Hiya Members,
Came across this and wanted to warn members:
Security Operations is observing an aggressive FakeAV/RogueWare installation campaign utilizing banner ads on trusted websites. Some of the sites currently serving this malicious software include msnbc.com, youtube.com, and bing.com.
The Perimeter Security Operations Center has recently discovered that upon visiting these sites you may be presented with either a fake Adobe Reader 8 Install prompt or a Microsoft Security Essentials "Infection Found" pop-up window. Neither of these are legitimate.
This ad based drive-by download presents itself as ThinkPoint. The file may use a legitimate name such as hotfix.exe or mstsc.exe and is saved to a temp directory. It then picks out random files, claims they are infected and forces you to "clean" these false threats. ThinkPoint will state that you need a heuristic program to fix the problems and offers to sell one for $99.90. Do not purchase ThinkPoint; this program is fraudulent.
Antiviruses may detect this as FakeAV, FakeAlert, or a generic Trojan. A full list can be found here:
http://www.virustotal.com/file-scan/report.html?id=c049d274905ac80c9377e1cb0c291a5e67c33876ce256454db29dea953e44e4a-1287696527
Screenshots of the infection in progress:
There is a surprising lack of information about this trojan variant, considering how popular the sites are that are helping spread it. We have found one reputable antivirus vendor with insight:
http://www.f-secure.com/weblog/archives/00002053.html
For Perimeter's ITC customers we have added a Null Route to blacklist the IP address of the domain actually serving the malware. The advertising domain has also been submitted to Fortinet to be recategorized as Malware until this issue can be resolved by the primary domains using the advertisements.
For customer's using Fortigates, additional steps of preventing this kind of infection include subscribing to Web Content Filtering while blocking the Advertising and Unrated categories, and subscribing to network Antivirus with download of Executables blocked.
Lips
Внимание! Поддельные баннеры на проверенных сайтах.
- 4,191
- просмотры
- 6
- ответы
- Автор темы
- Lipstick
-
Всемогущий участник
13901
Пожалуйста Войти или зарегистрируйтесь для публикации или комментирования.
-
- Автор темы
- Lipstick
- в Oct 28, 10, 10:50:00 AM
-
Всемогущий участник
13901
Спасибо от:
Оригинал
Перевод 
переведено с 
Привет, участники!
Наткнулся на это и хотел предупредить участников:
Отдел безопасности фиксирует агрессивную кампанию по установке поддельных антивирусов/вредоносных программ с использованием баннерной рекламы на доверенных веб-сайтах. В настоящее время это вредоносное ПО распространяется на таких сайтах, как msnbc.com, youtube.com и bing.com.
Центр управления периметровой безопасностью недавно обнаружил, что при посещении этих сайтов может появляться либо поддельное сообщение об установке Adobe Reader 8, либо всплывающее окно Microsoft Security Essentials с сообщением «Обнаружено заражение». Ни один из этих вариантов не является подлинным.
Эта вредоносная программа, распространяемая через рекламные каналы, выдаёт себя за ThinkPoint. Файл может иметь легитимное имя, например hotfix.exe или mstsc.exe, и сохраняется во временной папке. Затем она выбирает случайные файлы, утверждает, что они заражены, и заставляет вас «очистить» эти ложные угрозы. ThinkPoint заявляет, что вам нужна эвристическая программа для решения проблем, и предлагает продать её за 99,90 долларов. Не покупайте ThinkPoint; эта программа мошенническая.
Антивирусы могут распознать это как FakeAV, FakeAlert или как обычный троян. Полный список можно найти здесь:
http://www.virustotal.com/file-scan/report.html?id=c049d274905ac80c9377e1cb0c291a5e67c33876ce256454db29dea953e44e4a-1287696527
Скриншоты процесса заражения:
Удивительно мало информации об этом варианте трояна, учитывая популярность сайтов, способствующих его распространению. Мы нашли одного авторитетного производителя антивирусного программного обеспечения, который располагает такой информацией:
http://www.f-secure.com/weblog/archives/00002053.html
Для клиентов Perimeter ITC мы добавили Null Route для внесения в черный список IP-адреса домена, фактически распространяющего вредоносное ПО. Рекламный домен также был отправлен в Fortinet для переклассификации в категорию вредоносного ПО до тех пор, пока эта проблема не будет решена основными доменами, использующими рекламу.
Для пользователей устройств Fortigate дополнительные меры по предотвращению подобного заражения включают в себя подписку на фильтрацию веб-контента с блокировкой категорий «Реклама» и «Без рейтинга», а также подписку на сетевой антивирус с блокировкой загрузки исполняемых файлов.
Губы -
- Ответ от
- Imagin.ation
- в Oct 28, 10, 12:17:10 PM
-
Участник-суперзвезда
5026
Thank you Lips, i come across these kinds of things all the time, sometimes almost being stuck, you click "exit" or the X and it still takes you to the program, it's like you are stuck in the programs twilight zone, it can also get tricky with a question like, "if you would like to install this program click exit" if anyone has ever noticed that, when these pop-ups happen we quickly click the X or Exit.. Either way clicking exit or okay does not exit the program but takes you further, so keep an eye on that.. sometimes you have to use Ctl Alt Del to get out of them.. I have a good anti-virus protection on my PC so far so good it's kept these types of things happening, I really appreciate that you brought this to attention, they can be so frustrating
Спасибо, Lips, я постоянно сталкиваюсь с подобными вещами, иногда почти застреваю: нажимаешь «Выход» или крестик, а программа всё равно возвращается в окно, как будто застрял в сумеречной зоне программы. Также бывает сложно с вопросом типа: «Если вы хотите установить эту программу, нажмите «Выход»». Если кто-то когда-нибудь замечал такое, то при появлении таких всплывающих окон мы быстро нажимаем крестик или «Выход». В любом случае, нажатие «Выход» или «ОК» не закрывает программу, а переводит вас дальше, так что следите за этим. Иногда приходится использовать Ctrl+Alt+Del, чтобы выйти из них. У меня на компьютере установлена хорошая антивирусная защита, пока всё хорошо, она предотвращает подобные проблемы. Я очень ценю, что вы обратили на это внимание, это может быть очень неприятно.
