WinFixer

تحدث العدوى عادةً أثناء زيارة موقع ويب مُوزِّع باستخدام متصفح الويب. تظهر رسالة في مربع حوار أو نافذة منبثقة تسأل المستخدم عما إذا كان يرغب في تثبيت برنامج WinFixer، أو تدّعي أن جهاز المستخدم مصاب ببرامج ضارة ، وتطلب منه إجراء فحص مجاني. عندما يختار المستخدم أيًا من الخيارات أو يحاول إغلاق مربع الحوار هذا (بالنقر على "موافق" أو "إلغاء" أو بالنقر على علامة "X" في الزاوية)، يتم تشغيل نافذة منبثقة أخرى ، ويقوم برنامج WinFixer بتنزيل نفسه وتثبيته، بغض النظر عن رغبة المستخدم.

كان يُعرض أحيانًا عرض تجريبي مجاني لهذا البرنامج في نوافذ منبثقة. عند تنزيل النسخة التجريبية وتثبيتها، كان البرنامج يُجري فحصًا للجهاز المحلي، ويكتشف بعض الفيروسات وبرامج التجسس الوهمية ، دون اتخاذ أي إجراء آخر. وللحصول على عزل أو إزالة، كان برنامج WinFixer يتطلب شراءه. ^{[ 5 ]} مع ذلك، كانت الأخطاء المزعومة زائفة، ولا تهدف إلا إلى إقناع المستخدم بشراء البرنامج.

بعد تثبيته، كان برنامج WinFixer يُظهر نوافذ منبثقة بشكل متكرر ويطلب من المستخدم اتباع تعليماته. ونظرًا لطريقة تثبيت البرنامج المعقدة على جهاز الكمبيوتر (بما في ذلك إجراء عشرات التعديلات على سجل النظام)، فإن إزالته يدويًا كانت ستستغرق وقتًا طويلاً. أثناء تشغيله، كان من الممكن العثور على عمليته في إدارة المهام وإيقافها، ولكنه كان يُعاد تشغيله تلقائيًا بعد فترة.

كان من المعروف أيضاً أن برنامج WinFixer يقوم بتعديل سجل نظام التشغيل Windows بحيث يبدأ تشغيله تلقائياً مع كل إعادة تشغيل للجهاز، ويقوم بفحص جهاز الكمبيوتر الخاص بالمستخدم. ^{[ 6 ]}

كان متصفح موزيلا فايرفوكس عرضةً للإصابة الأولية ببرنامج WinFixer الخبيث. بعد تثبيته، كان من المعروف أن WinFixer يستغل إضافة SessionSaver الخاصة بمتصفح فايرفوكس . كان البرنامج يتسبب في ظهور نوافذ منبثقة عند كل تشغيل تطلب من المستخدم تنزيل WinFixer، وذلك بإضافة أسطر تحتوي على كلمة "WinFixer" إلى ملف prefs.js.

أثبتت إزالة برنامج WinFixer صعوبتها لأنها كانت تُبطل فعليًا أي محاولة يقوم بها المستخدم. في كثير من الأحيان، لم تكن الإجراءات التي نجحت على نظام ما تُجدي نفعًا على نظام آخر نظرًا لوجود عدد كبير من المتغيرات. وقد وفرت بعض المواقع الإلكترونية تقنيات يدوية لإزالة الإصابات التي عجزت أدوات التنظيف الآلية عن إزالتها. ^{[ 7 ]}

كان برنامج WinFixer وثيق الصلة ببرنامج Nail.exe الخبيث/التجسسي التابع لشركة Aurora Networks. في أسوأ الأحوال، كان البرنامج يدمج نفسه في متصفح Internet Explorer ويصبح جزءًا منه، مما يجعل إزالته شبه مستحيلة. كما كان البرنامج وثيق الصلة ببرنامج Vundo الخبيث. ^{[ 4 ] [ 10 ]}

كان برنامج Windows Police Pro أحد أنواع برنامج WinFixer. ^{[ 11 ]} كتب ديفيد وود في موقع Microsoft TechNet أنه في مارس 2009، رصد مركز حماية البرامج الضارة التابع لمايكروسوفت برنامج ASC Antivirus، وهو الإصدار الأول من الفيروس. لم ترصد مايكروسوفت أي تغييرات على الفيروس حتى نهاية يوليو من ذلك العام، عندما ظهر إصدار ثانٍ منه، وهو Windows Antivirus Pro. على الرغم من ظهور العديد من الإصدارات الجديدة للفيروس منذ ذلك الحين، إلا أنه لم يُعاد تسميته إلا مرة واحدة، إلى Windows Police Pro. أضافت مايكروسوفت الفيروس إلى أداة إزالة البرامج الضارة الخاصة بها في أكتوبر 2009. ^{[ 12 ]}

