www.MegaLab.it

da **crazy.cat** » dom feb 19, 2012 9:17 am

SkyMonk, il download manager con sorpresa incorporata - Commenti

L'amico ti raccomanda il programma SkyMonk per scaricare più velocemente le ultime canzoni di San Remo, peccato che oltre a commettere un atto illegale rischi di trovarti un sistema operativo completamente instabile. [continua...]

da **Al3x** » dom feb 19, 2012 9:53 am

scusate la cattiveria, ma certa gente merita di prendersi sta robaccia [std]

da **sampei.nihira** » dom feb 19, 2012 10:44 am

Praticamente la stessa modalità di azione anche se con scopi del programma installato diverso che ho ritrovato installato nel pc di mia figlia (ma lei non era stata !! [:D]

) che avevo già segnalato,non sò se ricordate la mia segnalazione altrove in merito ad Iminent.

Crazy, se te lo ricordi, o puoi ripetere l'operazione mi interesserebbe conoscere:

a) Il colore dell'avviso dello UAC durante l'installazione (spero che non sia stato blu) ?

E' interessante considerare che, secondo me, anche il sw malevolo descritto in queste pagine al pari di Iminent dovrebbe essere provvisto di firma convalidata altrimenti nel pc di mia figlia non si sarebbe potuto installare perché ho attiva la modifica "Deny elevation of unsigned programs".

Sarebbe interessante conoscere altresi se,quelle persone che citi si sono ritrovate il pc bloccato o instabile, usano un account amministratore o SUA perché (nel nostro caso,con account SUA) non ho rilevato tale "caratteristica".
E se fosse così è l'ennesima riprova che i sw malevoli come questo, in ambiente limitato, sono incapaci di danneggiare più di tanto il sistema.

Secondo me tali sw malevoli che fanno uso del metodo dell'ingegneria sociale saranno sempre più diffusi,quindi grande grande attenzione !!!!

Se proverete a ricercare Iminent in altri siti web sarà possibile notare che in alcuni si ha l'intervento di WOT.

Ed a tal scopo sicuramente non mi sbaglio nel concludere che l'utente anche in presenza di questo avviso non associa il fatto che è il sw stesso che potrebbe essere nocivo,ma conclude che è problematico quello specifico sito web.
E quindi ricerca altri siti web (liberi da avvisi) per raggiungere il proprio scopo cioè l'installazione del sw.

Installazione che nel mio caso non è stata bloccata nè dai DNS protettivi,funzione download scanning protection di Chrome,funzione antimalware interna del browser,Traffic light Bitdefender,WOT in seconda instanza......

da **crazy.cat** » dom feb 19, 2012 11:03 am

sampei.nihira ha scritto:a) Il colore dell'avviso dello UAC durante l'installazione (spero che non sia stato blu) ?

Uac nel mio pc?
No, grazie.

Almeno su iminent c'è scritto Licenza: Gratis (adware)
Va bene che bisogna spiegare alle persone cosa sia adware, ma di skymonk non c'è nessun avviso che sia sponsorizzato.

da **sampei.nihira** » dom feb 19, 2012 11:09 am

C'è scritto su Softpeda perché hanno fatto chiamiamola una "recensione".
Nel sito ufficiale non c'è scritto nulla al pari di quello che hai messo tu all'attenzione.
Anzi c'è scritto no malware,no spyware......

da **sampei.nihira** » dom feb 19, 2012 11:10 am

Errata-corrige

Softonic

Scusate.

da **crazy.cat** » dom feb 19, 2012 11:12 am

sampei.nihira ha scritto:no malware,no spyware......[/color]

Ma in effetti non ci sono dei veri malware dentro skymonk, solo che ti installa programmi non richiesti e ti applica pesanti modifiche al registro e al sistema anche queste non richieste, non volute e non autorizzate.
Non è un malware, ma ci somiglia tanto.

