Antispyware 2008 e' un'altra recentissima Rogue Application antispyware che sfrutta come sempre la caratteristica comune a questi softwares e cioe' falsi avvisi della presenza di files malware sul nostro pc e la loro rimozione solo dietro registrazione a pagamento del software.
La homepage come sempre ben curata nel layout, linka, tra le altre,
ad una pagina di supporto che dovrebbe offrire la possibilita' di richiedere ulteriori dettagli su questo software che appare anche come compatibile con Windows Vista.
Cliccando sul bottone 'Try Free Now' compare la consueta videata di una falsa scansione del pc
alla fine della quale cliccando sulla finestra di avviso che elenca il malware trovato, viene scaricato il file setup.exe
Non importa scegliere se cliccare sul bottone Remove o Ignore in quanto il risultato sara' sempre il tentativo di scaricare il file.
Prima nota di rilievo e' che il file setup.exe e' sconosciuto ai software presenti su Virus Total ed e ' anche probabile che cambi frequentemente il suo contenuto per eludere le verifiche dei software AV
Eseguendolo, appare questa finestra che indica il progresso dello scaricamento del falso antispyware
e qui vale la pena di entrare un poco di piu' in qualche dettaglio tecnico.
Come si vede da questa videata
se andiamo ad analizzare i contenuti di setup.exe possiamo ricavare alcune interessanti info al riguardo di cosa stiamo scaricando.
Vediamo ad esempio che setup.exe appare disponibile su un certo numero di domini tutti con whois
ed analizzato con VT il file eseguibile Antispyware008.exe
e' quasi nullo il suo riconoscimento (solo pochissimi softwares rilevano il pericolo e come generico file malware)
Chiaramente lanciando il setup il tutto avviene in maniera automatica ed alla fine della procedura abbiamo la comparsa della videata del falso antispyware in azione con la lunga lista di rilevamenti fasulli di malware, trojan, ecc...
Come al solito c'e' la richiesta di registrare il software, a pagamento, per poter rimuovere il malware.
Inoltre anche questa volta, NON esiste nel menu' relativo al programma un link alla procedura di unistall che come sempre risultera' parecchio laboriosa costringendoci a rimuovere manualmente i singoli files, dll, ecc.... creati sul nostro pc da 'Antispyware 2008' .
Le sorprese comunque, non mancano, andando ad analizzare i contenuti del file eseguibile Antispyware2008.exe scaricato dai links visti prima e presenti all'interno di setup.exe
In primo luogo, il file Antispyware2008.exe, contiene un lungo elenco di nomi di malware che compariranno al momento della falsa scansione
ma la cosa piu' sorprendente e' l'elenco di migliaia di indirizzi di pagine web presenti all'interno del codice
qui vedete un dettaglio delle migliaia di indirizzi presenti (oltre 6500 !!!)
Una ipotesi su questa moltitudine di link non e' facile, ma potrebbe ad esempio trattarsi, di un modo per forzare la navigazione del nostro browser su siti predeterminati.
In pratica il nostro browser potrebbe essere reindirizzato su questi siti al momento che il falso antispyware fosse eseguito.
C'e' anche da rilevare che il contenuto di indirizzi di siti .IT presenti in elenco
mostra accanto ad alcune “normali urls” anche link a pagine come questa, dal dubbio contenuto.
Sara' interessante analizzare questo grande numero di links 'messi a disposizione' dal software antispyware fasullo per verificare in dettaglio di cosa si tratta e se sono presenti anche links pericolosi.
Alcuni aggiornamenti al riguardo di Antispyware 2008.
Testando il falso programma antispyware con Internet Explorer attivo si puo notare che, la homepage di default del browser viene sostituita da alcune pagine, a rotazione, che invitano a registrare il programma.
Per quanto si riferisce al lungo elenco di indirizzi web contenuti all'interno del codice del falso antispyware , un utente di forum Usa suggerisce che si tratti di links utilizzati per modificare il file HOST, e dunque per attuare una redirezione della navigazione del browser, anche se al momento non ho rilevato una simile modifica durante il test, fatto che pero' potrebbe derivare dalla esecuzione della prova all'interno di Sandboxie e non durante il normale utilizzo del pc.
Edgar
La homepage come sempre ben curata nel layout, linka, tra le altre,
ad una pagina di supporto che dovrebbe offrire la possibilita' di richiedere ulteriori dettagli su questo software che appare anche come compatibile con Windows Vista.
Cliccando sul bottone 'Try Free Now' compare la consueta videata di una falsa scansione del pc
alla fine della quale cliccando sulla finestra di avviso che elenca il malware trovato, viene scaricato il file setup.exeNon importa scegliere se cliccare sul bottone Remove o Ignore in quanto il risultato sara' sempre il tentativo di scaricare il file.
