安全新聞網(wǎng)站BleepingComputer的Lawrence Abrams發(fā)現(xiàn)了一個技術(shù)支持欺詐惡意軟件,它在受害者電腦上安裝之后,被編程為每當Windows中的應用程序崩潰時彈出,提示用戶撥打一個電話號碼來解決崩潰問題。
這個惡意軟件由一家名為“Super Tuneup Technologies LLP”的公司發(fā)布,Lawrence Abrams認為該公司在印度經(jīng)營。這個安裝后名為“em.exe”的事件監(jiān)視器惡意軟件,設(shè)置Windows計劃任務,該程序?qū)⒈痪幊虨樵趩訒r運行,并且設(shè)置為通過配置文件自動更新,以便更新到最新版本。
BleepingComputer注意到,該文件被定期更新,因為技術(shù)支持騙局背后的人可能需要更新他們正在使用的電話號碼。目前,顯示的電話號碼來自美國,德國,法國和日本。當一切都設(shè)置完成后,這個事件監(jiān)視器靜靜地在系統(tǒng)的后臺。它沒有任何可見的界面,但該程序可以在任務管理器的“進程”選項卡中看到。
為了測試這個惡意軟件,Abrams和Michael Gillespie一起開發(fā)了一個名為“crashdemo.exe”的程序。果然,當他們的測試應用程序崩潰時候,Windows通常顯示崩潰提示。但是事件監(jiān)視器在后臺,攔截了Windows自己的崩潰通知,以自己的崩潰通知取而代之,顯示用戶的電腦“可能有風險”,并要求用戶撥打屏幕上電話得到付費技術(shù)支持。