System Guard 2009

[Malekal_morte]

System Guard 2009 est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware pour soit disant désinfecter votre ordinateur.





Quelques exemples de captures des Fausses pages de scan/alerte de sécurité

[Malekal_morte]

Code : Tout sélectionner

1233087795.658    265 192.168.1.25 TCP_MISS/200 12391 GET http://sg12scanner.com/sysgd09_2/3/10238 - DIRECT/94.247.2.39 text/html

Code : Tout sélectionner

1233087809.063    232 192.168.1.25 TCP_MISS/302 491 GET http://dlsg09.com/sysgd09/install.php?track_id=10238 - DIRECT/94.247.2.39 text/html
1233087809.348    259 192.168.1.25 TCP_MISS/200 70505 GET http://89.149.252.97/sysgd09/install.php?track_id=10238 - DIRECT/89.149.252.97 application/octet-stream
1233087844.566    503 192.168.1.25 TCP_MISS/302 484 GET http://getsysgd09.com/sysgd09/setup.php?track_id=10238 - DIRECT/78.26.179.253 text/html
1233087844.659     88 192.168.1.25 TCP_MISS/404 309 GET http://89.149.236.87/sysgd09/setup.php?track_id=10238 - DIRECT/89.149.236.87 text/html

Domain Name: SG12SCANNER.COM
Registrar: REGTIME LTD.
Whois Server: whois.regtime.net
Referral URL: http://www.webnames.ru
Name Server: NS1.DLDNSSG09.COM
Name Server: NS2.DLDNSSG09.COM
Status: ok
Updated Date: 14-jan-2009
Creation Date: 14-jan-2009
Expiration Date: 14-jan-2010


Registrant:
Kire Serona
Email: [email protected]
Organization: Private person
Address: Ilichova 16
City: Ljubljana
State: Ljubljana
ZIP: Sl1540
Country: SI
Phone: +386.14518339