多年來，假防病毒軟件 FAKEAV 變種一直是 Windows 平臺(tái)的困擾。但最近，該惡意軟件也開始轉(zhuǎn)戰(zhàn) Mac OS X 平臺(tái)。就像 Windows 平臺(tái)的假防病毒軟件 FAKEAV 變種一樣， Mac 平臺(tái)的假防病毒軟件最常利用的感染途徑同樣也是毒化的搜索引擎關(guān)鍵詞。

作者： Joey Costoya （ 趨勢(shì)科技 資深威脅研究員）

舉例來說，以下就是一個(gè)遭到毒化的搜索結(jié)果：

如果在 Mac 計(jì)算機(jī)上點(diǎn)選該鏈接，用戶將被連到下列網(wǎng)頁：

單擊上圖中的 OK 按鈕，就會(huì)出現(xiàn)一個(gè)看似在幫系統(tǒng)掃瞄病毒的界面。

假的病毒掃瞄操作結(jié)束之后，就會(huì)顯示用戶的 Mac 計(jì)算機(jī)遭到哪些病毒感染。

您或許已經(jīng)注意到，這個(gè)界面與 Mac OS X Finder 程序長(zhǎng)得非常神似，而 Windows 版的假防病毒軟件 FAKEAV 所顯示的掃瞄界面也長(zhǎng)得很像 Windows 資源管理器。

無論是單擊 Remove all （ 全部移除）或該網(wǎng)頁的任何一部分，都會(huì)進(jìn)一步下載 anti-malware.zip 文件。這個(gè) .ZIP 文件內(nèi)含一個(gè)安裝程序文件（ .pkg ），一旦執(zhí)行，就會(huì)在系統(tǒng)的 Applications （應(yīng)用程序）文件夾中安裝并啟動(dòng)一個(gè)文件下載程序。這個(gè)下載程序最終將下載 FAKEAV 應(yīng)用程序本尊。

假防病毒軟件所做的第一件事就是顯示下列加載畫面：

接著，假防病毒軟件 FAKEAV 應(yīng)用程序會(huì)顯示下列界面來嚇唬用戶：

Object/File （感染的對(duì)象 / 文件）一欄顯示的是“ [ ” ，而且 Trojan （木馬程序）這個(gè)字也拼錯(cuò)了。不過，畫面右上角的紅色警告信息看起來還挺嚇人的，所以或許還可以騙過別人。

一旦用戶因?yàn)榛艔埗聪? Cleanup （清除）按鈕， FAKEAV 應(yīng)用程序就會(huì)提醒用戶，目前的版本是“未注冊(cè)版本”。

單擊 Register （注冊(cè)）按鈕就會(huì)顯示一個(gè)可以讓用戶輸入序號(hào)的畫面。

為了方便沒有序號(hào)的用戶，旁邊還有一個(gè) Buy （購買）按鈕，做得真是唯妙唯肖。點(diǎn)一下這個(gè)按鈕就會(huì)出現(xiàn)下列購買頁面：

這個(gè)頁面還列出了幾種軟件授權(quán)選項(xiàng)，而且“終生授權(quán)”的價(jià)格還真的是超級(jí)誘人！最重要的是，這一頁會(huì)要求用戶輸入信用卡信息。

還有什么比讓用戶自己輸入信用卡數(shù)據(jù)更容易盜用您信用卡的方法。只要是用戶在這個(gè)界面上輸入的信用卡數(shù)據(jù)，就等于將這些信息雙手奉上交給歹徒。而一旦交出信用卡數(shù)據(jù)，信用卡遭到盜刷將是遲早的事。更悲慘的是，用戶根本沒買到任何防病毒軟件，因?yàn)檫@些正是所謂的假防病毒軟件惡意軟件變種。

＠原文來源： A Walk-Through of a FAKEAV Infection in Mac OS X

本文版權(quán)為 趨勢(shì)科技 所有，對(duì)于非贏利網(wǎng)站或媒體轉(zhuǎn)載請(qǐng)注明作者以及原文鏈接。謝謝合作！

愛趨勢(shì)社區(qū) -- 下載，論壇，分享 http://www.iqushi.com

官方微博—拿禮品，分享最新 IT 資訊 http://t.sina.com.cn/trendcloud

趨勢(shì)科技 CEO ：陳怡樺 EvaChen 的微博 http://weibo.com/evatrendmicro

假冒殺毒軟件在Mac OSX上的感染過程