Осторожно ! Опасная подделка!

Бесплатный антиспайваре на русском ASWPRO - .... * Эффективный продукт борьбы cо шпионским софтом.
* Работает на уровне ядра операционной системы, что позволяет детектировать ПО, "невидимое" для обычных приложений и даже некоторых антивирусов.
* Регулярное обновление базы данных SpyWare.
* Круглосуточная техническая поддержка ASWPRO.....
....Spyware (англ. Spy — шпион и англ. Software — программное обеспечение) — шпионское программное обеспечение. Для поиска Spyware вам необходимо скачать наш антивирус.Программное обеспечение, занимающееся сбором информации на компьютере пользователя и отсылкой ее создателю. Часто устанавливается незаметно для пользователя вместе с другим программным обеспечением. Обычные антивирусы зачастую не в состоянии обеспечить надежную защиту от SpyWare. Проверьте свой компьютер на наличие вредоносных програм - скачайте наш антивирус совершенно бесплатно..... и естественно найдет кучу вирусов :262:

за активацию функции излечения требует отправить не длинное сообщение на совсем короткий номер за смешные деньги ;)
стоимость 15 рублей в год *
Для получения кода активации ASWPRO
пошлите SMS с текстом
88288
на короткий номер
1171 :wall:

сайт поделки [url]http://aswpro.com/[/url]

детект "суперантиспайваре" на Virustotal [url]http://www.virustotal.com/ru/analisis/d986a1150d8845658987ac6d3b5615ed[/url]

Этот сайт давно уже существует. И кстати первый раз я на него перешел по рекламной ссылке на этом форуме (раньше внизу была реклама от яндекса вроде), думал это вирусинфо рекомендует антишпион)) Но мой антивирус ругнулся, и устанавливать я это чудо не стал.

Ого? Что скажет администрация?

А, что с миру по нитке......., это я про 15 рублей в год да ещё и неизвестно сколько с вас возьмут сотовые операторы на самом деле !!!

На днях, как раз, и столкнулся с Super Antispyware Pro 4 (патч и русификатор-в комплекте), скачанной с одного форума, где, как ни странно, ссылка была размещена администратором. Авира Премиум, глядя на инсталятор честно заявила- Ё-мое! It's a FraudTool:D-
- Муля, не нервируй!-ответил я, временно отключив Guard, и приступил к установке.:>
Хочу заметить, что на тот момент моей ОС было часов 12 от роду, тоесть совсем молодая да свежая.
Процесс инсталяции и дальнейшего патчинга прошел на ура! Правда, жара за окном делала свое дело, и при попытке обновления позабыл снять одну единствнную галочку, что привело к обновлению исполняемого exe, и соответсвенно, все результаты патчинга как рукой сдуло. Тоесть, мы снова на английском и снова Trial Version.
Запускаем Full System Scan....Жаль, что я сделал скриншот не главного окна, где меня официально информировали, что, оказывается, моя молодушка-ОС и не дева вовсе:D А с ней мирно сожительствуют 514 зловредов, из которых 43-всевозможные руткиты, около 200 троянов, остальные-адварьки..Вот, собственно, скриншот, единственный к сожалению, где сортировка только адварькам.

[IMG]http://ipicture.ru/uploads/080719/pdO7i18UMC.jpg[/IMG]

Само собой, по указанному пути таких файлов не существует. Разочарованию моему не было предела. Самый болезненный укол обиды ощущаешь, когда при таком вот количестве зловредов тебе никто ничего не предлагает купить - но, быть может все таки не зря мы там чтото патчили?:> Однако, когда был инициирован процесс удаления найденного, приложение выдало ошибку. К сожалению, мой низкий уровень грамотности в данном вопросе не позволяет ее описать более точно и дать детальный вердикт, однако звучала она как ошибка обращения, почему-то, к виртуальной памяти.
Благополучно деинсталировав данное приложение, проведя полную проверку системы Авирой, и следом за ней-Авз, и разумеется, ни найдя ровным счетом ничего, успокоился. Для очистки совести установил Free версию SuperAntiSpyware, скаченную уже с офсайта. И, конечно же, на моем компьютере не было обнаружено ни одной угрозы. Вот так вот.

[QUOTE=DVi;258887]Ого? Что скажет администрация?[/QUOTE]

Надо над рекламным блком написать что администрация не несет ответствености за рекламу.

А может стоит нести такую ответственность?
Разве Вирусинфо крутит неизвестные баннеры?

