venerdì 17 luglio 2009

Applicazioni antivirus fasulle

Ecco un sito su dominio .IT che ospita al suo interno codice con link in automatico a false applicazioni antivirus proposte sotto forma di scanners online che fanno scaricare un eseguibile di setup.

Questa una delle pagine ospitate sul sito IT che, se gli script sono attivi, non viene visualizzata in quanto si viene
direttamente linkati a questo falso scanner online

con analisi VT dai risultati quasi nulli

ed anche a quest'altra pagina

che mostra un eseguibile leggermente piu' rilevato dai softwares presenti in VT

Edgar

Nessun commento: