PcsSecure

Listes des différents Rogues/Scareware
Avatar de l’utilisateur
Curson
Amateur
Amateur
Messages : 107
Inscription : 23 déc. 2008 13:56

PcsSecure

Message par Curson » 25 janv. 2010 23:15

PcsSecure est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware pour soit disant désinfecter votre ordinateur.

Image

Image

Une infection FakeAlert, lancée au démarrage de la session affiche les classiques fausses alertes.
"y4i3erj4.exe"="C:\\WINDOWS\\system32\\y4i3erj4.exe"
L'infection TDSS peut également être installée avec ce rogue.

Scan du dropper :
a-squared 4.5.0.50 2010.01.25 -
AhnLab-V3 5.0.0.2 2010.01.25 -
AntiVir 7.9.1.150 2010.01.25 -
Antiy-AVL 2.0.3.7 2010.01.22 -
Authentium 5.2.0.5 2010.01.25 -
Avast 4.8.1351.0 2010.01.25 NSIS:Downloader-N
AVG 9.0.0.730 2010.01.25 -
BitDefender 7.2 2010.01.25 -
CAT-QuickHeal 10.00 2010.01.25 -
ClamAV 0.94.1 2010.01.25 -
Comodo 3708 2010.01.25 -
DrWeb 5.0.1.12222 2010.01.25 -
eSafe 7.0.17.0 2010.01.25 -
eTrust-Vet 35.2.7259 2010.01.25 -
F-Prot 4.5.1.85 2010.01.25 -
F-Secure 9.0.15370.0 2010.01.25 -
Fortinet 4.0.14.0 2010.01.25 -
GData 19 2010.01.25 NSIS:Downloader-N
Ikarus T3.1.1.80.0 2010.01.25 -
Jiangmin 13.0.900 2010.01.24 -
K7AntiVirus 7.10.952 2010.01.22 -
Kaspersky 7.0.0.125 2010.01.25 -
McAfee 5872 2010.01.25 -
McAfee+Artemis 5872 2010.01.25 Artemis!40DDDB4A0D0B
McAfee-GW-Edition 6.8.5 2010.01.25 -
Microsoft 1.5405 2010.01.25 -
NOD32 4805 2010.01.25 -
Norman 6.04.03 2010.01.25 W32/FraudLoad.H
nProtect 2009.1.8.0 2010.01.25 Trojan-Downloader/W32.NSIS.63396
Panda 10.0.2.2 2010.01.25 -
PCTools 7.0.3.5 2010.01.25 -
Prevx 3.0 2010.01.25 -
Rising 22.32.00.04 2010.01.25 -
Sophos 4.50.0 2010.01.25 -
Sunbelt 3.2.1858.2 2010.01.25 Trojan.Win32.Generic!SB.0
Symantec 20091.2.0.41 2010.01.25 -
TheHacker 6.5.0.9.162 2010.01.25 -
TrendMicro 9.120.0.1004 2010.01.25 -
VBA32 3.12.12.1 2010.01.25 -
ViRobot 2010.1.25.2154 2010.01.25 -
VirusBuster 5.0.21.0 2010.01.25 -
Information additionnelle
File size: 63396 bytes
MD5...: 40dddb4a0d0bcc00bae48a7210ae97a8
SHA1..: 52adc1f4d9572e70164b11d7a11c0055f11066dd
SHA256: 1895221656da03b8a31b029dcdf5296f1c8a42ef92ff564c57f0dd22919fc581


May CastleCops live forever in our memories...


Répondre

Revenir vers « Rogues/Scareware & Programmes douteux »