-
- Ответ от
- Lipstick
- в Oct 28, 10, 12:32:16 PM
-
Всемогущий участник
13901
Hi Imagin,
I have had the same problems with trying to "X" off. I was told to never attempt to even x off. That by even doing that can be part of the process to download the virus. If you see a message pop up and you are uncertain, alt, ctrl and delete the page you are on or shut down puter all together and it should disappear.
LipsПривет, Имагин!
У меня были те же проблемы с попыткой закрыть всё с помощью клавиши «X». Мне сказали, что даже пытаться закрыть всё с помощью «X» вообще нельзя. Даже попытка сделать это может способствовать загрузке вируса. Если вы видите всплывающее сообщение и не уверены, нажмите Alt, Ctrl и удалите страницу, на которой находитесь, или выключите компьютер совсем, и оно должно исчезнуть.
Губы -
- Ответ от
- Cat50
- в Oct 29, 10, 12:46:29 PM
-
Участник-суперзвезда
7089
thanks for the warning about 2 months ago i had to put my pc in the shop to get fixed because of a similar virus please guys take heed
Спасибо за предупреждение. Примерно два месяца назад мне пришлось отдать свой компьютер в ремонт из-за похожего вируса. Ребята, пожалуйста, примите это к сведению.
-
- Ответ от
- Tirilej
- в Oct 29, 10, 04:09:26 PM
-
Ст. участник
316
I have had some other malware the last two weeks, and how much I delete it with an anti-malwareprogram it keeps coming back. It is an add for casinos and it only pop up when I get into gamblingforums. So I don't know what to do. I don't think it is dangerous but it bothers me.
За последние две недели у меня появилось ещё одно вредоносное ПО, и сколько бы я его ни удалял с помощью антивирусной программы, оно всё равно возвращается. Это реклама казино, и она появляется только на форумах любителей азартных игр. Так что я не знаю, что делать. Я не думаю, что это опасно, но меня это беспокоит.
-
- Ответ от
- Imagin.ation
- в Oct 29, 10, 04:48:33 PM
-
Участник-суперзвезда
5026
a good anti-virus protection can help you, i have mcafee which comes free with my cable company with this program i never have probelms, it blocks everything, find a program that blocks pop-ups usually they are called anti-spy ware you can maybe google a free one, but you have to be careful with these as well, because those programs can have the malware and spy-ware themselves, the 2 that i have used in the past are AVG and Ad-Aware, those seem to have worked for me before i had mcafee
this link is just a google link with a list of good ones you can choose from if you don't have one, i have used Ad-Aware in the past, just make sure you read them over before downloading
http://www.google.com/search?q=free+anti+spy+ware+program&rls=com.microsoft:en-us:IE-SearchBox&ie=UTF-8&oe=UTF-8&sourceid=ie7&rlz=1I7ADFA_enХорошая антивирусная защита может вам помочь. У меня McAfee, которая предоставляется бесплатно моей кабельной компанией, и с этой программой у меня никогда не было проблем, она блокирует всё. Найдите программу, которая блокирует всплывающие окна, обычно их называют антишпионскими программами. Вы можете поискать бесплатную программу в Google, но с ними тоже нужно быть осторожным, потому что они сами могут содержать вредоносное и шпионское ПО. Две программы, которые я использовал раньше, это AVG и Ad-Aware, они, кажется, работали для меня до того, как я установил McAfee.
Эта ссылка — просто ссылка на Google со списком хороших программ, из которых вы можете выбрать, если у вас её нет. Я раньше использовал Ad-Aware, просто обязательно ознакомьтесь с информацией перед загрузкой.
http://www.google.com/search?q=free+anti+spy+ware+program&rls=com.microsoft:en-us:IE-SearchBox&ie=UTF-8&oe=UTF-8&sourceid=ie7&rlz=1I7ADFA_en
Быстрый ответ
активность на lcb за последние 24 часа
Самые просматриваемые темы форума
Казино Zeppelin предлагает бездепозитный бонус в размере 100 бесплатных вращений; при регистрации используйте промокод 5UKBCQ6M.
Казино Zeppelin без депозита
OreonBet - Эксклюзивный бездепозитный бонус Новые игроки — США приветствуются! Сумма: 111 долларов США Как получить бонус: Новым игрокам необходимо зарегистрироваться по нашей ССЫЛКЕ , подтвердить...
OreonBet - Эксклюзивный бездепозитный бонус
Detective Slots - Эксклюзивный бездепозитный бонус Только для новых игроков - США приветствуются! Сумма: 99 бесплатных вращений в игре Cash Chaser Как получить бонус: Игрокам необходимо...
Detective Slots - Эксклюзивный бездепозитный бонус
