lunedì 14 dicembre 2009

Malware e falsi AV linkati da forum IT (agg. 14/12)

AVVISO ! Ricordo che anche se i links sono lasciati in chiaro negli screenshot, evitate di visitare i siti elencati e/o scaricare files eseguibili, se non avete preso tutte le precauzioni del caso (sandboxie, noscript, pc virtuale ecc....) !!!! Si tratta di pagine con di links anche a files eseguibili spesso poco riconosciuti dagli AV.

Sempre numerosi i forum .IT male o per niente amministrati, che presentano sia links a siti con malware ma anche, in maniera maggiore, a falsi AV.

Questo un recente forum IT


con decine di post fasulli

creati solo allo scopo di distribuire links (tramite sito intermedio di redirect) a questo eseguibile su pagina di falso player

(personalizzabile come nome di eseguibile restituito)

sempre sotto forma di plugin flash, gia' visto parecchie volte in passato, e che presenta un riconoscimento sempre molto basso eseguendo una scansione online con VT


Edgar

Nessun commento: