Freetvradio / Fissa Search / Offerbox

Malekal_morte
Site Admin
Site Admin
Messages : 95764
Inscription : 10 sept. 2005 13:57
Contact :

Freetvradio / Fissa Search / Offerbox

Message par Malekal_morte » 09 nov. 2010 20:01

L'affiliation est le fait de proposer un programme à télécharger et de toucher un pourcentage lorsque ce dernier a été installé (genre de revente quoi).
Le problème est que certains ont tendance à utiliser des méthodes un peu douteuse ou très border-line pour faire installer un maximum de ces programmes afin de toucher un max d'argent.

C'est par exemple le cas des faux blogs de sécurité : faux-blogs-securite-spyhunter-spyware-d ... 12847.html

ici nous allons nous interresser à un site WEB : hxxp://freshvideossssss.com
hosté en pologne :
Domain Name: FRESHVIDEOSSSSSS.COM
Registrar: AZ.PL, INC.
Whois Server: whois.az.pl
Referral URL: http://www.az.pl/whois-az.pl-abonent-domeny.html
Name Server: NS1.LULAX3.COM
Name Server: NS2.LULAX3.COM
Status: clientTransferProhibited
Updated Date: 25-mar-2010
Creation Date: 25-mar-2010
Expiration Date: 25-mar-2011
Ce dernier utiliser les méthodes des Faux Codec :

Image

ou pour soit disant regarder la TV/Radio :
Image

Il propose un autre programme connu LivePlayer qui est/était connu pour installer des adwares :
Image

La barre d'outils FreeTVRadio est assez interressante car elle installe un programme de tracking - voir : http://www.spointer.fr/politique-de-confidentialite
Image

puis OfferBox
Image
Dans le cas où OfferBox est déjà installé, ce sera SweetIM qui sera proposé :
Image
Puis enfin de désinstallation, elle propose de mettre le moteur de recherche :
Image

Les programmes FreeTVRadio, Offerbox et Fissa sont des produits de la même société : SECURE DIGITAL SERVICES

Le programme installe donc trois autres logiciels annexes

Les programmes s'installe aussi sur Firefox :
Image

Ces derniers peuvent se désinstaller :
Image

Seule la désinstallation de Fissa Search ne fonctionne pas - Fissa semble utiliser Google sauf que vous avez quelques publicités au passage sur la page - bref utiliser Fissa ça n'apporte pas grand chose :
Image

Il faudra donc remettre la page de démarrage manuellement avec les restes de Fissa.
Encore faut-il que l'utilisateur sache comment faire.... leurs pages de démarrage changeant au grè du vent et des installations : Google/Yahoo/MSN Toolbar, SweetIM etc...

Les lignes HijackThis relatif à ce beau monde :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fissa.com/fr/?s=h&c=10110941 ... d=5&pid=27
O2 - BHO: Interest recogniser for Freetvradio (powered by Spointer) - {4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA} - C:\Program Files\freeTVRadio\spointer\extensions\freetvradio_air_ie.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll
Mais on voit qu'en amont, des procédés asez limites (surtout pour des utilisateurs neophytes qui comprennent pas trop ce qui se passent) sont utilisés pour installer un programme/service qui vous propose une multitude d'autres pour vous affilier.
En aval, même si on peux se targuer que les programmes sont pas des adwares, il devient assez pénible lorsqu'on installe un programme de se proposer une multitude de barre d'outils et autres (toujours notion d'affiliation).

Encore une fois installer n'est pas une opération anodine alors en installer 3 en une seule opération....
Et souvent il est pas facile de s'en débarrasser...
Une recherche rapide Google sur les mots Offerbox, Fissa Search le prouvent.


Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Malekal_morte
Site Admin
Site Admin
Messages : 95764
Inscription : 10 sept. 2005 13:57
Contact :

Re: Freetvradio / Fissa Search / Offerbox

Message par Malekal_morte » 10 nov. 2010 10:29

Malwarebyte détecte ce dernier en : PUP.OfferBox
(PUP étant Potentially Unwanted Program)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Répondre

Revenir vers « Adwares et PUPs (programmes indésirables) »