假防毒軟體 (FakeAV) 移除工具

技術支援
解決方案編號 更新時間
1056510 2015/08/14 05:43 (PST)


對應產品 對應作業系統
Endpoint Security Platform - 7.2, 8.0;OfficeScan - 10.5, OfficeScan - 10.6;OfficeScan - 11.0;Worry-Free Business Security Standard/Advanced - 6.0, Worry-Free Business Security Standard/Advanced - 7.0, Worry-Free Business Security Standard/Advanced - 8.0, Worry-Free Business Security Standard/Advanced - 9.0;
Windows - 2003 Compute Cluster Server, 2003 Datacenter Server, 2003 Datacenter Server Edition 64-bit, 2003 Enterprise Server, 2003 Home Server, 2003 Small Business Server, 2003 Standard Server Edition, 2003 Standard Server Edition 64-bit, 2003 Storage Server, 2003 Web Server Edition, 2008 Datacenter Server, 2008 Datacenter Server Edition 64-bit, 2008 Enterprise Server, 2008 Enterprise Server Edition 64-bit, 2008 Essential Business Server, 2008 Small Business Server, 2008 Standard Server Edition, 2008 Standard Server Edition 64-bit, 2008 Storage Server, 2008 Web Server Edition, 2008 Web Server Edition 64-bit, 7 32-bit, 7 64-bit, Vista 32-bit, Vista 64-bit, XP Home, XP Professional, XP Professional 64-bit, 8 32-bit, 8 64-bit, 2012 Standard, 2012 Standard R2


原文連結
http://esupport.trendmicro.com/solution/en-US/1056510.aspx

問題描述

假防毒軟體 (FakeAV) 威脅在過去幾年十分猖獗。各種各樣的 FAKEAV 變種病毒在世界各地內蔓延,至今已感染數百萬計的個人用戶電腦。
假防毒軟體 (FakeAV)被個人用戶電腦使用者所知曉的其中一個原因是它們有著很醒目的付款資訊。
此類惡意軟體變種往往會彈出顯示視窗,告訴使用者他們的機器已被感染。這可能會導致使用者恐慌並購買假防毒軟體以期望能解決問題。然而,使用者應拒絕購買來自未知來源的防毒軟體。

解決方案

  • FakeAV 移除工具也適用於 Windows XP、 Vista、 Windows 7 和 Windows 8 (32bit和64bit)
  • 一般的FakeAV 移除工具可從趨勢科技技術解決方案中取得,但我們仍建議您與趨勢科技技術服務部門聯繫來取得最新封裝的移除工具。

若要使用清除工具,請執行以下操作:

fakeAV Removal tool

  1. 依照您的作業系統下載工具:
    • GUI模式工具:
      此工具提供了一個簡單的使用者介面,建議家庭/企業用戶使用。
       
      點選工具的連結將會打開另一個視窗說明趨勢科技授權合約。請閱讀授權合約,並按「我接受(I Accept)」下載 FakeAV 移除工具。
    • 命令提示模式:
      這被推薦給只想看 CMD 螢幕的高級使用者。
  2. 執行工具。若您執行工具時遇到問題可能原因為假防毒軟體阻止此工具執行,您可以執行以下操作:
    1. 將attk_far 工具重新命名為 svchost.exe 或 iexplore.exe
    2. 將attk_far 工具副檔名重新命名為.com。修改副檔名可欺騙假防毒軟體是在執行重要系統檔案。

      如果您使用的 Windows Vista以上作業系統,請對此工具點選滑鼠右鍵並選擇以系統管理員身分執行。

  3. 接受授權合約。
  4. 按一下立即掃描
  5. 勾選與假防毒軟體有關的的選項,然後點選清除

    若系統提示要求重啟電腦,請儲存正在編輯的文件進行重啟。

ATTK-FakeAV 移除工具具有以下特點:

  • 強化關聯檔案檢測
  • 支援 x64 程序掃描


評定這個解決方案
此解決方案是否能解決您的問題?

請提供您的寶貴意見,幫助我們改進這一解決方案。

 
  *注意! 此為諮詢百科收集建議使用, 系統不會提供任何回覆
 

 

透過以下社群網站聯絡我們