www.MegaLab.it

Navigando per il Web mi è capitato di trovare alcuni esempi di un programma, Videoplay, che si spaccia per un player multimediale, non saprei dirvi se audio o video visto che in realtà non installa niente di questo player, ma in realtà è un vero concentrato di malware.

Installazione di Videoplay

L'aspetto dell'installazione è quello di un normale programma con la sua richiesta di accettare la licenza d'uso

I problemi cominciano subito perché a questo punto sono già attive alcune delle componenti rootkit che fanno parte del malware.

Il file matrix312013.exe è visibile nel Task Manager ma non nella cartella indicata.

L'installazione intanto prosegue normalmente con la scelta della cartella di destinazione del programma.

Crea anche la sua cartella nel menu Start.

Tutto normale, in apparenza, sino al completamento dell'installazione.

Il programma, se possiamo definirlo in questo modo, crea due file. Uninstall.exe che è un altro malware, mentre la dll scompare dopo pochi minuti.