WinFixer

WinFixer 是一系列流氓安全和系统优化程序，与 Winsoftware 有关，后来在执法材料中与 Innovative Marketing 及相关运营相关联。该软件并非提供可信赖的恶意软件检测或系统修复，而是以恐吓软件策略而闻名：它显示令人震惊的警告，展示所谓的扫描结果，并敦促用户付费购买完整版本以移除所谓的威胁或修复所谓的系统问题。 该品牌被宣传为扫描和修复 Windows 系统、注册表和硬盘错误的实用工具。其营销还声称可以改善系统稳定性和性能，恢复损坏的 Office、音乐和视频文件，并释放未使用的磁盘空间。安全研究人员和防病毒公司并未证实这些说法。相反，免费或试用版本通常会产生误导性或捏造的检测结果，并扣留所谓的修复措施，除非用户购买产品。 WinFixer 特别引人注目，因为安装通常在没有用户明确同意的情况下发生。分发方式包括欺骗性浏览器弹出窗口、虚假编解码器安装程序、恶意广告以及 Emcodec.E 和 Vundo 等恶意软件家族。用户可能会遇到声称计算机已感染或询问是否应安装 WinFixer 的消息。与对话框交互（包括尝试关闭它）可能会触发额外的下载或安装活动。该软件在初始感染阶段与浏览器无关，尽管它也通过利用浏览器相关设置和扩展影响 Firefox 用户。 安装后，WinFixer 可能会创建持久弹出窗口，修改 Windows 注册表以在启动时运行，反复扫描系统，并在用户尝试终止其进程后重新启动。其众多变体使得手动删除不一致且耗时。某些版本干扰 Internet Explorer，而其他版本在技术上或操作上与 Vundo 木马和 Aurora Network 的 Nail.exe 劫持者相关。后来的变体 Windows Police Pro 延续了相同的伪造扫描、虚假安全警告和购买提示模式。 WinFixer 运营引发了消费者投诉、安全行业警告和法律审查。2006 年的一起私人诉讼指控该软件严重干扰了用户的计算机，但该案后来被撤销。2007 年，据报道 WinFixer 广告通过 Windows Live Messenger 和 MSN Groups 由广告中介投放；微软表示已移除这些广告并审查了其审批程序。2008 年 12 月，美国联邦贸易委员会获得了针对 Innovative Marketing、ByteHosting Internet Services 以及与该机构关联的 WinFixer 及其姊妹产品的几名个人的临时限制令。FTC 指控其存在欺骗性广告和非法消费者行为。相关网站随后关闭。2012 年，FTC 对 Kristy Ross 处以 1.63 亿美元的民事罚款。 因此，WinFixer 最好被理解为一个具有历史意义的恐吓软件标签，而不是一个传统的软件品牌。它在计算机安全史上的重要性在于其使用欺骗性分发、捏造检测、激进持久性和付费修复声明，以及与更广泛的流氓安全产品生态系统的联系。

WinFixer 出现在 2000 年代中期欺骗性 Windows 安全软件增长时期。其品牌暗示其是一款合法的维护产品，能够诊断注册表、硬盘和系统性能问题。然而，该程序的免费或试用版本与令人震惊的消息和所谓的扫描相关联，这些扫描在没有可靠证据的情况下识别威胁或错误。然后用户被引导付费注册或购买完整版本，然后才能移除所谓的问题。 分发是 WinFixer 模式的核心部分。该软件可以通过使用误导性弹出窗口、虚假编解码器优惠和恶意或受损广告的网站进行分发。一些对话框虚假声称访问者的计算机已感染，而其他对话框似乎请求允许安装实用程序。根据对感染过程的描述，点击肯定或否定选项，或尝试关闭窗口，都可能导致更多弹出窗口和不需要的下载。该软件不限于一种浏览器，可以通过多种传递路径影响 Microsoft Windows 用户。 一旦安装，WinFixer 的行为就像持久性恶意软件，而不是传统的诊断应用程序。它可能显示重复警告、修改注册表项以便随 Windows 启动，并反复扫描计算机。其进程可以暂时停止，但据报道会自动重新启动。删除很困难，因为该程序可以撤消尝试的更改，并且不同变体的行为不同。Firefox 用户也受到影响：据报道，WinFixer 利用 SessionSaver 扩展并修改 prefs.js 配置文件，导致浏览器启动时出现额外提示。某些版本与 Vundo 木马以及 Aurora Network 的 Nail.exe 劫持者或间谍软件密切相关。 该品牌成为更广泛的流氓应用程序网络的一部分，包括 ErrorSafe 和后来的产品，如 Windows Police Pro。Windows Police Pro 通过生成虚假扫描结果、持久警告、伪造的 Windows 安全中心消息以及旨在引导用户购买完整版本的界面选择，延续了既定的模式。微软于 2009 年将后来的恶意软件添加到其恶意软件删除工具中，而独立安全出版物建议使用专业的反恶意软件实用程序进行删除。 运营者的身份和位置也出现了问题。Winsoftware Ltd. 声称的利物浦地址据报道是虚假的。域名和证书信息将相关基础设施与乌克兰、波兰、洪都拉斯、伯利兹的实体或地点以及通过北美网络基础设施运营的托管提供商联系起来。这些记录并未建立简单或透明的公司结构，但有助于形成该品牌通过分布式和不透明基础设施运营的看法。 2006 年加利福尼亚州的一起诉讼指控严重的计算机中断，此后公众审查加剧。2007 年，据报道 WinFixer 广告通过广告系统出现在 Windows Live Messenger 和 MSN Groups 上。微软表示，由于这些广告违反其广告政策，已将其移除。决定性的监管发展发生在 2008 年 12 月，当时联邦贸易委员会寻求并获得了针对 Innovative Marketing、ByteHosting Internet Services 以及与 WinFixer 家族和姊妹产品相关的个人的临时限制令。FTC 指控该软件及其广告使用欺骗性声明诱导购买。据报道，被告还违反了该命令，导致每天 8,000 美元的民事藐视罚款。相关网站于当月晚些时候关闭。2012 年，FTC 宣布对 Kristy Ross 处以 1.63 亿美元的罚款。 WinFixer 没有已知的持续商业运营。其历史意义在于其在恐吓软件开发中的作用：模仿合法安全产品，同时使用捏造的检测、激进的提示、欺骗性分发和难以删除来利用恐惧获利。

