20071211: une nouvelle victime (Ak à 94Vjf), même allure: session sans pwd et avec droits d'admin, une sollicitation pendant huit jours, et au neuvième un 'Ok' de trop. Fichiers créés bien interceptés par Norton Corporate 8.0 (pas jeune!), signatures à jour.
une escroquerie toujours en cours (début 2007)
20101230: toujours présent sur le web
20130827, toujours là:
http://www.freedownloadscenter.com/Utilities/Anti-Virus_Utilities/WinAntivirus_Pro_Download.html
qui dirige vers:
http://www.winantivirus.com/
reprise de mail postés dans la liste antivirus de MickeyLand
Bonjour,
Je vous fais dire de vous méfier d'un produit appellé "Win Antivirus PRO",
il est disponible en téléchargement sur le site de l'éditeur mais aussi repris par des sites auquels un internaute naif va faire confiance comme
ZDNet ou Telecharger.com
Vous pouvez aussi y être amené par un message ou une fenêtre 'abusif'
annonçant que votre protection antivirus est périmée, forcément ça marchesouvent chez les plus fragiles.
Pour limiter les risques, l'URL officielle est barré sur le proxy de l'Inrets.
Mais le risque reste sur les mirroirs et quand vous travaillez dans la jungle.
Le plus, c'est que vous payez une quarantaine d'euro par carte bancaire, ça donne confiance.
L'icône près de la pendule a vraiment le look 'symantec', par contre les écrans du logiciel lui même ne sont pas des imitations.
Si vous croisez une machine infectée, N'ESSAYEZ PAS DE LE DESINSTALLER par la voie réglementaire, il FAUT passer par des procédures adaptées à base de HiJackThis, ou Lavasoft en suivant les instructions ad-hoc.
à+
PO.
Bonsoir,
le site antiviruspro signalé il y a huit jours a en fait au moins quatre (faux) frères: ErrorSave, DriveCleaner, WinFixer et SystemDoctor.
Dans tous les cas le piège a la forme d'une fenêtre vous signalant un ou deux renseignements vrais (votre adresse IP ou le nom de votre navigateur)
et vous invitent à acheter un produit, dont je ne sais rien, mais que je n'envisage pas qu'il soit bénéfique.plus de détail sur cette page de secuser.com:
http://www.secuser.com/communiques/2006/061225_publicites_douteuses.htmà+
PO.
20070414
autre occurence du même, magistralement contrôlé:
Si tu demandes à Google weather New York today, tu recevras peut-être (à la place) comme moi le message de DriveCleaner dont je t'ai parlé l'autre jour.:
A +
GT89