تسبب الفيروس في ظهور العديد من النوافذ المنبثقة والرسائل المتكررة التي تعرض تقارير فحص وهمية، بهدف إقناع المستخدمين بأن أجهزتهم مصابة بأنواع مختلفة من البرامج الضارة غير الموجودة. وعندما حاول المستخدمون إغلاق النافذة المنبثقة، ظهرت لهم مربعات حوار تأكيد تُبدّل زري "شراء النسخة الكاملة" و"متابعة التقييم". ^{[ 12 ]} كما أنشأ برنامج Windows Police Pro مركز أمان مزيفًا لنظام Windows يُحذر المستخدمين من هذا البرنامج الضار المزيف. ^{[ 13 ]}

أوصى موقع Bleeping Computer وعمود "Propeller Heads" باستخدام برنامج Malwarebytes لمكافحة البرامج الضارة لإزالة برنامج Windows Police Pro نهائيًا. ^{[ 12 ] [ 14 ]} كما أوصى موقعا Microsoft TechNet و Softpedia باستخدام أداة إزالة البرامج الضارة من Microsoft للتخلص من هذا البرنامج الضار. ^{[ 12 ] [ 15 ]}

في 29 سبتمبر/أيلول 2006، رفعت امرأة من سان خوسيه دعوى قضائية ضد برنامج WinFixer وبرامج احتيالية أخرى ذات صلة في محكمة مقاطعة سانتا كلارا العليا؛ إلا أن الدعوى أُسقطت في عام 2007. وادّعت المدعية في الدعوى أن برنامج WinFixer "تسبب في نهاية المطاف في تعطيل القرص الصلب لجهاز الكمبيوتر الخاص بها. كما تسبب البرنامج الذي أصاب جهازها في إخراج محرك الأقراص المضغوطة وعرض تحذيرات من الفيروسات." ^{[ 16 ] [ 17 ] [ 18 ]}

في 18 فبراير 2007، أفادت مدونة بعنوان "Spyware Sucks" أن تطبيق المراسلة الفورية الشهير Windows Live Messenger روّج عن غير قصد لبرنامج WinFixer من خلال عرض إعلان له من أحد مزودي الإعلانات على التطبيق . ^{[ 19 ]} كما وردت تقارير مماثلة على بعض صفحات مجموعات MSN . وسبق ذلك تقارير أخرى (أحدها من Patchou، مبتكر Messenger Plus! )، وتواصل مستخدمون مع مايكروسوفت للإبلاغ عن هذه الحوادث. وقد أوضح ويتني بيرك من مايكروسوفت هذه المشكلة في بيان رسمي له.

تلقّت مايكروسوفت بلاغًا عن برمجيات خبيثة تُعرض عبر إعلانات مُدرجة في لافتات برنامج ويندوز لايف ماسنجر. وبناءً على هذا البلاغ، قمنا على الفور بالتحقيق في التقارير وإزالة الإعلانات المُخالفة، نظرًا لمخالفتها سياسة عرض الإعلانات لدينا. نؤكد أن هذه الإعلانات لم تعد تُعرض على أي من أنظمة مايكروسوفت. نعتذر عن الإزعاج، ونُراجع حاليًا إجراءات الموافقة على الإعلانات لتقليل احتمالية تكرار مثل هذا الأمر. ولمساعدة عملائنا على حماية أجهزة الكمبيوتر الخاصة بهم من تهديدات البرمجيات الخبيثة، تُوصي مايكروسوفت باتباع إرشادات "حماية جهاز الكمبيوتر" على الموقع الإلكتروني www.microsoft.com/protect .

في 2 ديسمبر/كانون الأول 2008، طلبت لجنة التجارة الفيدرالية وحصلت على أمر تقييدي مؤقت ضد شركة Innovative Marketing, Inc. وشركة ByteHosting Internet Services, LLC، والأفراد دانيال سوندين، وسام جاين ، ومارك ديسوزا، وكريستي روس، وجيمس رينو، مبتكري برنامج WinFixer والمنتجات المشابهة له. وادّعت الشكوى أن إعلانات المنتجات، بالإضافة إلى المنتجات نفسها، تنتهك قوانين حماية المستهلك في الولايات المتحدة. ^{[ 20 ]} ومع ذلك، تجاهلت شركة Innovative Marketing أمر المحكمة، وغُرِّمت بمبلغ 8000 دولار أمريكي يوميًا بتهمة ازدراء المحكمة. ^{[ 21 ]}

في 24 سبتمبر 2012، فرضت لجنة التجارة الفيدرالية غرامة قدرها 163 مليون دولار على كريستي روس لدورها في هذه القضية. ^{[ 22 ] [ 23 ]} ويذكر المقال أن برنامج WinFixer كان مجرد عملية احتيال، لكنه يتجاهل حقيقة أنه كان في الواقع برنامجًا تسبب في تعطيل العديد من أجهزة الكمبيوتر.