微软日前表示，在第二个打击虚假杀毒软件月份，公司清除了约40万台PC上的一个常见的虚假杀毒软件“Antivirus 2009”。
微软恶意软件清除工具（MSRT）是作为免费的安全升级补丁发放给广大Windows用户的，在12月份发布的MSRT主要针对一个非常常见的虚假杀毒软件“Antivirus 2009”，微软表示，在12月9日发布后9天的时间内，MSRT已经成功地从394000台PC机上删除了“Antivirus 2009”。
据悉，12月份发布的MSRT主要针对两类恶意软件，微软称之为“W32/FakeXPA”和“W32/Yektel”，其中，“W32/FakeXPA”是包括“Antivirus XP”、“AntivirusXP 2008”、“Antivirus 2009”在内的虚假杀毒软件。“W32/Yektel”系列则是“W32/FakeXPA”的附属类恶意软件，它经常和虚假杀毒软件捆绑在一起，假冒浏览器的安全警告欺骗用户。
W32/Yektel是一类木马软件，它可以模仿IE的安全警告，新版的W32/Yektel甚至在Google搜索结果网页中插入虚假的安全警告，当探测到用户输入的链接中包含有“google”，它就会显示如下信息：Google在你的PC上发现未注册的Antivirus 2009，Google建议你激活Antivirus 2009，保护PC不会遭到来自互联网上的恶意软件的侵扰。
这些IE和Google上的警告信息会将用户链接至某个网站，建议用户花50美元注册Antivirus 2009。据一名研究人员称，利用出售虚假的杀毒软件，犯罪分子每年可以获得500万美元收入。
Windows用户可以通过微软官方网站或Windows更新服务获得免费的“恶意软件清除工具”。
