SystemProtector

[Malekal_morte]

SystemProtector est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware pour soit disant désinfecter votre ordinateur.

Même famille que SpyProtector



Quelques exemples de captures des Fausses pages de scan/alerte de sécurité

[Malekal_morte]

Code : Tout sélectionner

1238254818.370    578 192.168.1.63 TCP_MISS/200 3378 GET http://sys-look-scan.biz/l3/index.html?ref_id=2769 - DIRECT/209.250.241.134 text/html

Code : Tout sélectionner

1238254850.115   2013 192.168.1.63 TCP_MISS/200 1313044 GET http://www.system-protector.net/install.exe - DIRECT/209.250.241.134 application/x-msdos-program

Domain Name: SYS-LOOK-SCAN.BIZ
Domain ID: D30244231-BIZ
Sponsoring Registrar: DIRECTI INTERNET SOLUTIONS PVT. LTD. D/B/A PUBLICDOMAINREGISTRY.COM
Sponsoring Registrar IANA ID: 303
Domain Status: clientTransferProhibited

Registrant ID: DI_9476527
Registrant Name: James Tark
Registrant Organization: N/A
Registrant Address1: NY State street 6 Ave 12 apt 4
Registrant City: New York
Registrant State/Province: New York
Registrant Postal Code: 20134
Registrant Country: United States
Registrant Country Code: US
Registrant Phone Number: +380.967475379
Registrant Email: [email protected]