- PornMagPass ซึ่งพยายามแบล็คเมล์ผู้ใช้โดยลวงว่าผู้ใช้จะสามารถเข้าดูเว็บอนาจารได้ฟรี แต่แท้จริงแล้วโปรแกรมนี้จะติดตั้งแอดแวร์เพื่อรีไดเร็กต์ผู้ใช้ไปยังหน้าเว็บที่จำลองขึ้นเพื่อหลอกให้ผู้ใช้สั่งซื้อโปรแกรมกำจัดมัลแวร์
PornMagPass จัดเก็บอยู่บนเว็บเพจแห่งหนึ่งที่ลวงว่าผู้ใช้จะสามารถเข้าดูเว็บอนาจารได้ฟรีโดยแลกกับการดาวน์โหลดแอพพลิเคชันตัวหนึ่งเข้าสู่เครื่องของตน ในการทำงาน โปรแกรมนี้จะติดตั้งแอพพลิเคชันเพื่อนำผู้ใช้เข้าสู่เว็บอนาจาร
- อย่างไรก็ดี เมื่อผู้ใช้ยอมรับในข้อตกลงว่าด้วยการอนุญาตให้ใช้งานสำหรับผู้ใช้ทั่วไปหรือ EULA แอพพลิเคชันนี้จะสามารถดำเนินการต่างๆ ในคอมพิวเตอร์ได้ เช่น เปลี่ยนหน้าโฮมเพจและติดตั้งแอดแวร์พร้อมกับซอฟต์แวร์ปกป้องคอมพิวเตอร์ ข้อตกลงดังกล่าวอนุญาตให้โปรแกรมติดตั้งสปายแวร์พร้อมกับโปรแกรมป้องกันสปายแวร์ที่ชื่อว่า SpywareQuake จากนั้นโปรแกรมจะเตือนผู้ใช้ว่าคอมพิวเตอร์ของตนติดเชื้อ และเสนอที่จะกำจัดสปายแวร์ดังกล่าว โดยเจ้าของ SpywareQuake และผู้สร้าง PornMagPass จะได้ผลตอบแทนจากการจำหน่ายโปรแกรม
- นอกจากนี้ PandaLabs ยังพบว่า PornMagPass มีการติดตั้งปลั๊กอินลงบน Internet Explorer ทำให้เกิด Toolbar เพื่อทำหน้าที่รีไดเร็กต์ผู้ใช้ไปยังหน้าเว็บที่จำลองว่าเป็นหน้าแจ้งเตือนข้อผิดพลาด page not found และแจ้งแก่ผู้ใช้ว่าแอดแวร์ได้ขัดขวางการเข้าใช้งานเว็บเพจดังกล่าว พร้อมกับเสนอโปรแกรมแก้ไขปัญหานี้
- พฤติกรรมเลวทรามกว่าไวรัสบางตัวอีก ติดตั้งตัวเองลงในเครื่อง สแกนเสร็จเรียบร้อยแจ้งว่าเครื่องติดสปายแวร์พอสั่งคลีนก็ให้ลงทะเบียน Remove ตัวโปรแกรมทิ้งเดี๋ยวก็มาใหม่ ติดตั้งตัวเองลงในเครื่องอีก มีไอคอนแจ้งเตือนน่ารำคาญลูกกะตาว่าเครื่องติดไวรัส พอคลิกก็ไปที่เวป
http://www.spywarequake..com
วิธีกำจัดมันออกจากเครื่องใช้ตัวนี้ครับ
http://siri.urz.free.fr/Fix/SmitfraudFix.zip (คลิ๊กขวา Save Target As..)
- แตกไฟล์ไว้ในโฟลดเดอร์ที่เตรียมไว้
- บูตเครื่องเข้าเซฟโหมด รันตัว SmitfraudFix.cmd นะครับ
ขอบคุณทุกท่านที่แวะเข้ามาเยี่ยมชมครับ