[QUOTE=DVi;258947]А может стоит нести такую ответственность?
Разве Вирусинфо крутит неизвестные баннеры?[/QUOTE]

Конекстная реклама от Яндекса. Понятно что они ставят что хотят.

[QUOTE=DVi;258887]Ого? Что скажет администрация?[/QUOTE]

Администрация думает, что это было в эпоху рекламы от Google. Сейчас стоит реклама от Yandex, которая несколько более прилична и редко предлагает подобные вещи. Если будут дальнейшие инциденты - напишем отказ от ответственности за внешнее cодержимое.

Автор программы очень неплохо раскрутился. Значит, получит немалую прибыль, значит будут новые версии у него и у отечественных последователей, тем более, что по состоянию на вчера на VirusTotal подделка [URL="http://www.virustotal.com/ru/analisis/d986a1150d8845658987ac6d3b5615ed"]распознавалась лишь 7 АВ[/URL], причем продукты ЛК его определяют базами "другие программы", отключенными по умолчанию.
Кроме того, [URL="http://cnews.ru/news/top/index.shtml?2008/07/22/309182"]заявлено[/URL], что Outpost Anti-Spyware блокирует вредонос и его сайт.
Добавлено: по доп. базам DRWeb детектируется как Trojan.Fakealert.1073

Некоторое время назад, на ВирусИнфо прокручивалась реклама спайварной программы: любопытно было видеть, как сменялись банеры КАВ, Eset и следом спайварной программы, рекламирующей свои услуги.

Эту программу обновили, и теперь уровень детекта 4/35
[url]http://www.virustotal.com/analisis/dd73fa303f16c5a1281bcc063b9224a1[/url]

Уважаемая администрация! Пожалуйста проверьте данный сайт и приложение [url]hXXp://maxantispy.com/maxantispy.exe[/url] (программа MaxAntiSpy) - судя по оформлению и контенту сайта, есть подозрение на "клон" ASWPro, или аналогичную подделку.

Пока детектит только Ikarus [url]http://www.virustotal.com/ru/analisis/70f293f7a6373920b31fac90dbfd88a9[/url] но я думаю та же самая клонированная дрянь, должны скоро добавить в детект, отправил файл в ЛК.

P.S. Предлагаю постить в этой теме подобного рода поделки.

добавил:
[b]WistaAntivirus[/b]
HijackThis показвает заражение:

O4 - HKLM\..\Run: [wistaantivirus] C:\Program Files\WistaAntivirus\wistaantivirus.exe

После заражения выскакивают предупреждения с текстом:

Viruses have been detected!
Spyware has been detected at your PC!
Last scan with Wista Antispyware has
detected the traces of infections.

[QUOTE=Eele;259509]Уважаемая администрация! Пожалуйста проверьте данный сайт и приложение [url]hXXp://maxantispy.com/maxantispy.exe[/url] (программа MaxAntiSpy) - судя по оформлению и контенту сайта, есть подозрение на "клон" ASWPro, или аналогичную подделку.[/QUOTE]
Аутпост распознает его как "MaxAntiSpy (Rogue Anti-Spyware)"? но ссылку не блокирует :(

Ответ ЛК: Hello.
No malicious software was found in the attached file.
Никакое злонамеренное программное обеспечение не было найдено в приложенном файле.
Удивительно, но я всеравно не советую. Спайваре MaxAntiSpy не удаляет.

По поводу описанной выше SuperAntispyware Pro, привожу ссылку на форум, откуда качал-смотреть пост 2, там ссылка на архив с этой программой на рапиде. Авира ругается на инсталятор как на Fraud Tool, возможно, у кого-то из специалистов возникнет желание ознакомиться:
[url]http://team-madalf.com/index.php?showtopic=44524[/url]

То, что не найдено зловредного ПО, это понятно. Т.к. сия поделка - пустышка. "Хелло верд!" в красивой упаковке.

[QUOTE=NickGolovko;259000]Администрация думает, что это было в эпоху рекламы от Google. [/QUOTE]

Администрация знает ;), что данный факт имел место быть в контекстной рекламе Яндекса. По первому сигналу пользователей данное объявление было нами заблокировано. Как и MaxAntySpy.

А есть у вас где-нибудь список "сайтов-подделок" антивирусов ?
Куда не ходить ни в коем случае ?

