Sunbelt blog segnala la presenza in rete all'IP
24(dot)217(dot)251(dot)147 di una pagina che simula una s
cansione antivirus effettuata da Google ma che in realta' cerca di scaricare malware sul pc
![](//4.bp.blogspot.com/_-6waw8mcpyI/R-Svbt0_P_I/AAAAAAAAEVU/ckba9OhkNBw/s320/google.jpg)
Ls pagina fasulla ha hosting in Malesia e linka a questo trojan, peraltro poco riconosciuto dai softwares AV
![](//3.bp.blogspot.com/_-6waw8mcpyI/R-Svbd0_P-I/AAAAAAAAEVM/pZxhy06_cMc/s320/magoo.jpg)
Sembra che di solito questa pagina sia utilizzata da un altro trojan (
Trojan.Delf from the Loadscc gang ) che una volt infettato il computer ne cambia l'host file per reindirizzare appunto su questo sito fasullo di Google Security.
Edgar
Nessun commento:
Posta un commento