作者：Roland Dela Paz (趨勢科技威脅響應工程師)

最近，我為了解開某個惡意.PDF 檔案當中的JavaScript壓縮程序代碼而上 Google 搜尋，卻意外發現了下列搜尋結果：

其中一個 JavaScript 在線解壓縮網站竟然已遭到入侵。這很可能又是 Blackhat 搜尋引擎毒化 (SEO) 技巧的杰作，最

后我被重導至一個顯示 FAKEAV 警告信息的網站。

接下來我就看到令人熟悉的假防毒軟件FAKEAV行為，也就是畫面上出現一個說我計算機中毒的警告信息。

都是資安研究人員在用。所以，我實在不曉得入侵這樣一個網站的意義何在，因為會上這種網站的人，不太可能被FAKEAV

所騙。

趨勢科技的使用者目前已可通過主動式云端截毒服務 SPN( Smart Protection Network)獲得適當的保護，它可防止使用

者被重導至惡意網站，也可偵測上述假防毒軟件FAKEAV 變種 (TROJ_FAKEAV.SMSM)，防止使用者下載該程序到計算機上。

本文版權為 趨勢科技 所有，對于非贏利網站或媒體轉載請注明作者以及原文鏈接。謝謝合作！

假防毒軟件不只盯熱門新聞