[QUOTE=Зинка;261232]А есть у вас где-нибудь список "сайтов-подделок" антивирусов ?
Куда не ходить ни в коем случае ?[/QUOTE]
Поставьте нормальный антивирь, фаервол и браузер с защитой от фишинга - опера или мозила. И будет Вам счастье.

[QUOTE=polimorf;261477]Поставьте нормальный антивирь, фаервол и браузер с защитой от фишинга - опера или мозила. И будет Вам счастье.[/QUOTE]

Поставить к сожалению мало - нужно ещё пользоваться научиться ими.
[url]http://security-advisory.virusinfo.info/[/url]

Некоторые адреса домашних страниц опасных подделок:

Site Name: MalwareBellAgreement.com
Site Name: IEAntiAVDownload.com
IP Address: 89.149.227.195

Примеры URL’ов:

malwarebellagreement(dot)com/mb.exe
malwarebellagreement(dot)com/ieav.exe
ieantiavdownload(dot)com/ieav.exe
ieantiavdownload(dot)com/mb.exe

WinAntiSpyware2008.com
Ip address: 206.161.126.40
Кроме этого сайта к этому айпи адресу привязаны:

Antispywarexp2008.com
Winantimalware.com
Winreanimator.com
Xpantispyware.com
Xpcleaner2008.com
Xpdefender2008.com
Xpguard2008.com
Xpsecuritycenter.com
Еще:
Pc-antispy.com
Antispyware2008.org
Anti-spy-ware-2008.com
Antispyware2008y.com
Antispyware2008.name
Antispyware-2008-download.com
Antispyware-2008-download.info
Antispyware-2008-download.net
Antispyware-2008-download.org
Antispyware-2008-download.name
Antispyware-2008.info
Antispyware-2008.org
Antispyware-2008.name
Antispyware2008-download.com
Antispyware2008-download.info
Antispyware2008-download.net
Antispyware2008-download.org
Antispyware2008-download.name

Ну таких сайтов все больше и больше. Причем рекламируются они с помощью спам ботов, по форумам и почте. Люди подхватывают эти запазы, так как рекламируются они под видом порно сайтов :). От этой каки фаервол не особо спасет, ну только если Аутпост со своим черным списком сайтов, но он блокирует не все сайты. Нужно нормальный антивирус (с фишинг защитой).
[QUOTE=polimorf;261477]Поставьте нормальный антивирь, фаервол и браузер с защитой от фишинга - опера или мозила. И будет Вам счастье.[/QUOTE]
Мазила использует базы от гугла, поэтому она знает намного больше таких сайтов чем Опера. В этом плане советую Мозилу

[quote=senyak;261581]
Мазила использует базы от гугла, поэтому она знает намного больше таких сайтов чем Опера. В этом плане советую Мозилу[/quote]
И именно Firefox 3. В 3 версии было добавлено детектирование сайтов, "подозреваемых в атаках на компьютеры". Именно с такой формулировкой блокируются подобные сайты с лже-антивирусами. Также 3 лиса отлично блокирует сайты, распространяющие вредоносное ПО, китайские сайты с эксплойтами и т.д. Во второй версии была только защита именно от мошеннических сайтов (имитирующих др. сайты).
В KIS 2009 есть анти-фишинг и блокировка опасных сайтов, но работает это как-то очень избирательно. (Блокирует подобных страниц гораздо меньше, чем Firefox.)

ASWPRO.... - самое неприятное, что при каждом обновлении приходится бороться, с ботами или людьми, которые пытаются разбросать ссылки на форумах. Позиционируя их как панацею от всех недугов.

Ребят, а разве нельзя написать хостерам этого барахла? Они прикроют, обычно это довольно оперативно происходит.

Вот мне опять нечего делать ) ползаю по новостям. MaxAntiSpy теперь тоже заявлен официально в числе фальшивок. Вот статья:
[url]http://aferizmu.net/content/view/80/37/[/url]

Новый продукт – [b]VirusRemover2008[/b]. Ничем не отличается от своих предшественников, так же хочет чтобы заплатили деньги, за «лечение компьютера».
HijackThis показывает заражение:
O4 - HKLM\..\Run: [VirusRemover2008] C:\Program Files\VirusRemover2008\VRM2008.exe
Программа должна быть установлена пользователем вручную; никаких самостоятельных действий по своей установке она не производит. При установке создаются следующие файлы:

