FastCleaner & AdultScreenSaver

Listes des différents Rogues/Scareware
Malekal_morte
Messages : 112137
Inscription : 10 sept. 2005 13:57

FastCleaner & AdultScreenSaver

par Malekal_morte »

De nouveaux sites sont apparus recemment proposant de télécharger des "utilitaires" piégés.

Le premier utilitaire est FastCleaner.. qui permet de nettoyer son ordinateur des traces laissés par les sites visités.
Le second utilitaire est AdultScreenSaver qui propose d'installer des économiseurs d'écran pour adulte.

Les deux utilitaires installent une infection de type TrojanDNS. Cette infection utilise une technique de rootkits qui lui permet de se cacher de tous les utilitaires, antivirus y compris. Votre antivirus ne pourra rien pour vous.
Cette infection modifie votre configuration internet (Hijack DNS).. Ceci lui permet lorsque vous surfer de vous rediriger vers des sites pour vous proposer d'installer des rogues.
C'est notamment le cas lorsque vous effectuez des recherches sur Google.. vous trouverez une démonstration de ces redictions Google sur cette page : http://forum.malekal.com/ftopic2250.php

L'infection est décrite sur cette page : http://forum.malekal.com/ftopic1567.php
Pour supprimer cette infection, vous pouvez suivre la procédure de cette page : Supprimer Trojan.DNS

Comme vous pouvez le voir, le fichier qui dropp (installe l'infection) sur le système est assez mal détecté :
Image

Voici une capture des sites de ces deux "utilitaires" afin que vous puissez constater à quel type de public cela s'adresse :

Image
Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Revenir à « Rogues/Scareware & Programmes douteux »