da **sampei.nihira** » dom feb 19, 2012 11:24 am

Secondo me solo la pratica del browser hijacking fà assumere ai sw in questione le caratteristiche di malevoli. [^]

Io in questo momento non ho a disposizione il pc nuovo se c'è qualche utente che può intentare l'installazione per vedere il colore dell'avviso dello UAC,lo ringrazio fin da adesso.
Tanto se non acconsentite,cioè quello che dovete fare, non c'è alcun pericolo.

da **sampei.nihira** » dom feb 19, 2012 12:55 pm

Blu.

da **vraptus** » lun feb 20, 2012 7:01 am

Quoto.

da **developerwinme** » lun feb 20, 2012 7:54 am

sampei.nihira ha scritto:Blu.

Vuol dire che è firmato digitalmente?!? [...]

da **sampei.nihira** » lun feb 20, 2012 8:17 am

E' l'avviso meno problematico.
Anche l'avviso terzo in graduatoria nella scala di pericolosità (cioè quello dopo del rosso) non evidenzia se presente o meno la firma digitale.
Comunque per rispondere alla tua domanda (visto che sono già in ritardo e devo uscire) la firma quasi certamente è presente come per Iminent.

Visto che altrimenti (Iminent) nel pc di mia figlia non si sarebbe potuto installare generando un pop-up di blocco.
Se interessa frà un po' posso inserire in questo 3D come sarebbe visualizzato a video tale pop-up. [ciao]

da **sampei.nihira** » lun feb 20, 2012 10:21 am

http://www.imagebanana.com/view/0l40anp1/test.jpg

Ecco come si presenta a video ciò che dicevo prima.
Questa protezione interviene in assenza di firma o firma non valida.
Quindi in sequenza:

a) Protezione data dal trick 1806 (che impedisce l'installazione se il blocco non viene rimosso).
E dà tempo all'utente di analizzare on line il file.

b) Intervento del blocco suddetto in mancanza di firma (ovvio l'inconveniente è che ci sono sw a caratteristiche non malevoli non provvisti di firma per esempio LibreOffice e quindi occorre rimuovere manualmente il blocco).

da **sampei.nihira** » lun feb 20, 2012 10:35 am

Scusate ho inserito il link in modo non linkabile !! [acc2]

Ho provato a rimuovere il blocco in Iminent e lanciare l'eseguibile visualizzando nei dettagli dello UAC (blu) la validità del certificato.
Ha validità fino al 2028 !! [rolleyes]

da **Hpmezzo** » lun feb 20, 2012 10:47 am

hahah Sputnik .. :) Mi ricorda qualcosa... [:D]

Ma non credo ci sia gente che crede ancora a questa robaccia...

da **Berga95** » lun feb 20, 2012 2:01 pm

Hpmezzo ha scritto:hahah Sputnik .. :) Mi ricorda qualcosa...

È tutta cattiva pubblicità per te [acc2]

Cambia nome al tuo motore AV [:D]

Molto interessante l'articolo, grazie mille [^]

da **crazy.cat** » lun feb 20, 2012 2:33 pm

Hpmezzo ha scritto:Ma non credo ci sia gente che crede ancora a questa robaccia...

Almeno due persone ci sono, quelli che ci sono caduti e mi hanno ispirato l'articolo.
Loro poi devono aver preso una variante infetta perché all'avvio gli va in blocco explorer e non se ne viene fuori.

da **Hpmezzo** » mar feb 21, 2012 11:34 am

Beh c'è sempre qualcuno che ci casca...Io quando non conosco un software lo eseguo sempre con Sandboxie (come si dice nel mio paese "Pu nsapiri ne leggi e ne scriviri") :D

www.MegaLab.it

Commenti a "SkyMonk, il download manager con sorpresa incorporata"

Commenti a "SkyMonk, il download manager con sorpresa incorporata"

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Re: Commenti a "SkyMonk, il download manager con sorpresa in

Chi c’è in linea