* %ProgramFiles%\VirusRemover2008\VRM2008.exe - (определяется VirusRemover2008)
* %ProgramFiles%\VirusRemover2008\Viruses.bdt - (пустой файл)
* %SystemDrive%\VirusRemover2008.lnk
* %SystemDrive%\Documents and Settings\Administrator\Desktop\VirusRemover2008.lnk
* %SystemDrive%\Documents and Settings\All Users\Start Menu\Programs\VirusRemover2008
* %SystemDrive%\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\VirusRemover2008.lnk


(%ProgramFiles% - директория для установки приложений по умолчанию; %SystemDrive% - системный диск, обычно "C:")

Делает в реестре запись, обеспечивающую автозагрузку при каждом старте системы:

* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"VirusRemover2008" = "%ProgramFiles%\VirusRemover2008\VRM2008.exe"


В реестре создаются также следующие записи:

* HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"ActivationCode" = "36"
* HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"CookieParams" = "29"
* HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"InfectionCount" = "4"
* HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"InstallDate" = "16"
* HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"LastDetectTime" = "[RANDOM HEXIDECIMAL STRING]"
* HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"LastScanTime" = "[RANDOM HEXIDECIMAL STRING]"
* HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"TotalScanCount" = "4"
* HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"UpdateEnabled" = "1"
* HKEY_LOCAL_MACHINE\SOFTWARE\{5222008A-DD62-49c7-A735-7BD18ECC7350}
* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VirusRemover2008


ЗАЩИТА

* Отключить функцию "Восстановление системы" (для Windows XP)
* Полностью проверить систему антивирусом с обновлённой базой сигнатур
* Удалить все ключи реестра, созданные вредоносной программой; восстановить изменённые настройки (использовать regedit.exe)

Действие

Фальшивый антивирус для платформы Windows. Сообщает о наличии на компьютере вредоносных программ, которые на самом деле не существуют, и предлагает оплатить полную версию для их удаления.

Разработчик: NewBonn, Inc.; название: VirusRemover2008.

источник: Symantec.com

XP Antivirus 2008

в HijackThis:
O2 - BHO: (без названия) - (4e7bd74f-2b8d-469e-dcf7-f96da086b434) - (нет файла)
O2 - BHO: (no name) - {6C6B8C69-9285-4D94-8492-9E920C8C2B65} - (no file) O2 - BHO: (без названия) - (6C6B8C69-9285-4D94-8492-9E920C8C2B65) - (нет файла)
O2 - BHO: (no name) - {74f25a2c-22b3-4023-8f1a-ca616c30a8b5} - (no file) O2 - BHO: (без названия) - (74f25a2c-22b3-4023-8f1a-ca616c30a8b5) - (нет файла)
O2 - BHO: (no name) - {9a19966f-ae0e-4699-8cce-9b6f5f1c352c} - (no file) O2 - BHO: (без названия) - (9a19966f-ae0e-4699-8cce-9b6f5f1c352c) - (нет файла)
O2 - BHO: (no name) - {D714A94F-123A-45CC-8F03-040BCAF82AD6} - (no file) O2 - BHO: (без названия) - (D714A94F-123A-45CC-8F03-040BCAF82AD6) - (нет файла)
O4 - HKLM\..\Run: [System] C:\WINDOWS\krln32.exe O4 - HKLM \ .. \ Run: [Система] C: \ WINDOWS \ krln32.exe
O4 - HKLM\..\Run: [Windows Framework] C:\WINDOWS\system32\scvh0st.exe O4 - HKLM \ .. \ Run: [Windows Рамочной] C: \ WINDOWS \ system32 \ scvh0st.exe
O4 - HKLM\..\Run: [mmnext06] C:\Program Files\Common Files\trjdwnl.dll O4 - HKLM \ .. \ Run: [mmnext06] C: \ Program Files \ Common Files \ trjdwnl.dll
O4 - HKLM\..\Run: [shellbn] C:\WINDOWS\shlext32.exe O4 - HKLM \ .. \ Run: [shellbn] C: \ WINDOWS \ shlext32.exe
O4 - HKCU\..\Run: [XP Antivirus] C:\Program Files\XPAntivirus\XPAntivirus.exe O4 - HKCU \ .. \ Run: [XP Antivirus] C: \ Program Files \ XPAntivirus \ XPAntivirus.exe
O4 - HKCU\..\Run: [10181281926292389167514053783761] C:\Program Files\XP Antivirus\xpa.exe O4 - HKCU \ .. \ Run: [10181281926292389167514053783761] C: \ Program Files \ XP Antivirus \ xpa.exe

