假防毒软件不只盯热门新闻

作者：Roland Dela Paz (趋势科技威胁响应工程师)

最近，我为了解开某个恶意.PDF 档案当中的JavaScript压缩程序代码而上 Google 搜寻，却意外发现了下列搜寻结果：
 
其中一个 JavaScript 在线解压缩网站竟然已遭到入侵。这很可能又是 Blackhat 搜寻引擎毒化 (SEO) 技巧的杰作，最

后我被重导至一个显示 FAKEAV 警告信息的网站。
 

接下来我就看到令人熟悉的假防毒软件FAKEAV行为，也就是画面上出现一个说我计算机中毒的警告信息。

 
都是资安研究人员在用。所以，我实在不晓得入侵这样一个网站的意义何在，因为会上这种网站的人，不太可能被FAKEAV

所骗。

趋势科技的使用者目前已可通过主动式云端截毒服务 SPN( Smart Protection Network)获得适当的保护，它可防止使用

者被重导至恶意网站，也可侦测上述假防毒软件FAKEAV 变种 (TROJ_FAKEAV.SMSM)，防止使用者下载该程序到计算机上。

 

本文版权为趋势科技所有，对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作！