Che cos'è "download-new.com"?

Question

Che cos'è "download-new.com"?

#1 da (14 voti)
#2 da (3 voti)
#3 da (0 voti)

1

Questo strano sito è arrivato come secondo risultato in una ricerca su google per itunes .

(Anche se l'url nel risultato legge itunes.download-new.com .)

In modo imbarazzante, ho scaricato ed eseguito "iTunes_Setup.exe" da loro (stavo stupidamente cercando di lavorare su due computer contemporaneamente e stavo a malapena prestando attenzione, okay > _ <).

Ho subito notato che sembrava strano e ho premuto "Rifiuta" su una serie di "Offerte" ...

appwiz.cpl dice che non sono stati installati programmi oggi, ma ...

Non riesco a trovare alcuna informazione di terze parti su di loro, e il risultato che ho ottenuto non viene più visualizzato quando ripeto la ricerca di Google.

Ho un problema qui?

malware

posta Owen_R 30.08.2013 - 05:35

fonte

3 risposte

Leggi altre domande sui tag malware

Un'autorità di certificazione può firmare un altro certificato CA? La mia funzione di hashing è abbastanza buona

score 14 · Answer 1

Ho caricato il file su virustotal.com e ho trovato questi risultati. L'hash sha256 di questo file è: 624daa053ff589285a939b1b4d8e28af8876581ba05e45a0decbca2a3783a1df.

Uno scanner ha rilevato "Win32.SuspectCrc" che sembra essere un trojan. E un altro scanner ha trovato "una variante di Win32 / Toolbar.MyWebSearch.S" che sembra essere adware.

Probabilmente non abbiamo bisogno di guardare oltre in quanto questi sono una buona indicazione del cattivo software. Esiste il potenziale che questi risultati siano falsi positivi.

Sembra un software che include un sacco di adware per fare soldi e vendere statistiche. Forse non è dannoso, ma probabilmente vuoi assicurarti di rimuoverlo.

score 3 · Answer 2

3

Innanzitutto controlla se la tua ricerca è stata compromessa. Non vedo quel risultato quando ho cercato itunes .

risposta data 30.08.2013 - 08:29

fonte

score 0 · Answer 3

Se dai un'occhiata al link vedi che c'è un sito web "We have this great downloader" che aggiunge pacchetti al browser -on (attualmente 4).

Non ci sono molte informazioni utili da trovare nei termini d'uso o informativa sulla privacy . Hai bisogno di un bel pettine per determinare da questi ciò che stanno facendo o cosa fanno effettivamente.

Vedo il loro URL nei risultati di ricerca memorizzati nella cache (ad es. all'indirizzo reference.com), quindi riescono a finire nei risultati di ricerca, ma l'alto livello che vedi rimane strano.