AntiSpywareGuard

[Malekal_morte]

AntiSpywareGuard est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware pour soit disant désinfecter votre ordinateur.



Quelques exemples de captures des Fausses pages de scan/alerte de sécurité

[Malekal_morte]

Code : Tout sélectionner

1231349470.771    786 192.168.1.63 TCP_MISS/200 25192 GET http://antispywareguard.com/2009/3/?a=&l=&f=&ex=1&ed=2&h=10&sub=adw - DIRECT/89.238.137.75 text/html

[quote]1231349646.695 845 192.168.1.63 TCP_MISS/200 833552 GET http://download.antispywareguard.com/se ... reASGF.exe - DIRECT/78.46.88.202 application/x-msdos-program[/code]

Code : Tout sélectionner

 Domain Name: ANTISPYWAREGUARD.COM
   Registrar: ENOM, INC.
   Whois Server: whois.enom.com
   Referral URL: http://www.enom.com
   Name Server: NS1.ANTISPYWAREGUARD.COM
   Name Server: NS2.ANTISPYWAREGUARD.COM
   Name Server: NS3.ANTISPYWAREGUARD.COM
   Name Server: NS4.ANTISPYWAREGUARD.COM
   Status: clientTransferProhibited
   Updated Date: 04-nov-2008
   Creation Date: 30-oct-2008
   Expiration Date: 30-oct-2009

Domain name: antispywareguard.com

Registrant Contact:
   SoftCube INC
   Vasilij Demidenko ()
   
   Fax: 
   Miloslavskaja 15
   Kiev, Kiev region 02225
   UA[/quote]