Это вредоносное ПО распространяется через фальшивые антивирусные онлайн сканеры. Троян, проникнув на компьютер, установит Cyber Security на компьютер без вашего разрешения. При серфинге сайтов вы можете наткнуться на сайты, которые генерируют всплывающие сообщения, несущие предупреждения о возможном заражении компьютера. В таких сообщениях также говорится о необходимости скачать и установить Cyber Security для защиты компьютера. После установки Cyber Security будет запускаться автоматически вместе с Windows. Во время первого запуска Cyber Security просканирует компьютер и выдаст отчет о наличии большого количества инфицированных файлов на компьютере, однако не даст их удалить до тех пор, пока вы не приобретете программу. Таким способом Cyber Security пытается убедить пользователей в том, что есть проблемы с безопасностью, тем самым мотивируя пользователей купить лицензию. У вас нет причин для покупки лицензии Cyber Security.
Cyber Security установит также Internet Explorer Browser Helper Object, который взломает браузер. В результате, какой вы бы адрес не набирали, вы всегда будете переходить по ссылке, ведущей к странице с красным экраном. На этой странице вы увидите сообщение: This website has been reported to be unsafe и совет обновить ваше ПО, отвечающее за безопасность. Когда вы кликните на ссылку, вы перейдете на сайт, который предложит вам приобрести Cyber Security. При посещении сайтов браузер будет также выдавать предупреждения о том, что существует опасность для вашего компьютера, эти предупреждения копируют оригинальные сообщения о проблемах с безопасностью. Необходимо также обратить внимание на тот факт, что без разницы на какой сайт вы зайдете, вам все равно будет показано предупреждение о возможном риске.
Во время работы Cyber Security создаст большое количество системных предупреждений, несущих информацию о том, что есть серьезные проблемы с безопасностью на компьютере. Эти сообщения идут на разных языках:
In English:
Privacy violation alert!
Cyber Security has detected numerous privacy violations. Some programs may send your private data to an untrusted internet host. Click here to permanently block this activity and remove the possible threat (Recommended)
System files modification alert!
Important system files of your computer may be modified by malicious program. It may cause system instability and data loss. Click here to block unauthorized modification and remove potential threats (Recommended).
Spyware activity alert!
Spyware.IEMonster activity detected. It is spyware that attempts to steal passwords from Internet Explorer, Mozilla Firefox, Outlook and other programs, including logins and passwords from online banking sessions, eBay, PayPal. It may also create special tracking files to log your activity and compromise your Internet privacy. It's strongly recommended to remove this threat as soon as possible. Click here to remove Spyware.IEMonster.
In German:
Gefahr!
Systemdateien wurden geandert! Irgendeinen wichtigen Systemdateien wurden von gefahrvolles Programm geandert. Das kann Systemsinstabilitat und Datenverzicht zur Folge haben. Klicken Sie hier an um unberechtigten Modifikationen durch die Loschung der Gefahrdungen zu blockieren (empfehlt).
In French:
activite du Logiciel espion!
Logiciel espion. Lactivite de IEMonster est decouverte. Cest un Logiciel espion, qui tente de s'emparer des mots de passe d Internet Explorer, Mozilla Firefox, Outlook et d autres programmes, y compris des logins et des mots de passe des operations bancaires en ligne, eBay, PayPal. Il peut egalement creer des poursuites speciales des fichiers pour enregistrer votre activite et compromettre votre intimite a l'Internet. Il est fort recommande d eradiquer la menace le plus vite possible. Cliquez ici pour supprimer le Logiciel espion. IEMonster.
Cyber Security также сгенерирует фальшивое окно Microsoft Windows Security Cente. Отличие от оригинального окна только в том, что фальшивое несет рекомендацию купить лицензию Cyber Security. Также Cyber Security установит скринсейвер, который выводит на экран заставку, пародирующую Синий Экран Смерти (Blue Screen of Death). Появиться сообщение о необходимости перезагрузки компьютера и покупки Cyber Security. Вот текст, который появляется на экране компьютера:
***STOP: 0x000000D1 (0x00000000, 0xF73120AE, 0xC0000008, 0xC0000000)
A spyware application has been detected and Windows has been shut down to prevent damage to your computer
SPYWARE.MONSTER.FX_WILD_0x00000000
If this is the first time you've seen this Stop error screen, restart your computer. If this screen appears again, follow these steps: Check to make sure your antivirus software is properly installed. If this is a new installation, ask your software manufacturer for any antivirus updates you might need.
Windows detected unregistered version of %product% protection on your computer. If problems continue, please activate your antivirus software to prevent computer damage and data loss.
*** SRV.SYS - Address F73120AE base at C00000000, DateStamp 36b072a3 Beginning dump of physical memory...
Необходимо понимать, что это всего лишь скринсервер и компьютер не будет перезагружаться, а ошибок не было.
Как вы видите, Cyber Security использует многочисленные тактики, чтобы заставить пользователей поверить, что компьютер заражен. На самом деле, существует только одна проблема - Cyber Security. Поэтому, не покупайте лицензию и игнорируйте любую информацию, которую показывает вам Cyber Security. Если вы уже приобрели ключ, свяжитесь с вашим банком и аннулируйте платеж. Для того, чтобы удалить Cyber Security, воспользуйтесь бесплатной инструкцией по удалению.
Автоматическое удаление Для автоматического удаления воспользуйтесь программами Malwarebytes' Anti-Malware или Spyware Doctor.
Как удалить Cyber Security вручную Остановите процессы фальшивого Cyber Security:
tsc.exe
csc.exe
Удалите DLL-файлы Cyber Security:
c:\WINDOWS\system32\iehelpmod.dll
Удалите ключи реестра Cyber Security:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\uninstall\CS
HKEY_CLASSES_ROOT\CLSID\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_LOCAL_MACHINE\SOFTWAREFFB10D58FFCF482208906E6A889FD56
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "CS"
Удалите файлы и директории Cyber Security:
c:\Documents and Settings\All Users\Start Menu\CS
c:\Documents and Settings\All Users\Start Menu\CS\Computer Scan.lnk
c:\Documents and Settings\All Users\Start Menu\CS\Cyber Security.lnk
c:\Documents and Settings\All Users\Start Menu\CS\Help.lnk
c:\Documents and Settings\All Users\Start Menu\CS\Registration.lnk
c:\Documents and Settings\All Users\Start Menu\CS\Security Center.lnk
c:\Documents and Settings\All Users\Start Menu\CS\Settings.lnk
c:\Documents and Settings\All Users\Start Menu\CS\Update.lnk
%AppData%\Microsoft\Internet Explorer\Quick Launch\CS.lnk
%UserProfile%\Desktop\Cyber Security.lnk
c:\Program Files\Common Files\CSUninstall
c:\Program Files\Common Files\CSUninstall\Uninstall.lnk
c:\Program Files\CS
c:\Program Files\CS\tsc.exe
| 