• 2012

  FTC 对 Kristy Ross 的罚款

  [1]WinFixeren.wikipedia.org

  FTC 因该运营对 Kristy Ross 处以 1.63 亿美元的民事罚款。

• 2009

  Windows Police Pro 被认定为后来的变体

  [1]WinFixeren.wikipedia.org

  微软描述了 Windows Police Pro（后来的 WinFixer 相关流氓安全产品）的出现和演变，并将其添加到其恶意软件删除覆盖范围中。

• 2008

  FTC 获得临时限制令

  [1]WinFixeren.wikipedia.org

  FTC 对与 WinFixer 及相关产品相关的公司和个体采取行动，指控其存在欺骗性消费者行为。

• 2008

  相关网站停止运营

  [1]WinFixeren.wikipedia.org

  据报道，WinFixer 相关网站在监管行动后于 12 月关闭。

• 2007

  通过微软消息传递属性报告 WinFixer 广告

  [1]WinFixeren.wikipedia.org

  报告指出 Windows Live Messenger 和某些 MSN Groups 页面中出现 WinFixer 广告。微软表示这些广告已被移除。

• 2006

  提起私人消费者诉讼

  [1]WinFixeren.wikipedia.org

  加利福尼亚州的一名原告提起诉讼，指控 WinFixer 及相关欺诈软件导致严重的计算机问题。该案后来被撤销。

被宣传为 Windows 系统修复、安全扫描和性能优化实用工具，但被安全研究人员和监管机构广泛定性为欺骗性恐吓软件。

• 流氓安全和系统优化软件

  WinFixer

  核心 WinFixer 产品系列自称是一款 Windows 实用程序，用于查找和修复系统、注册表、硬盘和文件问题。其试用版本与捏造或误导性的检测、重复警告以及在移除所谓威胁之前要求付款相关联。变体可能修改启动设置、创建持久弹出窗口并抵抗常规删除程序。

• 流氓防病毒变体 · 2009

  Windows Police Pro

  Windows Police Pro 被描述为后来的 WinFixer 相关变体。它生成持久警报、伪造扫描报告、虚假的 Windows 安全中心消息和购买提示。其界面据报道使用令人困惑的确认选择来鼓励用户购买完整版本。微软于 2009 年将该恶意软件纳入其删除工具覆盖范围。

• 2008

  联邦贸易委员会执法行动

  FTC 指控 WinFixer 及相关产品使用欺骗性广告和软件行为，诱导消费者为不必要或无效的修复付费。

  来源

• 2007

  通过微软属性投放欺骗性广告

  据报道，WinFixer 广告出现在 Windows Live Messenger 和 MSN Groups 中，促使微软将其作为违反其广告政策的行为移除。

  来源

• 2006

  消费者指控计算机损坏

  一项诉讼指控 WinFixer 相关软件导致计算机硬盘无法使用、弹出 CD-ROM 驱动器并显示重复的虚假病毒警告。该案后来被撤销。

  来源

阅读更多

• 2007Windows Live Messenger 和 MSN Groups 广告

  International · Microsoft Windows users

  据报道，WinFixer 广告通过与 Windows Live Messenger 和某些 MSN Groups 页面相关的广告位投放。该活动不是传统意义上的合法 WinFixer 品牌活动；它是围绕该软件的分发和货币化生态系统的一个例子。

  结果. 微软表示已移除违规广告并审查其广告审批流程。

  来源

• 2009

  扩展到 Windows Police Pro 变体其他

  背景

  WinFixer 生态系统通过更名或相关的流氓安全产品继续存在，这些产品保留了虚假检测和购买提示的使用。

  采取的行动

  Windows Police Pro 作为后来的变体出现，随后被纳入微软的恶意软件删除覆盖范围。

  后续影响

  该变体成为不断演变的恐吓软件家族的另一个例子，微软和独立的恶意软件删除指南已对其进行了处理。

  来源

• 2008

  监管机构针对 WinFixer 分发和货币化模式战略

  背景

  WinFixer 系列依赖欺骗性安装路径、令人震惊的弹出窗口、可疑的扫描结果和付费注册提示。FTC 将这些做法视为消费者保护违规行为。

  采取的行动

  FTC 获得了针对 Innovative Marketing、ByteHosting Internet Services 以及与该运营相关的指定个人的临时限制令。

  后续影响

  据报道，该运营违反了法院命令，并产生了每天 8,000 美元的民事藐视罚款。相关网站于 2008 年 12 月关闭。

  来源

1. 1WinFixeren.wikipedia.org
2. 2Federal Trade Commission action referenced in the WinFixer articleftc.gov