* Afficher des popups de pubs (pouvant être à caractère adultes).
* Enregistre les sites consultés pour les transmettre à des serveurs tiers.
Les programmes Zango ont aussi tendance à ralentir e manière considérable l'ordinateur.
Voici quelqu'uns des logiciels proposés :
* 180SearchAssistant
* 180Solutions.Seekmo
* Seekmo B
* 180Solutions.Zango
* 180Solutions
* HbTools
* Hotbar
* Ipwindows
* MediaGateway
* NCase
* ShopperReports
* SpamBlockerUtility
* Zango Toolbar 4.8.3.3307
* Zango Astrology
* Zango Walls of Jericho 2.1.0.1
* Zango Search Assistant 8.70.32.0
* Zango TV Times 2.1.0.1
* Zango Toolbar
* Zango Toolbar 4.8.2.3209
* Zango Search Assistant 8.50.167.0
et bien d'autres..
Les méthodes de propagations des logiciels ne sont pas nouvelles mais fonctionnent toujours aussi bien.
Des publicités contenues sur des sites WEB proposent ces logiciels
L'utilisateur naïf qui a l'habitude d'installer "tout et n'importe quoi" se laisse séduire par ces publicités et installent les dits programmes.
Il est pourtant clairement spécifié dans l'EULA que le programme ouvre des popups de publicités.
Sur le site d'Hotbar, un des programmes les plus répandus chez les internautes, on peut lire que ce dernier transmet et vend les sites que vous consultez.
Seulement, qui lit entièrement l'EULA ?
D'autre part, tout est en anglais, l'internaute qui ne parle pas la langue de shakespear risque de ne s'apercevoir de rien.
Histoire d'abuser et rassurer l'internaute naif, un logo qui veut absolument rien dire... nous informe que les dits programmes ne contiennent pas de spywares :
Voici un exemple de popups de publicités que l'on peut recevoir, des images de stars... sur rond.starsdoor.com
Une petite recherche sur Google.. nous montre que beaucoup d'internautes s'en plaginent : http://www.google.fr/search?q=starsdoor ... =firefox-a
Enfin, certains infections peuvent installer des programmes Zango à votre insu, à l'heure où l'article est écrit, le dernier programme en date est winable.exe dans C:\Program Files\winable.exe
Les auteurs des infections sont alors rémunérés sur les popups de publictés afficher sur les ordinateurs de leurs botnets. Ces programmes sont donc utilisés pour faire de l'argent facile.
Solutions & Conseils
Les programmes Zango sont désinstalles par Ajout/Suppression de programmes.
Aucune necessite de passer moultes antispywares, comme il est souvent conseillé sur les forums (passe Spybot, passe un coup d'ad-Aware blalbla).
Encore une fois, évitez d'installer les programmes proposés sur les bannières de publicités
Installez que des programmes depuis des sites connus et reconnus (telecharger.com, zebulon.fr etc..).
Pour plus d'informations, voir l'article Prévention : Logiciels et sources de téléchargements
Une recherche sur les noms des programmes montrent quels genres de programmes vous avez affaire... pour plus d'informations, voir Tutorial du moteur de recherche : Google
Liens relatifs :
* Un recherche google sur les mots hotbar, zango ou 180 solutions montrent l'ampleur des dégâts.
* http://www.spywarewarrior.com/elh/180-summ.htm
