Punto informatico Network
Canali
20080829214248

Le mutazioni dei rogue software

15/10/2008
- A cura di
Sicurezza - Vediamo il comportamento e la rimozione dei principali rogue software del momento. Mentre emergono sospette similitudini tra alcuni di loro.

Tag

Passa qui con il mouse e visualizza le istruzioni per utilizzare i tag!

software (1) , spyware (1) , rimuovere (1) , rogue (1) .

Valutazione

  •  
Voto complessivo 5 calcolato su 414 voti

System antivirus 2008

Nei vari messaggi allarmistici che appaiono, il programma si presenta prima come Online XP antivirus checker e poi diventa Web Spy Shield, una volta installato nel computer diventa System Antivirus 2008

Webspy1.jpgPiccola animazione flash per movimentare la pagina e dare l'illusione di un programma in fase di caricamento.

Webspy2.jpgDurante una veloce scansione, in cui vengono visualizzate anche alcune immagini pornografiche, veniamo avvisati che si stanno cercando immagini hard e tutti i siti porno che sono stati visitati dal computer, al suo termine appare il risultato della scansione.

In una finestrella che non si può chiudere e che mostra alcuni misteriosi malware, su qualsiasi cosa si vada a cliccare si scarica il file antivirus.v.1.0.0.exe che agisce da downloader per il resto del malware.

Webspy3.jpgIl file d'installazione è riconosciuto da pochi antivirus. Viene distribuito da più siti e alcuni danno delle versioni diverse riconosciute solo dall'antivirus Microsoft.

Webspy4.jpgUna volta installato si avvia la scansione che rimane sempre in primo e trova moltissimi problemi senza spiegare dove siano.

Webspy5.jpgCompare sempre il misterioso virus Blaster/Sasser che minaccia il nostro computer.

Webspy6.jpgE il risultato finale con ben 143 infezioni trovate e tutti i problemi che potrebbero causare.

Webspy7.jpgAnche qui bisogna pagare per potere avere la versione completa con diversi tipi di licenze.

Cambia solo il prezzo dell'ultima versione cresciuto di 20$ rispetto a Power Antivirus (si vede che questo Rogue è migliore dell'altro).

Webspy8.jpgNon rimane che registrarsi per far scomparire i messaggi allarmistici che continuano ad assillare l'utente.

Webspy9.jpg Il programma si piazza in esecuzione automatica e vi mette anche un file a.exe che si trova nella cartella Temp del vostro utente.

Webspy10.jpgÈ presente la stessa icona a forma di scudo nel pannello di controllo.

Webspy11.jpgIn questo caso i due programmi Malwarebytes e SUPERAntiSpyware riconoscono ed eliminano senza problemi System antivirus 2008.

Webspy12.jpg

Webspy13.jpg

Pagina successiva
Power Antivirus
Pagina precedente
Spyware Preventer

 

Segnala ad un amico

Tuo nome Tuo indirizzo e-mail (opzionale)
Invia a:
    Aggiungi indirizzo email
    Testo

    © Copyright 2020 BlazeMedia srl - P. IVA 14742231005

    • Gen. pagina: 0.43 sec.
    •  | Utenti conn.: 18
    •  | Revisione 2.0.1
    •  | Numero query: 42
    •  | Tempo totale query: 0.2