martedì 28 settembre 2010

Ancora falso Av distribuito da forum di Provincia italiana (28 settembre)

Questo forum

presente su sito gestito da Provincia del Nord Italia

presenta attualmente un aggiornamento continuo di falsi post che redirigono, tra varie alternative, anche su questo fake player

con, ancora una volta, un whois legato a noto hoster dell'est Europa , che sul medesimo IP propone un grande numero di siti simili

Una odierna analisi VT dimostra, come gia' accaduto ad agosto, un riconoscimento molto basso del file eseguibile movie.exe.

Lo stesso file era linkato, il mese scorso,da sito IT e come allora si tratta sempre di questo falso Av , disponibile anche in lingua italiana ( ecco l'esecuzione in Vbox)

Da notare che i links al forum gestito dalla Provincia risultano molto diffusi in rete (questo un esempio)

ed una ricerca Google trova numerosi riferimenti, anche non recenti, al forum visto ora ed ai falsi post.

Edgar

Nessun commento: