假冒安全软件

假冒安全软件伪装成合法的杀毒、反间谍或系统清理产品。安装后会执行假扫描,总是报告大量"感染",并提示用户购买付费许可证以清理。该程序通常毫无实际作用,可能降低系统性能,并经常捆绑真正的恶意软件,如信息窃取器、广告软件或后门。常见分发渠道包括恐吓型弹窗、恶意广告、破解软件和打包安装程序。常见防御措施包括只使用信誉良好的安全产品、拦截已知假冒域名、应用程序白名单、移除本地管理员权限,以及教育用户忽略网页上的不请自来的"感染"警告。