файлы:
с: \ Program Files \ XP Антивирусы
c:\Program Files\XP Antivirus\xpa.exe с: \ Program Files \ XP Antivirus \ xpa.exe
C:\Program Files\XPAntivirus\ C: \ Program Files \ XPAntivirus \
C:\Program Files\XPAntivirus\XPAntivirus.exe C: \ Program Files \ XPAntivirus \ XPAntivirus.exe
c:\WINDOWS\system32\scui.cpl с: \ WINDOWS \ system32 \ scui.cpl
%UserProfile%\Desktop\XP Antivirus 2008.lnk % UserProfile% \ Desktop \ XP Antivirus 2008.lnk
%UserProfile%\Start Menu\XP Antivirus 2008 % UserProfile% \ Start Menu \ XP Antivirus 2008
%UserProfile%\Start Menu\XP Antivirus 2008\Uninstall XP Antivirus 2008.lnk % UserProfile% \ Start Menu \ XP Antivirus 2008 \ XP Удалить Antivirus 2008.lnk
%UserProfile%\Start Menu\XP Antivirus 2008\XP Antivirus 2008.lnk % UserProfile% \ Start Menu \ XP Antivirus 2008 \ XP Antivirus 2008.lnk
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\XP Antivirus 2008.lnk % UserProfile% \ Application Data \ Microsoft \ Internet Explorer \ Быстрый старт \ XP Antivirus 2008.lnk
C:\WINDOWS\krln32.exe C: \ WINDOWS \ krln32.exe
C:\WINDOWS\system32\scvh0st.exe C: \ WINDOWS \ system32 \ scvh0st.exe
C:\Program Files\Common Files\trjdwnl.dll C: \ Program Files \ Common Files \ trjdwnl.dll
C:\WINDOWS\shlext32.exe C: \ WINDOWS \ shlext32.exe

реестр:
HKEY_CURRENT_USER \ Software \ XP антивирус
HKEY_CURRENT_USER\Software\ HKEY_CURRENT_USER \ Software \
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\XPAntivirusFilter HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ Services \ XPAntivirusFilter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XPAntivirusFilter HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ XPAntivirusFilter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4e7bd74f-2b8d-469e-dcf7-f96da086b434}\ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Объекты \ (4e7bd74f-2b8d-469e-dcf7-f96da086b434) \
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6C6B8C69-9285-4D94-8492-9E920C8C2B65}\ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Объекты \ (6C6B8C69-9285-4D94-8492-9E920C8C2B65) \
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74f25a2c-22b3-4023-8f1a-ca616c30a8b5}\ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Объекты \ (74f25a2c-22b3-4023-8f1a-ca616c30a8b5) \
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9a19966f-ae0e-4699-8cce-9b6f5f1c352c}\ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Объекты \ (9a19966f-ae0e-4699-8cce-9b6f5f1c352c) \
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D714A94F-123A-45CC-8F03-040BCAF82AD6}\ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Объекты \ (D714A94F-123A-45CC-8F03-040BCAF82AD6) \
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\XP antivirus_is1\ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ XP antivirus_is1 \
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "XP Antivirus" HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run "XP Antivirus"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "mmnext06" HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run "mmnext06"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "shellbn" HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run "shellbn"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "System" HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run "Система"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Windows Framework" HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run "Windows Framework"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run " HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run " "

Вот ещё одна поделка под наззванием IE Antivirus =)
Подробнее
[url]http://forum.oszone.net/thread-109782.html[/url]

IE уже ловит Аутпост и блокирует ихний сайт

[QUOTE=taloran;270536]Вот ещё одна поделка под наззванием IE Antivirus =)
Подробнее
[url]http://forum.oszone.net/thread-109782.html[/url][/QUOTE]
Красивое решение дано на форуме oszone: удалить с машины один псевдо-антивирус с помощью другого [URL="http://virusinfo.info/showpost.php?p=249354&postcount=9"]псевдо-антивируса[/URL] :D

они видимо посчитали, что этот антивирус модифицироваться не будет (и соответственно его мд5 файлов его будет неизменным) и можно его значит ловить таким примитивным способом;)
хотя достаточно там будет его перепродать другим мошенникам, они в билдере вобьют адрес своего сайта и свои данные... и все - мд5 поменяется и ...
:?
:)

[QUOTE=DVi;271170]Красивое решение дано на форуме oszone: удалить с машины один псевдо-антивирус с помощью другого [URL="http://virusinfo.info/showpost.php?p=249354&postcount=9"]псевдо-антивируса[/URL] :D[/QUOTE]
Народ совсем обленился и изголяется как может :>
Им нужны нестандартные решения :D
Я уже не обращаю внимания на такие вещи, когда в подобных случаях рекламируются всякие проги сомнительные. Пущай балуются. Некоторые довольны =))

[QUOTE=senyak]IE уже ловит Аутпост и блокирует ихний сайт [/QUOTE]
Для профилактики не помешает напомнить.

