Перейти к содержанию
Danilka

Новый онлайновый лже-антивирус распространяется через ICQ

Recommended Posts

Danilka

Пользователи сообщают о распространении ссылок, ведущих на новый вредоносный сайт, на котором расположен очередной онлайновый лже-антивирус WhitePC.

При переходе на сайт пользователю предлагается просканировать свой компьютер. После этого перед покупкой "полной версии" "защиты" предлагается принять лицензионное соглашение, которым создатели сайта освобождают себя от всякой ответственности. В частности, в тексте соглашения написано буквально следующее:

"...Сайт «pc-white.com» представляет собой источник информации, которая носит развлекательный характер. Вся информация, представленная на Сайте, является частично вымышленной и не должна восприниматься всерьез..."

Достоверно известно о распространении ссылок на данный сайт с помощью спам-сообщений через ICQ. Хотя ссылка даётся на другой сайт, но при попытке открыть её в браузере происходит перенаправление на вредоносный сайт, посвящённый лже-антивирусу WhitePC. Вероятны и другие варианты распространения ссылок - почтовый спам, баннеры и другая реклама на сторонних сайтах.

Далее тут:

http://news.drweb.com/show/?i=826&c=23&p=0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Невозможно добавить файлы каталога в Zoo ( при работе с образом ) если файл отсутствует. Пример: Полное имя                  C:\WINDOWS\REGPOLICY\ATICONTO.EXE
      Имя файла                   ATICONTO.EXE
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
      Инф. о файле                Не удается найти указанный файл.
      Цифр. подпись               проверка не производилась
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\aticonto
      aticonto                    C:\Windows\RegPolicy\aticonto.exe
      ------- т.е. в каталоге есть файлы;  нужно получить их копию. но из контекстного меню невозможно отдать команду:  dirzoo %SystemRoot%\REGPOLICY т.е. отдать то можно - но сама команда в скрипт не прописывается... https://forum.esetnod32.ru/forum3/topic16634/ ---------- + Стоит автоматически добавлять все исполняемые файлы: C:\WINDOWS\REGPOLICY\ в список.  
    • Vadisha_juirm
      Нам нужны адекватные и ответственные парни и девушки для выполнения не сложной, но хорошо оплачиваемой работы. Опыт и образование не требуется.
      Заинтересованы в хорошем заработке? Прошу в телеграм @karabeitm
    • Manuelusema
      Есть нелегальная, но очень доходная работа.
      Если интересно, пишите в telegram @karabeitm
    • MashikTibly
      Нужна работа? Высокий доход! Пиши сюда https://vk.cc/c8cIoF или в телеграм @karabeitm
    • DavdidDuh
      Довольно привлекательные девахи на видео - Порно - большие попки
×