Prima nota di rilievo e' che il file setup.exe e' sconosciuto ai software presenti su Virus Total ed e ' anche probabile che cambi frequentemente il suo contenuto per eludere le verifiche dei software AV
Eseguendolo, appare questa finestra che indica il progresso dello scaricamento del falso antispyware
e qui vale la pena di entrare un poco di piu' in qualche dettaglio tecnico.Come si vede da questa videata
se andiamo ad analizzare i contenuti di setup.exe possiamo ricavare alcune interessanti info al riguardo di cosa stiamo scaricando.Vediamo ad esempio che setup.exe appare disponibile su un certo numero di domini tutti con whois
ed analizzato con VT il file eseguibile Antispyware008.exe
e' quasi nullo il suo riconoscimento (solo pochissimi softwares rilevano il pericolo e come generico file malware)Chiaramente lanciando il setup il tutto avviene in maniera automatica ed alla fine della procedura abbiamo la comparsa della videata del falso antispyware in azione con la lunga lista di rilevamenti fasulli di malware, trojan, ecc...
Come al solito c'e' la richiesta di registrare il software, a pagamento, per poter rimuovere il malware.
Inoltre anche questa volta, NON esiste nel menu' relativo al programma un link alla procedura di unistall che come sempre risultera' parecchio laboriosa costringendoci a rimuovere manualmente i singoli files, dll, ecc.... creati sul nostro pc da 'Antispyware 2008' .Le sorprese comunque, non mancano, andando ad analizzare i contenuti del file eseguibile Antispyware2008.exe scaricato dai links visti prima e presenti all'interno di setup.exe
In primo luogo, il file Antispyware2008.exe, contiene un lungo elenco di nomi di malware che compariranno al momento della falsa scansione
ma la cosa piu' sorprendente e' l'elenco di migliaia di indirizzi di pagine web presenti all'interno del codice
qui vedete un dettaglio delle migliaia di indirizzi presenti (oltre 6500 !!!)Una ipotesi su questa moltitudine di link non e' facile, ma potrebbe ad esempio trattarsi, di un modo per forzare la navigazione del nostro browser su siti predeterminati.
In pratica il nostro browser potrebbe essere reindirizzato su questi siti al momento che il falso antispyware fosse eseguito.
C'e' anche da rilevare che il contenuto di indirizzi di siti .IT presenti in elenco
mostra accanto ad alcune “normali urls” anche link a pagine come questa, dal dubbio contenuto.
Sara' interessante analizzare questo grande numero di links 'messi a disposizione' dal software antispyware fasullo per verificare in dettaglio di cosa si tratta e se sono presenti anche links pericolosi.Alcuni aggiornamenti al riguardo di Antispyware 2008.
Testando il falso programma antispyware con Internet Explorer attivo si puo notare che, la homepage di default del browser viene sostituita da alcune pagine, a rotazione, che invitano a registrare il programma.
Per quanto si riferisce al lungo elenco di indirizzi web contenuti all'interno del codice del falso antispyware , un utente di forum Usa suggerisce che si tratti di links utilizzati per modificare il file HOST, e dunque per attuare una redirezione della navigazione del browser, anche se al momento non ho rilevato una simile modifica durante il test, fatto che pero' potrebbe derivare dalla esecuzione della prova all'interno di Sandboxie e non durante il normale utilizzo del pc.
Edgar
4 commenti:
Confermo l'amara sorpresa!
Non ho ancora capito come, ma Antispyware 2008 XP si è infilato sul mio PC trovando immediatamente 25 malware. Ho Norton attivo ma fin qui gli consente tutto. Una vera rottura di scatole. E' chiaro che si tratta di un falso antispyware perchè allarmi e dettagli sono scritti in trilingue: inglese italiano e italiano scorretto.
Qual'è la procedura per eliminarlo completamente? Non ho ancora trovato un anti spyware che lo riconosca!
Questi falsi programmi sono fatti apposta per renderne difficile la disinstallazione.
La procedura consiste nel terminare i task in memoria e poi manualmente cancellare i files ed andare a levare a mano dal file registro eventuali chiavi aggiunte.
Come vedi e' un procedimento un po complicato non proprio alla portata di tutti.
Cerca con Google es. "Antispyware 2008 removal instructions" e troverai parecchi siti (in inglese)che spiegano come rimuovere il falso antivirus,
Come dicevo, e' una operazione un po' laboriosa e se non sei molto pratica di computer e' meglio la fai fare da qualcuno che ha un po di esperienza al riguardo.
Dato che ce ne sono decine in rete di softwares fasulli non esiste un modo generico per rimuovere tutti i programmi ma ogni programma ha i suoi specifici files da cancellare , chiavi aggiunte nel files registro ecc ecc...
Per alcuni antivirus fasulli esistono anche programmi fatti apposta per disinstallarli ma anche qui devi cercare quello specifico al tuo caso tenendo anche conto che esistono anche falsi siti di programmi fasulli di disinstallazione che ti 'impestano' ulteriormente il pc .
L'unica soluzione e' quindi quella di cercare in rete la specifica procedura per quel tipo di antivirus fasullo ma come ripeto se puoi fallo fare da qualcuno che sia un poco esperto di informatica onde evitare ulteriori problemi
grazie mille per la risposta, anche se nel frattempo avevo già trovato i siti da lei citati...ho un pò di pratica, e spero di risolvere il problema!
Posta un commento