WinFixer

ErrorSafe是一个透過網際網路廣告抑若安裝咧用戶電腦的間諜軟體。因為伊佇網仔頂懸已經臭名，所以定定以無仝款的名稱發行，比如講：WinFixer抑是WinAntiVirus。對二空空五年開始，這个產品亦積極國際化，透過低成本的翻譯製作其他的語言的版本，以提高其市場「佔有率」。 這軟體這馬網路頂懸的「強逼安裝」廣告，已經予出名掃毒軟體 Kaspersky Anti-Virus 界別為木馬程式。

WinFixer

WinFixer是 ErrorSafe 元祖，其程式碼差不多完全仝款。伊的聲稱會使解決電腦系統的濟个普遍定定看著問題，但是總是咧用戶透過瀏覽載有伊的廣告的網頁的時陣安裝，抑是恬恬仔下載矣，停留佇咧 Windows 的臨時檔案 kha-tá-lok-guh 內底。有電腦專家指，這程式透過 Windows 的 SysProtect 指量若進行強制安裝。伊佇咧「問候」用戶電腦的時陣顯示一个錯誤的資訊，自按呢使用戶錯誤的掠準講𪜶的電腦去予病毒、間諜軟體或者是惡意軟體所感染。伊會彈出一个系統通知對而且使用戶確信𪜶的電腦出啥物毛病抑是運行一个錯誤的診斷程式。

因為這原因，WinFixer佮伊的姊妹仔程式予人認為是間諜軟體抑是惡意軟體。猶毋過，伊的帶有誤導資訊的彈出視窗佮強制安裝映射出了誠濟間諜軟體的「市場行銷」策略。部份予這个程式感染的編碼會運行速度變慢。

WinFixer 的聲明

「 WinFixer 二千空五是一个非常有路用的會當掃描佮修復任何系統、註冊表佮硬體錯誤的工具。伊會當保證系統穩定繼續的運行，釋放被浪費的硬碟空間，修復予拍歹去的 Word、Excel 文擋佮影片佮圖片檔。」

事實上，以上講著的功能 WinFixer 一个攏袂當實現。

感染的途徑

WinFixer 感染電腦的途徑有真濟。一般來講，大多數用戶攏是使用微微仔軟 Internet Explorer，但是亦有部份受害者使用的瀏覽器是 Firefox 抑是 Opera。亦有報告指被感染電腦的光碟機會失效。

感染形式

感染通常出現佇咧 Internet Explorer 訪問其實分發網站（毋免嘛是 wubfixer . com）。 彈出的訊息方塊詢問使用者敢是安裝 WinFixer。

當使用者選擇任何一个選項抑是試關起來這个訊息方面（點擊「確定」、「 取消」抑是正頂懸的交叉）， 伊會著一个彈出式視窗而且 WinFixer 就會家己下載佮安裝，忽視使用者的意願。因為按呢訊息方面的關連 Internet Explorer 應用程式，因此袂出現佇咧 Windows 工作管理員（Ctrl + Alt + Del）。

參看

• ErrorGuard

外部連結

• McAfee's Entry on WinFixer
• Symantec’s Entry on WinFixer and removal instructions
• Symantec's entry on ErrorSafe-a sister spyware application
• WinFixer Virus Manual Removal-Vundo Variant
• Blog on how to remove WinFixer
• Help 二 go's method ( covers other baddies that come with winfixer too )
• This Trojan is where many peoples problems start ( leads to installing winfixer )
• 塞門鐵克著 WinFixer 的調查報告
• McAfee 著 WinFixer 的調查報告
• 卡巴斯基嘛仝款列做惡意軟體
• Sophos 著 WinFixer 的調查報告
• 一个可能的修復方法