假防毒軟件是一種骯臟的東西，它比黏在鞋底的口香糖還要難以清除干凈。所有假防毒軟件至少都會想要敲詐你的錢，如果你相信它假冒的安全掃描，隨后就得付錢來清除電腦中本不存在的威脅。并且不要忘了，如果你被騙去購買假防毒軟件，那么在這過程中，壞人就已經竊取了你的信用卡號。

    假防毒軟件仍然是網絡上持續存在的安全威脅。由于會持續產生大量的變種，因此對網絡犯罪份子來說，這是一個長期可行的賺錢方式。

    假防毒軟件的運營

    趨勢科技資深威脅研究員Nart Villaneuve在“流氓防毒軟件背后的大生意”這篇文章中指出，假防毒軟件產業有著非常有趣，但也很可怕的一面。

    假防毒軟件是防不勝防的，就跟感冒病毒一樣，總是會有新型和不同的變種無時無刻威脅著我們。根據Villaneuve所說：“假防毒軟件的作者會針對常見的防毒軟件來制造變種，以確保低識別率，甚至完全逃避檢測。”

    網絡犯罪分子會使用下游網絡來互相合作，傳播假防毒軟件。這些下游團體和其他合作者一起開發和傳播假防毒軟件，然后根據他們所感染的用戶數量獲得相應報酬。發掘越多的受害者，就可以賺到越多的錢。

    假防毒軟件的傳播

    當你訪問貌似正常的惡意網站時，你的電腦就可能會被安裝假防毒軟件。你可能會因為遇上黑帽搜尋引擎毒化伎倆而被帶到這樣的網站去。

    黑帽搜尋引擎毒化中毒的過程中，還會使用搜索引擎優化工具包（通常是PHP腳本），它會制造內含流行關鍵字的網頁，而被Google或其他搜尋引擎的網絡爬蟲索引到。但是這些頁面并不會包含和關鍵字有關的網站鏈接，相反，這些網頁會將訪客重定向到其他搜索引擎優化技術毒化的網頁，并最終定向到含有假冒防毒軟件的惡意網站。

    當搜索這些被毒化的關鍵字時，最后你很容易就會被引導到并不是原本想去的惡意網站。而且沒有任何跡象顯示你被重定向了。你不會發覺自己正在一步步走向陷阱，直到后悔莫及。

    如何保護自己對抗假防毒軟件

    有兩種主要防護模式可以幫助你的電腦不被假防毒軟件攻擊。

    首先，需要通過網頁過濾機制分析網絡搜尋結果中所列出的鏈接，并通過這些機制確定找到的鏈接是指向安全的，或惡意的網站。其次，當無意中下載到假防毒軟件后，你需要能夠成功檢測到這樣的威脅。

    趨勢科技的PC-Cillin 2012云安全軟件可以為你提供這兩個重要的防護模式。

    當使用瀏覽器在網上進行搜索時，PC-Cillin 2012云安全軟件會在每個鏈接中使用綠色、黃色或紅色的標記告訴你這些鏈接到底是安全的，可疑的，或者惡意的。而且這個功能不僅僅局限于搜索結果頁面，任何頁面所包含的鏈接都將被以這種方式加以標記。

    如果你正在使用PC-Cillin 2012云安全軟件并且碰巧下載到一個假防毒軟件，這樣的文件會被立刻標記為惡意軟件，并被隔離或刪除。