Malekal's forum

Vu en résultats commerciaux des moteurs de recherche, très souvent ceci ammène à des PUPs : Programmes Potentiellements indésirables, le site telecharger-gratuit.com.





Le programme lance un pré-installeur myIweb (qui est apparemment une boite tunisienne lié à chat-land) :


Le pré-installeur va télécharger le programme d'installation du programme souhaité


et modifie la page de démarrage des navigateurs WEB vers htxp://encyclopedie.org - adresse que l'on retrouve aussi ...

Une page consacrée aux arnaques, malwares et autres sur Facebook.
En vrac quelques liens de malwares existants depuis quelques temps pour certains :

• Le ver KoobFace : net-worm-win32-koobface-sur-facebook-myspace-t14589.html
• Dernièrement des bots qui sont capable de poster des liens en chat sur Facebook : http://www.malekal.com/2011/12/06/dorkb ... -facebook/

Dernièrement des spams qui se propagent via des posts automatisés.
Ces spams sont possible ...

Un billet concernant les Trojan.FakePolice.
Ces malwares sont des Trojan.Winlock qui bloquent le chargement de Windows et demandent de payer une somme afin de débloquer ce dernier.

Kaspersky peut détecter ces derniers en Trojan-Ransom.Win32.Blocker

La différence concernant les Trojan.Winlock classique est que le message imitent un message officiel provenant de la Police.
Le but étant d'infecter les internautes sur les sites de streaming via des exploits sur site WEB diffusés par des malvertising (publicités malicieuses). ...

ads.alpha00001.com est une adresse qui conduit à des publicités dû à l'installation d'un adware (agent publicitaire) distribué via des logiciels gratuits ou dans des tutoriels.
Ce n'est pas clairement spécifié qu'un agent publicitaire va être installer, en règle général, dans les conditions d'utilisation, il est dit que vous allez recevoir une "selection d'annonce en site under" (site under voulant dire via popups).





Eorezo / PCTuto sont à l'origine de ces logiciels/Tutos.
Des sites ...

Pishing au couleur du Crédit mutuel de Bretagne reçu ce jour

le .html : http://up.sur-la-toile.com/iVP6

Un PUPs / LPIs qui utilise le programme 7zip en créant le site : hxxp://7zip.com (98.129.229.184)



A l'installation, il est spécifié que le programme installera une barre d'outils et modifiera la configuration du navigateur WEB.



La page de démarrage est modifiée en http://getii.com/7z (98.129.229.164)
et bien sûr, une nouvelle barre d'outils.



La barre d'outil se désinstalle bien, il faut ensuite ...

Même arnaque minitel que là pour les internautes d'Orange : http://www.malekal.com/2011/08/16/telec ... ue-facile/



qui colle une Iadah Toolbar et change la page de démarrage vers http://www.iadah.com

Editeur
Le site est édité par la société
Webdeviin
35 rue de Paris
92100 Boulogne-Billancourt
Pour nous contacter : contact@getyoursoft.com

Le nouveau programme MePlayer proposé sur les sites de streaming qui modifie les pages de démarrage des navigateurs WEB vers seeearch.com
=> http://www3.malekal.com/malwares/index. ... 65.203.103



A noter que les options internet sur Internet Explorer sont grisées via les policies de Windows afin d'empécher la modification de la page de démarrage :



Plus d'informations pour remettre sa page de démarrage : http://www.malekal.com/2011/08/23/seeea ... -pack-vlc/ ...

On continue avec les PUP/LPis avec DealPly et Babylon Toolbar avec une page de sourceforge qui contient plus de publicités que de contenu...

Allez on clic sur une pour voir ce que ça rammène...



Un super FoxTab FLV Player inconnu...


On installe, donc conditions d'utilisation à lire RAS.
Installation faite et hop on nous propose un pack DealPly donc reconditions d'utilisation à lire et les conditions de vie privée....



On se retrouve ...

Agence Exclusive, éditeur de Eorezo et des programmes types PCTuto / Tuto4PC.




Le site http://www.agence-exclusive.com propose des téléchargements de logiciels dont certains connus pour être gratuits.









Afin de pouvoir télécharger le logiciel, vous devez entrer les informations nomivatives.
L'encart des conditions d'utilisations est vraiment illisible, cela relève de l'exploit de pouvoir lire les conditions d'utilisation correctement.
On notera quand même l'effort en bas de la ...