Spyware Vanisher

Trouvé dans le cadre de l'étude du parasite Trojan-Spy.HTML.Smitfraud.c qui installe simultanément un hijacker de la page de démarrage d'Internet Explorer redirigeant vers divers mirroirs d'un pseudo portail de sécurité proposant, justement, des outils de décontamination dont ce "Spyware Vanisher".

La page d'acceuil des pseudo portail de sécurité, avant de vous dirriger vers Spyware Vanisher, vous affole en utilisant ce javascript :

<script name='JavaScript'> var answer = confirm('Attention! \r\rYor PC is infected with spyware.\r\rBrowser version: ' + navigator.appVersion + '\rSpyware details: \"stealthSWs114.h!dll\" ver.4.442as18a.\raccess port:#33299 \r\rWarning!\rYour private data or information (Credit Card numbers, any adresses, contacts etc.)\rmay be used by malefactors in some criminal actions. \r\r\rClick \"OK\" button to get list of available AntiSpyware products.'); if (answer) { window.location = 'java/search.php?qq=spyware';} </script>

Ceci affiche ce message :




Whois :
Le domaine www.spywarevanisher.com a été enregistré au nom de :

Micro Smarts
700 Commerce Drive
Suite 500
Oak Brook IL 60523
US
Domain Name: SPYWAREVANISHER.COM
Administrative Contact Technical Contact:
Micro important@worldusa.com
700 Commerce Drive
Suite 500
Oak Brook IL 60523
US
7082830830 fax: 123 123 1234
Record expires on 02-Sep-2007.
Record created on 02-Sep-2004.