RST Antivirus 2010

Curson · par **Curson** » 06 mai 2010 20:15

RST Antivirus 20100 est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware pour soit disant désinfecter votre ordinateur.

Il s'agit d'un clone de AKM Antivirus 2010

Supprime les directives de cette page pour supprimer le rogue : http://forum.malekal.com/supprimer-les- ... t5472.html

Il semble utiliser les VDF de ClamAV ainsi que certains éléments de son moteur :

C:\Program Files\RST Antivirus 2010\libclamav.dll
C:\Program Files\RST Antivirus 2010\pthreadVC2.dll
C:\Documents and Settings\Curson\Local Settings\Temp\clamav-713d2ef8eda0c4b934ee060ec6bbb155.00000b70.clamtmp

Scan du dropper :

a-squared 4.5.0.50 2010.05.06 -
AhnLab-V3 2010.05.05.00 2010.05.05 -
AntiVir 8.2.1.236 2010.05.06 -
Antiy-AVL 2.0.3.7 2010.05.06 -
Authentium 5.2.0.5 2010.05.06 -
Avast 4.8.1351.0 2010.05.06 -
Avast5 5.0.332.0 2010.05.06 -
AVG 9.0.0.787 2010.05.06 -
BitDefender 7.2 2010.05.06 Trojan.FakeAV.KZB
CAT-QuickHeal 10.00 2010.05.04 -
ClamAV 0.96.0.3-git 2010.05.06 -
Comodo 4780 2010.05.06 -
DrWeb 5.0.2.03300 2010.05.06 -
eSafe 7.0.17.0 2010.05.06 -
eTrust-Vet 35.2.7471 2010.05.06 -
F-Prot 4.5.1.85 2010.05.06 -
F-Secure 9.0.15370.0 2010.05.06 Trojan.FakeAV.KZB
Fortinet 4.0.14.0 2010.05.05 -
GData 21 2010.05.06 Trojan.FakeAV.KZB
Ikarus T3.1.1.84.0 2010.05.06 -
Jiangmin 13.0.900 2010.05.06 -
Kaspersky 7.0.0.125 2010.05.06 -
McAfee 5.400.0.1158 2010.05.06 -
McAfee-GW-Edition 2010.1 2010.05.06 -
Microsoft 1.5703 2010.05.06 -
NOD32 5092 2010.05.06 -
Norman 6.04.12 2010.05.06 -
nProtect 2010-05-06.02 2010.05.06 -
Panda 10.0.2.7 2010.05.06 -
PCTools 7.0.3.5 2010.05.06 -
Prevx 3.0 2010.05.06 -
Rising 22.46.03.04 2010.05.06 -
Sophos 4.53.0 2010.05.06 -
Sunbelt 6267 2010.05.06 -
Symantec 20091.2.0.41 2010.05.06 -
TheHacker 6.5.2.0.277 2010.05.06 -
TrendMicro 9.120.0.1004 2010.05.06 -
TrendMicro-HouseCall 9.120.0.1004 2010.05.06 -
VBA32 3.12.12.4 2010.05.06 -
ViRobot 2010.5.6.2304 2010.05.06 -
VirusBuster 5.0.27.0 2010.05.06 -

Information additionnelle
File size: 3752960 bytes
MD5...: b23f5df55530a58f7d9f9af7db75b4fc
SHA1..: e25bb0ffb2dfbe4b679b39223f20481583fcceb4