Fake AV

بارك الله فيك

هل قمت بتحليل البرنامج؟

هل هناك شيء ما يقوم به على وجه التحديد؟

اقتباس

بارك الله فيك

و فيك البركة.

اقتباس

هل قمت بتحليل البرنامج؟

نعم اخي الكريم.

اقتباس

هل هناك شيء ما يقوم به على وجه التحديد؟

هذا تلخيص سريع لان البرنامج الضار هدفه خدع المستعمل بدون اثارة اي شكوك.

Short analysis by Fennec - feb 2010.
-
Malware name: "Internet Security 2010" Fake Antivirus.
Malware familly: "Rogue Fake AV"
-
Trick: 
Malware uses ligitime Antivirus software look and options, without real detection/cleaning engine,
and display messages about (Database update, Trial period, Hackers attacks and threats detections)
-
File infection:
C:\Program Files\InternetSecurity2010\IS2010.exe
-
Registry infection:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Internet Security 2010 = "C:\Program Files\InternetSecurity2010\IS2010.exe"
-
HKEY_CURRENT_USER\Software\IS2010
LastVFC = "25"
VirList = "38|4|6|23|7|15|30|36|21|55|10|31|35|2|36|40|3|24|0|33|26|31|49|29|42|25"
LastD = "14"
LastScan = "14.02.2010 09:38"
-
Fraud action:
The malware display internet page with registration request.
-
link hxxp://buy-is2010.com/buy/?code=00001221
see pictures.

جزء من صفحة شراء البرنامج، صفحة احترافية.

ملاحظة:

هذا البرنامج الضار لا يقوم بحمل برامج ضارة اخرى لانه سبق ملاحظة حالات اخرى يقوم فيها Fake AV بدور Dropper لبرامج ضارة اخطر بكثير.