Вчера на одном из варезов выложили ссылку на Вконтакте агента, но размер его 500 кбайт. Авира его на тот момент незнала, КАВ знал. В лабораторию Авиры отправил. [url]http://www.virustotal.com/ru/analisis/cdfe34b616887a93bbf22cf8f223e8f1[/url]

В последнее время активизировался троян который своими действиями напоминает: joke-bluescreen[McAfee] и Generic Downloader.k [McAfee] (trojan downloader apher [Webroot], Scam.Iwin [CounterSpy], Win32/Shadown!generic [VET], Trojan-Downloader.Win32.Tiny.bn [Kaspersky]). Этот паразит после заражения компьютера скачивает и устанавливает поддельные антиспайваре программы (Antivirus XP, IE Defender), призывая пользователя к покупке лицензии на эти программы.
Этот троян распространяется посредством спама (сообщения с заголовком cnn.com breaking news или msnbc.com breaking news), дыр в браузерах и Java машине.
Основные проявления трояна:

* после загрузки компьютера, в качестве фона рабочего стола устанавливается синий цвет
* появляется сообщение, что компьютер инфицирован и требуется установить антиспайварную программу
* при сканировании антивирус находит перечисленные выше трояны
* возможно отключение некоторых функций Windows (System restore, Taskbar)
* резкое замедление работы компьютера.

и появление новых паразитов:
XpertAntivirus - Загружается с сайтов: xpertantivirus.com : 91.208.0.230, scanner-xpertantivirus.com : 91.208.0.246.
SpywarePrevent - Загружается с сайта: spywarePreventer.com : 216.255.186.253.
Power Antivirus - Загружается с сайта: 91.208.0.231, scanner-pwrantivirus.com : 91.208.0.246.
MS Antivirus - Загружается с сайтов: msantivirusxp.com : 91.208.0.229; msscanner.com : 91.208.0.228.
Antivir64 - Загружается с сайта: Antivir64.com; IP Address: 78.157.142.7
XP Guard - Загружается с сайта: XP-Guard.com; IP Address: 92.62.101.35

Похоже нужно начинать выкладывать black листы... Думаю администраторам предприятий (и частным пользователям) было бы полезно заблокировать многие ресурсы и нежелательные ссылки, дабы обезопасить свои организации от посещения сотрудниками этих страниц, хотя сложное это дело и устаревать некоторые будут очень быстро.

Интересные подробности:
[QUOTE][QUOTE][SIZE="1"] Развод кроликов: правда об XP Antivirus Публикацией нижеизложенного текста я явно навлекаю на SecureBlog DDoS, поскольку тот сайт, где это впервые было опубликовано несколько дней назад — с тех пор валяется под атакой.

Однако, сам факт этой атаки только подтверждает правдивость изложенных в тексте фактов, а волков бояться — в лес не ходить.

В любом случае, информацию уже не остановить, а средств для публикации у нас еще много :) [/SIZE]
[/QUOTE]
Раньше модно было прятать несуществующий "приват" по несуществующим
разделам многочисленных тупых форумов. Сейчас это уже не модно, теперь
модно организовывать партнерки в которых людишки дружненько помогают
друг другу и кидаются крутыми словами как то "холд", "партнеры", "продукт"
и прочее. Собственно в этой статье разберем одну из самых крупных в
рунете партнерок — bakasoftware.com.

Данная партнерка имеет огромную кучу реселлеров и не факт, что если
вы зарегистрировались на какой-нибудь другой партнерке по продаже софта,
то вы не будете работать на баку =) Многие видели наверняка скриншоты
статистики и инвайты в эту партнерку. Все они сделаны красиво и политика
партнерской программы запрещает распространять свой продукт используя спам.
Так вот убрав завесу легальности из пригласительных текстов получим что
людишки должны сливать трафик в эту партнерку и получать какие то бабки
вырученные за покупки левого антивируса.

