domenica 23 novembre 2008

Aggiornamento antivirusdefense(dot)com

Il sito continua a proporre il fake AV sotto forma di installer attraverso questa pagina (la home al momento non linka piu' al file eseguibile)

La pagina del falso scanner online e' disponibile anche in altre lingue

Il nome del file di install, invece, puo' essere variabile in base al contenuto numerico della url che lo richiama, come vediamo da questi esempi in cui e' stata modificata la chiave numerica presente
Interessante notare che Virus Total denota una bassissima percentuale di software che riescono a rilevare la rogue appllication.


mentre due dei siti che si occupano di analizzare pagine web dimostrano qualche diversita' di valutazione
mentre Safe Web cataloga il sito come decisamente da evitare

ancora una volta Site Advisor si dimostra NON troppo restrittivo sul tipo di contenuti del sito catalogandolo solo come possibile fonte di spam.

Edgar

Nessun commento: