Trusteer Rapport “software de segurança” diz que meu computador está infectado

Question

Tenho certeza que não sou a primeira pessoa a se deparar com isso, mas aqui no Reino Unido parece que todos os grandes bancos (por exemplo, HSBC , NatWest , etc .) estão conseguindo que seus clientes instalem software Rapport da Trusteer antes de fazer qualquer tipo de banco online. A ideia é que esse software protege as credenciais de seus clientes ao fazer o login em seus serviços bancários.

Tudo isso é bom, mas cansei de instalá-lo no meu sistema e, durante uma limpeza, decidi desinstalá-lo ... Exceto que recebi a seguinte mensagem informando que meu computador estava infectado com arquivos mal-intencionados. software:

Clicarnolink"mais informações" leva você até aqui: link

Não há mais informações sobre o que é essa suposta ameaça ou por que essa ameaça não seria mais "colocada em quarentena" se eu desinstalasse o Rapport ou até mesmo por que os scanners de malware não a encontrariam.

A coisa toda cheira a scareware . Alguém já teve alguma experiência com este software ou esta empresa? Meu instinto é se livrar de qualquer coisa que tente tais táticas. Algum conselho?

Obrigado!

    

Answer 1

O teste mais fácil de fazer seria ter uma VM e instalar este software lá.

Se você tentar desinstalar a VM e a mensagem for exibida, as chances são de que (a menos que você consiga se infectar em 5 minutos), essa é a mensagem padrão que ela fornece.

    

Answer 2

Esta mensagem aparece apenas se o Rapport tiver identificado software malicioso em seu computador. O Rapport não remove softwares mal-intencionados, pois isso pode causar erros, corromper arquivos ou simplesmente deixar a porta aberta para que o Malware seja instalado novamente.

Assim, o Rapport impede que o malware acesse informações confidenciais. A remoção do Rapport permite que o malware funcione normalmente novamente.

Se você quiser saber exatamente o que o Rapport identificou e por que essa mensagem apareceu, entre em contato conosco pelo e-mail [email protected] e forneça seu ID de Rapport, que pode ser encontrado em "Mais configurações" no console do Rapport. O console do Rapport pode ser aberto no menu Iniciar.

Atenciosamente,

Equipe de suporte da Trusteer

    

Answer 3

Eu uso o anti-vírus Gdata, que parece funcionar bem. Eu baixei o Rapport seguindo o conselho do HSBC. Imediatamente, a Gdata me disse que havia encontrado malware e que eu deveria executar um CD de reinicialização. Eles me disseram isso duas vezes e advertiram que eu não deveria fazer nenhum banco online enquanto isso. O estranho é que quando eu verifico os logs Gdata, não há registro de que esse malware foi encontrado e eles me garantem que tudo está funcionando bem. Além disso, a linguagem usada no aviso não era típica de Gdata. Eu também suspeito de alarmismo.