Создатели сего антивиря предлагают разные способы загрузки на тачки
пользователей их чуда, а точнее это 3 или даже 4 типа лоадеров. Какой-то
из лоадеров сделан в виде активХ компонента, какой-то просто грузит,
какой-то создает впечатление что возникла ошибка и скачивает шлак, но
результат будет один.

Через определенный промежуток времени лоадер скачает на тачку бедняги
фековый антивирус и будет назойливо дурить юзера разными красивыми
циферками о количестве вирусов на машине и просьбе купить его скорее,
а то будет совсем плохо.

С чувством юмора у создателей оного явно все в порядке, особенно радуют
лоадеры меняющие фон рабочего стола на свой, на котором изображено окно
вистового дизайна и говорящее, что у тебя вирусы.
Среди доменов принадлежащих к этому "продукту" следующие:

av-xp-08.com
av-xp-2008.com
antivirusxp08.net
antivirusxp2008.net
antivirusxp-2008.net
antivirusxp-08.net
antivirus-xp-08.net
antivirus-xp-08.com
antivirusxp-08.com
antivirusxp-2008.com
antivirxp08.com
avxp08.net
avxp-08.com
avxp-2008.com
avxp08.com
avxp2008.com
avxp-2008.net
antivirusxp08.com
antivirusxp2008.com
antivirusxp-2009.com

Особо радует наличие доменов уже на 2009 год. Но легальность не может
не радовать ведь некоторые из этих доменов сделаны специально для спамеров,
как раз тех спамеров которым вообще запрещено пользоватся партнеркой. Домены
для спама можно увидеть на прилагаемом скриншоте.

На всех этих сайтах предлагается невзначай купить программулину за ~35$.
При согласии юзверя он направляется на биллинг, который смастерили другие
партнеры этой партнерки. Что эти сайты что биллинг — чистой воды развод, разве что
биллинг работает. Оплата за программку идет с помощью кредиток, коих
у интеллектуально отстающей части населения сего земного шара достаточно.
После оплаты денюшки перечисляются собственно в баку, а оттуда — по
партнерам. Все довольны и счастливы, если бы не следующее.
Вроде бы все выглядит весьма неплохо, если только не учесть два
варианта, для которых есть доказательства. Разумеется на каждый из них
администрация баки может яростно катить бочку и излагать трактаты что все
не правда и какие мы хорошие, но это в приницпе и не важно.

Вариант 1: Отмыв денег с кредитных карт.

Посмотрим на всю ситуацию с другой стороны — есть рабочий биллинг
который может снимать деньги с кредитной карты. И предположим есть некие люди
обладающие большим количеством кредиток. Снимать все сразу с каждой
кредитки — весьма накладно, хозяин карты наверняка заметит и будет
жаловатся, а при больших обьемах будет расследование которое в конце
концов выведет на неких людей. Этот вариант никому не нужен. Другой
вариант: кто заметит потерю с кредитки в 35$? Мало кто, особенно если
кредой очень часто пользуются и вообще не считают сколько там и было.

В таком случае снимая по чуть-чуть с каждой из многих кред получим
теже большие деньги, которых вполне всем хватит. Даже в случае хозяин
карты спалил потерю в 35 долларов он пожалуется в банк, откуда свяжутся
с биллингом, а они посто вернут деньги и извинятся. Для неких людей это
не большая потеря, да и никакого скандала и расследований.

Отсюда вопрос — если все так хорошо, зачем тогда делится с кучей
людей какой то партнеркой и давать им возможность пользоватся всем этим.
При таком раскладе все "партнеры\вебмастера" баки становятся просто
тупым стадом баранов, которых используют в качестве прикрытия своих
делишек. В такой массе "партнеров" и конечных юзеров будет просто
невозможно разобратся — кто тут главный, кто купил программу, а кто
скардил. Огромное количество логов, которые наверняка не ведутся, да и
даже если ведутся — пока разгребут всю эту кучу и отследят — некие люди
уже будут валятся на песочке своего собственного острова.

Все это может вызвать только уважение к создатлям — так грамотно
прикрыть свою задницу это уметь надо. Скриншот собственно подтверждающие
сие сказание в конце статьи. На нем красным цветом выделено количество
зависшех возвратов — тех самых когда хозяин кредитки спалил что с его
счета что то сняли. 7к возвратов и 393k$ весьма интересные циферки,
особенно то что все эти возвраты принадлежат одному аккаунту — rstwm, и
его ид удивительно близок к началу нумерации. И на еще одном скриншоте -
статистика самого мистера rstwm с его 1000 уников заходов, 6 инсталлами
и удивительными 800-1000 покупками весьма радует. Ну конечно же ничего
не устанавливается на компы пользователей, а покупки мм ну из воздуха так
появляются, как мана небесная.

