AVVISO !
Ricordo che anche se alcuni links sono lasciati in chiaro negli screenshot, evitate di visitare i siti elencati se non avete preso tutte le precauzioni del caso (sandboxie, noscript, pc virtuale ecc....) !!!! dato che si tratta di pagine con malware ancora attivo.
Due brevi aggiornamenti su quello che si puo' scaricare dalla rete se si consultano falsi post su forum IT, come questo sito 'fake' di scansioni antivirus online
che VT vede come
oppure se si seguono links proposti da falsi post su forum, come questo falso player e relativo eseguibile malware
che VT vede come
Come sempre succede in questi casi e' molto basso il riconoscimento da parte dei piu noti software AV
Questo un report relativo alla provenienza dei due files scaricati (whois .cn per il falso AV)
Edgar
Ricordo che anche se alcuni links sono lasciati in chiaro negli screenshot, evitate di visitare i siti elencati se non avete preso tutte le precauzioni del caso (sandboxie, noscript, pc virtuale ecc....) !!!! dato che si tratta di pagine con malware ancora attivo.
Due brevi aggiornamenti su quello che si puo' scaricare dalla rete se si consultano falsi post su forum IT, come questo sito 'fake' di scansioni antivirus online
che VT vede come
oppure se si seguono links proposti da falsi post su forum, come questo falso player e relativo eseguibile malware
che VT vede come
Come sempre succede in questi casi e' molto basso il riconoscimento da parte dei piu noti software AV
Questo un report relativo alla provenienza dei due files scaricati (whois .cn per il falso AV)
Edgar
Nessun commento:
Posta un commento