Rogue Software, 'Nutzlose Software' Einstellungen

[Gast_rock_*]

Ist zwar irgendwie alt, aber aufgrund der massiven immer neu erscheinenden fake softwaren ein aktueller bericht. Vorallem mit Popups kenn ich es noch nicht so...bisjetzt musste man ja meistens das programm selber runterladen und selber installieren.

Wie eine solche Bedrohung konkret aussehen kann, beschreibt Kalkuhl:
"Beim Besuch einer Website erscheint auf einmal ein Pop-Up, das den Nutzer davor warnt, sein Computer wäre infiziert",
so der Virenexperte. Mit einem bestätigenden Klick handelt sich der User in solchen Fällen ein vermeintliches Antiviren-Tool ein,
das aber nichts bringt. "Das Programm 'scannt' den Rechner und 'findet' etliche Schädlinge, die aber gar nicht auf der Festplatte vorhanden sind",
erklärt Kalkuhl.
Zum Desinfizieren werde dem Nutzer dann eine eigentlich nutzlose Software angeboten,
wobei Käufer um 20 bis 30 Euro erleichtert werden.

Quelle:
http://www.krone.at/krone/S22/object_id__1...xcms/index.html

weiters kann man bei jedem ad aware update immer wieder viele namen von diesen dubiosen programmen ablesen!



edit: wäre ein passendes thema um hier die ständigen ROGUE! Programme zu posten!

edit2: EingangsÜberschrift geändert.

Der Beitrag wurde von rock bearbeitet: 25.09.2008, 14:43

[scu]

Scareware namens "System Tool" - zwar nichts neues, aber die Erkennung von diesem Sample sieht gerade noch sehr schlecht aus (3/41):

http://www.virustotal.com/file-scan/report...40e5-1294578869

[Rios]

Scheint ein Ransom zu sein, der sich über eine gefakten Link zu der angeblichen Kaspersky Software, installieren möchte.
 Magical_Snap___2010.02.28_15.59___001.png ( 51.85KB ) Anzahl der Downloads: 2

Die Erkennung auf Vtt, und Virscan sind identisch
Die Norton Reputation steht momentan noch auf unerprobt.
 Snap_2011.01.13_21h12m39s_001.png ( 8.9KB ) Anzahl der Downloads: 22

 Snap_2011.01.13_21h18m09s_002.png ( 110.68KB ) Anzahl der Downloads: 20

[markus17]

Oho, das Ding ist ja "witzig"... nach der Installation startet meine VM im Vollbild mit etwas für mich unlesbarem. xD
->

[Rios]

So möchte mich auch wieder mal melden hier. Krankenhaus war und ist vorbei, jetzt kann ich wieder etwas mitlesen hier.

Irreführende Anwendung: dieses mal wieder mit Kaspersky Design!

http://blogs.paretologic.com/malwarediarie...persky-uniblue/