的介面及名稱博得使用者信任。

其它類似的安全惡意程式還包括Win32/FakeXPA、Win32/Yektel、Win32/FakeSecSen、Win32/WinSpywareProtect等，這些惡意程式採用的手法不一，有些會把使用者螢幕變成藍色，有些會在瀏覽時跳出系統受到病毒危害通知，而Win32/FakeSecSen則會在使用者系統的控制台上新增稱為Vista AV或MS AV的圖示，並使用與微軟安全中心一致的四個顏色，當使用者點兩下圖示就會出現偽造的軟體，並宣稱它已偵測到大量的安全威脅以及要求使用者付費以移除這些安全威脅。

微軟偵測到有逾440萬台電腦感染了Win32/Renos，而Win32/FakeXPA及Win32/FakeSecSen亦名列前十大惡意軟體，總計有逾300萬台電腦受到其中一項的感染，Antivirus 2009則排名第十四，約有上百萬台電腦感染Antivirus 2009。

微軟指出，這些偽造的安全軟體除了採用傳統惡意程式的散布管道外，大多數還擁有網站，假裝是合法的安全業者，這些看起來很專業的網站可能使用假的商標、名稱，甚至是偽造的獎項等

刪除假防毒?先使用Remove Fake Antivirus1.61

http://freeofvirus.blogspot.com/2009/05/remove-fak...

Remove Fake Antivirus 不支援刪除的話，請按照下列方法:

1.找出它的程序來，用工作管理員強制結束他的程序(無法使用工作管理員，看下面的安全模式處理)

a.手動移除

　　　　　1.先進入<你系統碟的代號>:\Program Files資料夾中，將假防毒軟體的程式及檔案刪除

　　　　　2.進入<你系統碟的代號>:\Documents And Settings\<你使用者的名稱>\Local Settings

　　　　　　\Temp資料夾，把所有檔案刪除，若有無法刪除的就不用理

　　　　　3.把IE的暫存資料夾清空

　　　　　4.把<你系統碟代號>:\Winodws\Prefetch資料夾中全部刪除，留下Layout.ini檔

　　　　　5.使用軟體將其移除乾淨

　　　　　使用Malwarebytes Anti-Malware

　　　　　或是使用Spyware Doctor

b.安全模式移除(適用於工作管理員及登錄編輯器被病毒禁止時，或是只能上網其他程式無法執行)

　　　　　1.電腦先啟動在正常模式，先到這個網站，在search的部份搜尋你中假防毒軟體

　　　　　　http://www.spywareremove.com/

　　　　　2.找到時，請將網頁網下拉，找到step5的部份，把它所提到的名稱抄下來

　　　　　3.啟動到安全模式，用搜尋的功能找出你清單上的程式，找到後，刪除它

　　　　　4.進入<你系統碟的代號>:\Documents And Settings\<你使用者的名稱>\Local Settings

　　　　　　\Temp資料夾，把所有檔案刪除，若有無法刪除的就不用理

　　　　　5.把IE的暫存資料夾清空

　　　　　6.把<你系統碟代號>:\Winodws\Prefetch資料夾中全部刪除，留下Layout.ini檔

　　　　　7.啟動回正常模式，使用下列軟體掃除乾淨

　　　　　使用Malwarebytes Anti-Malware

　　　　　或是使用Spyware Doctor

　　　　　8.若要恢復被封鎖的工作管理員和登錄編輯器，請用下列工具

　 KVTOOLS 2.0 系統修復選項

2010-03-07 21:09:09 補充：

如果不能下載軟體的話，用隨身碟傳

不然就直接重灌了....

2010-03-13 19:49:00 補充：

請問是要免費防毒還是付費版的呢？

付費防毒的話

卡巴斯基號的資源大些，不過防護能力真的不錯

nod32耗的資源少，掃描速度又快，有人說他抓不到病毒，不過我用那麼久都還沒有中過毒，不過木馬倒是有中過，所以要用的話你可以在搭配反間諜軟體

買咖啡的防護能力也不錯，算是不錯的防毒啦

目前就推這3款

免費防毒的話

只推小紅傘

然後再加上PC Tools Firewall Plus（免費防火牆）

2010-03-13 19:49:21 補充：

PC Tools Firewall Plus

官方網站:http://www.pctools.com/zh/

最新版本:6.0.0.88

語言:繁體中文

官方下載點:http://www.pctools.com/zh/firewall/

2010-03-13 19:50:54 補充：

自己的上網習慣才是最重要的部份，不然在好的防毒也沒有用的哦!!

2010-03-29 18:27:24 補充：

基本上能用第一種方法排除是最好的，它已經更新到1.63版，支援了更多的FAKE-AV，你可以請別人傳給你或是用隨身碟來傳，但是請謹記完全清除病毒前別將隨身碟再插到別台電腦，所以最好是一次完成所有動作，你也可以準備一些殺毒工具來用

2010-03-30 21:42:47 補充：

如果檔案已經嚴重損毀的話建議你重灌電腦，畢竟浪費這些時間去一個一個修復是不太方便的，當然你也可以用XP光碟去修復檔案...

結果你怎麼解決

重灌嗎~?

2010-03-28 21:29:11 補充：

不是不行開網頁嗎~

電腦從頭到尾只有那個假防毒可以用

你怎麼部重灌解決的~

拜託 教教我~

因為我也遇到同樣的問題~!!

謝謝~~~

2010-03-29 21:20:59 補充：

但我的電腦連安全模式都進不進去

我要怎麼用隨身碟開啟砍病毒的檔案呢~?

2010-03-30 14:33:45 補充：

今天我開電腦假防毒自動不見了,我在用第一種方法把它砍了

但我用KVTOOLS 2.0 他顯示

Windows 無法存取指定的裝置,路徑或檔案。你可能沒有適當的權限,所以無法存取項目。

我應該怎麼辦呢~??

我有裝哦- -...................

2010-03-28 17:14:13 補充：

最後是大大的發表解決問題。

(雖然一度差點重灌)

2010-03-28 22:32:58 補充：

因為即時通和MSN還可以開所以我是請朋友幫我下載傳給我的。

如果你家還有其他電腦的話還可以用隨身碟(USB)將砍病毒的檔案傳到你中毒的電腦裡面

基本上按照大大的步驟走就可以成功把病毒砍掉

PS我是用第一個方法

希望有幫到你

難不成版大電腦內根本沒有安裝防毒軟體囉!!!!!!!