Вариант 2: использование траффика в своих целях.

Все ясно из названия — в баке предусмотрена возможность выбирать для
каждого вебмастера свой набор "продуктов". И удивительно то что в
списке таких продуктов значится не упомянутая в пригласительных листовках
вещь, а именно — Socks. Интересное называние не правда ли? Носки
оказались более забавными нежели антивирус. Самой интересной фичей
является ограничение доступа к рабочим носкам по ипу, который можно
указать прямо на сайте баки. Линк на носки тоже можно посмотреть на
скриншотах (но получать список получилось только с линка в администраторской
панели). Список носков исчислялся десятками тысяч. Тут будет сложно
отвертется что траф сливаемый пользователями баки использовался мягко
говоря не по назначению. Помимо носков был еще и cosma bot. А вы знаете
что грузите вместо антивируса? :)

Оба варианта весьма забавны но в любом случае вебмастера выставлются
стадом баранов, которых банально разводят на траф и прикрываются их шкурками
при отмыве денег с кредиток.

Теперь немного циферок. Топ 10 по заработкам:

Ид Логин Баланс Хеш пароля
4048 dp32 58160.20 417f5a94d12926ccb633bcd11c688f58
3886 iamthevip 61552.63 fe38da46c717da5e5b9d4f60d48cd914
5050 dp322 75631.26 417f5a94d12926ccb633bcd11c688f58
3750 cosma2k 78824.88 c60617b3bc972fc0f99ba895079b90ea
3684 ultra 82174.54 3fc0a7acf087f549ac2b266baf94b8b1
5016 slyers 85220.22 8517f97998c888e9ad08af4437a1e8c2
4748 newforis 93260.64 0a6b521c6fc01eb7c98b29dee9c98efd
2 rstwm 95021.16 698d51a19d8a121ce581499d7b701668
56 krab 105955.76 1c34c2260ef82bbbe4e64d97f1087f59
4928 nenastniy 158568.86 286ec30a4ef7ec649ecddd04bfcc5c7a

Не считая разумеется rstwm. Оборот баки за все время был 4,5 миллиона
баксов, а на время получения этой инфы (еще до кризиса биллинга) висел
1 лям на выплаты.

Теперь собственно об этой всей инфе. Все получено доверенными
источниками, за что респект источнику :), банально через sql иньекцию в
статистике баки. В результате были получены полные права над сайтом в
том числе и администраторские. В баке сделаны были автоматические
выплаты на счета, что позволяло перевести все деньги на любые счета,
как уже говорил в сумме около 1 миллиона долларов. К счастью для
организаторов баки у них слетел биллинг и вывод соответственно был
заблокирован. В противном случае ваши же собственные партнеры оторвали
вам пару лишних органов. Так что радуйтесь пока есть чем :)

Итого, помогая баке вы делаете буквально следующее:
- предоставляете свою филейную часть для прикрытия отмыва с кред
- грузите фейковый авер + сокс и косма бота, ну и еще там может быть
exe который админы могут поставить сами
- помогаете расширить бедным админам баки ботнет да еще и думаем что
зарабатываем деньги
- считаете себя крутыми перцами и думаете что вы мего бизнесмены и
жизнь удалась =)[/QUOTE]
Взято тут - [url]http://www.secureblog.info/articles/320.html[/url]

+ Бонус - скрины :)

[url]http://radikal.ru/F/s54.radikal.ru/i146/0809/0a/e3e14ed002aa.jpg.html[/url]
[url]http://radikal.ru/F/s57.radikal.ru/i157/0809/52/4555b8e4e194.jpg.html[/url]
[url]http://radikal.ru/F/s53.radikal.ru/i141/0809/37/00beb721027e.jpg.html[/url]
[url]http://radikal.ru/F/i020.radikal.ru/0809/a2/8ca88db325c8.jpg.html[/url]
[url]http://radikal.ru/F/s47.radikal.ru/i115/0809/16/e2eec2774838.jpg.html[/url]

Так вот откуда ноги растут у всех этих АнтивирусовХР2008 :)