1. Opis programu

Security Tool to rodzaj zwodniczej aplikacji udającej pełnoprawne oprogramowanie ochronne, takie jak skaner antywirusowy lub narzędzie do czyszczenia rejestru, w rzeczywistości jednak nie zapewnia żadnej ochrony (Fałszywe oprogramowanie antywirusowe).

2. Działania

Program rozpoczyna skanowanie, którego wyniki będą błędne. Po uruchomieniu skanowania program Security Tool generuje i wyświetla fałszywe wiadomości dotyczące wykrycia na komputerze wirusów, trojanów i robaków. Nie ma jednak możliwości usunięcia wykrytych wirusów, dopóki nie zostanie zakupiona licencja.

3. Pliki

Podczas instalacji program Security Tool kopiuje na dysk twardy następujące pliki:

%AppData%\<rnd>.exe
%AppData%\<rnd>\<rnd>.exe (gdzie <rnd> - to numer 8 losowych symboli)
%StartMenu%\Programs\SecurityTool.lnk
%UserProfile%\Desktop\SecurityTool.lnk

4. Rejestr systemowy

W celu poprawnego funkcjonowania Security Tool tworzy następujące gałęzie w rejestrze systemowym:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "<rnd>"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "<rnd>"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "<rnd>"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "<rnd>" (gdzie <rnd> - to numer składający się z 8 przykładowych znaków)

5. Zrzuty ekranu programu

Aby usunąć Security Tool z komputera, możesz:

• Usunąć wymienione pliki i wpisy w rejestrze w trybie awaryjnym
• zainstalować wersję testową produktu Kaspersky Lab, pobierz aktualizacje i uruchom pełne skanowanie komputera

Pomoc techniczna jest dostępna tylko dla użytkowników programów Kaspersky Lab z ważnymi licencjami.

• Użyj darmowego narzędzia Kaspersky Virus Removal Tool 2010.
• Odwiedź Forum Kaspersky Lab.