SoftCop — это новая поддельная антиспайварная программа из WiniGuard серии, как SaveArmor и множество других.Производство этих подделок поставлено на поток, практически каждые несколько дней появляется новая. Основное их отличие — это название.
SoftCop использует трояны для своего распространения. После заражения компьютера, такой троян скачивает и устанавливает SoftCop, а так же ещё одну вредоносную программу, которая будет показывать различные поддельные предупреждения, сообщающие о том что компьютер заражён.
При первом своём запуске SoftCop прописывается в автозагрузку и приступает к сканированию компьютера, результатом которого является обнаружение множество заражённых файлов. Причём эти файлы, кстати абсолютно безвредные, были созданы трояном, который инсталлирует SoftCop. Как результаты сканирования, так и все сообщения о том, что компьютер заражён, являются подделкой. Всё это нужно для одной цели — создать видимость того, что компьютер заражён и вынудить пользователя купить полную версию программы. Делать этого не нужно, можете смело игнорировать всё, так как компьютер заражён только одним паразитом, которым как раз и является SoftCop.
HijackThis показывает заражение
O4 — HKCU\..\Run: [cab1.tmp.exe] C:\WINDOWS\system32\cab1.tmp.exe
O4 — HKCU\..\Run: [SoftCop] C:\Program Files\SoftCop Software\SoftCop\SoftCop.exe -min
Как удалить SoftCop
Скачайте бесплатную антиспайварную программу Malwarebytes Anti-Malware и установите её на компьютер. Запустите.
Откройте закладку Обновления, и кликните по кнопке Проверить обновления.
Откройте вкладку Сканер, и кликните по кнопке Проверить.
После сканирования кликните Показать результаты и вам будет показан результат сканирования.
Кликните по кнопке Удалить выделенные.
Примечание: к сожалению, существуют варианты заражения, с которыми может не справиться Malwarebytes Anti-malware, в этом случае обратитесь на наш антивирусный форум.
