Fake Alert: Security Central

Update 18/04/2010

Fake Alert: Security Central

Security Central.exe

File size: 929792 bytes

MD5 : 46290d866464641e0446357166fa59ae

SHA1 : 228eabb64357f0f6e48484bbae07de1df4ac4d13

=========================================================

a-squared	4.5.0.50	2010.04.03	Trojan.Fakealert!IK
AhnLab-V3	5.0.0.2	2010.04.03	-
AntiVir	7.10.6.23	2010.04.02	TR/Fakealert.uzt
Antiy-AVL	2.0.3.7	2010.04.02	-
Authentium	5.2.0.5	2010.04.03	-
Avast	4.8.1351.0	2010.04.03	-
Avast5	5.0.332.0	2010.04.03	-
AVG	9.0.0.787	2010.04.03	-
BitDefender	7.2	2010.04.03	-
CAT-QuickHeal	10.00	2010.04.03	-
ClamAV	0.96.0.0-git	2010.04.03	-
Comodo	4486	2010.04.03	-
DrWeb	5.0.2.03300	2010.04.03	-
eSafe	7.0.17.0	2010.04.01	-
eTrust-Vet	35.2.7405	2010.04.02	-
F-Prot	4.5.1.85	2010.04.03	-
F-Secure	9.0.15370.0	2010.04.02	-
Fortinet	4.0.14.0	2010.04.03	-
GData	19	2010.04.03	-
Ikarus	T3.1.1.80.0	2010.04.03	Trojan.Fakealert
Jiangmin	13.0.900	2010.04.03	-
K7AntiVirus	7.10.1004	2010.03.22	-
Kaspersky	7.0.0.125	2010.04.03	-
McAfee	5937	2010.03.31	Suspect-1B!46290D866464
McAfee+Artemis	5937	2010.03.31	Suspect-1B!46290D866464
McAfee-GW-Edition	6.8.5	2010.04.02	Heuristic.LooksLike.Win32.SuspiciousPE.K
Microsoft	1.5605	2010.04.03	-
NOD32	4996	2010.04.03	-
Norman	6.04.10	2010.04.03	-
nProtect	2009.1.8.0	2010.04.03	-
Panda	10.0.2.2	2010.04.03	Suspicious file
PCTools	7.0.3.5	2010.04.03	-
Prevx	3.0	2010.04.03	-
Rising	22.41.04.05	2010.04.02	-
Sophos	4.52.0	2010.04.03	Mal/Koobface-B
Sunbelt	6133	2010.04.03	-
Symantec	20091.2.0.41	2010.04.03	Suspicious.Insight
TheHacker	6.5.2.0.251	2010.04.02	-
TrendMicro	9.120.0.1004	2010.04.03	-
VBA32	3.12.12.4	2010.04.02	-
ViRobot	2010.4.3.2259	2010.04.03	-
VirusBuster	5.0.27.0	2010.04.02

----------------------------------------------------------------------------------

ท่านใดที่โดนเจ้า Security Central เล่นงาน จะมีอาการ คือ ไม่สามารถเปิด โปรแกรมต่างๆได้

แม้แต่ Antivirus และ icon ตรง Tray ก็จะหายไปด้วย

ผมลองทดสอบเปิดไฟล์ต่างๆ หลายต่อหลายโปรแกรมก็ไม่สามารถเปิดได้

ตัวที่เปิดได้คือ rkill.com ตัวอย่าง เมื่อ เปิดลองเปิดโปรแกรม

----------------------------------------------------------------------------------

วิธีแก้ /กำจัด : Fake Alert : Security Central

----------------------------------------------------------------------------------

วิธีที่ 1

ผมได้ทำ Tool สำหรับ Kill Process สำหรับตัวนี้โดยเฉพาะ คือ

PeeTech_KillProcess_Security Central.cmd สามารถ run ได้ ไม่โดน block

Download Fix Tool : PeeTechFix- Security Central

1. คลาย ไฟล์ zip ออก ให้อยู่ใน folder

2. Run PeeTech_KillProcess_Security Central.cmd

3. Restart

--------------------------------------------------------------------------

วิธีที่ 2

Download Fix : rkill.com , Malwarebytes's Anti-Malware

1. Run rkill.com เพื่อหยุดการทำงานของ Security Central

2. Run Malwarebytes' Antimalware (Updat signature database)

Last version (17/04/2010)

http://peetech-malwareupdate.blogspot.com/2010/04/004fe98c373ac03bd457c1b283d5dab8.html

...