STOPzilla!
|
|
Résumé
| STOPzilla! |
Outre ce qui est dit dans le résumé ci-dessus, STOPzilla! se comporte en cheval de Troie en tentant du nous fourguer une barre d'outils délibérément appelée STOPzilla Toolbar et à l'apparence personnelle de STOPzilla: de ASK Jeeves. A aucun moment, en nul endroit sur leur site, il n'est précisé qu'il s'agit de la bare de recherches et de tracking de ASK. Voir leurs pages : http://download.stopzilla.com/docs/stopzilla/sz50help/STOPzilla_Toolbar.htm http://download.stopzilla.com/docs/stopzilla/sz50help/toolbar_functions.htm  Veuillez lire : Vie privée et barres d'outils. Problèmes d'installation L'installeur de STOPzilla! ne vérifie pas les droits de l'utilisateur lors de son lancement. Si l'installation est lancée sous une session limitée, toute la séquence de préparation de l'installation se déroule normalement et l'installation elle-même commence normalement. Ce n'est que lors de la tentative d'inscription d'un fichier dans la partition système que l'installeur est rejeté par Windows et que l'installation est annulée. Ceci prouve une très grande légèreté dans l'écriture du produit et une absence de tests fondamentaux. Lorsque l'on travaille normalement (sous un compte limité) et que l'on bascule vers un compte administratif (changement rapide de session) en laissant la session limitée ouverte, l'installation s'exécute mais STOPzilla! est incapable de démarrer (il ne peut pas démarrer son service) ! Analyses externes de STOPzilla!. Analyse par Neil J. Rubenking sur PC Magazine le 26.07.07 (STOPzilla 5.0) STOPzilla a un joli nom, mais il coûte plus cher que les meilleurs programmes anti-spywares et en fait moins. Oui, il offre quelques fonctions additionnelles pour Internet Explorer, mais ce sont des choses que IE fait déjà ... et le fait mieux. http://www.pcmag.com/article2/0%2C1759%2C2162968%2C00.asp Sunbelt et la polémique sur la barre ASK de STOPzilla! qui n'est pas véritablement la barre ASK mais pour laquelle ASK paye STOPzilla! etc. ... http://sunbeltblog.blogspot.com/2007/12/and-yet-another-security-vendor.html http://sunbeltblog.blogspot.com/2008/01/correction-on-stopzilla-post-and-is.html http://www.sunbelt-software.com/ihs/alex/aj.pdf La défense de Jess Kalish (directeur de la communication chez ISSS - STOPzilla!), le 01.03.2008 http://www.haloscan.com/comments/alexeck/5531992836597356240/#406484 Problème de fausses détection dans le but de pousser à l'achat Dans le but d'affoler l'utilisateur durant la période d'essai afin de le bousculer vers l'achat du produit, STOPzilla, immédiatement après son installation, annonce la découverte de grandes quantités de parasites totalement imaginaires. Ce test a été conduit le 10.03.2008 avec la version 5.0.5.5 de STOPzilla! telle qu'elle a été téléchargée le même jour.  Version 5.0.5.5 utilisée pour ce test les 10 et 11 mars 2008 STOPzilla!, dès son installation, détecte 137 (pas moins !) chevaux de Troie (trojans), Adwares et Hijackers sur une machine totalement propre (ceci venant, en sus, d'être vérifié dans les minutes qui ont précédé le test, sans aucune autre activité entre temps, avec Kaspersky KAV (probablement le meilleur antivirus et anti-spywares), Trend PC-Cillin, Panda, AVG antivirus, AVG anti-spywares, AVAST! antivirus et anti-spywares, SpyBot Search & Destroy, Ad-Aware et OutPost anti-spywares.  Version 5.0.5.5 utilisée pour ce test les 10 et 11 mars 2008 Intéressons-nous au fichier détecté en Adware et classé en "Sévérité élevée". Il s'agit, tout simplement, de l'un des composants de SmitFraudFix, un logiciel gratuit d'éradication de toutes les variantes du parasites SmitFraud. SmitFraud est un parasite utilisé pour conduire les installations non sollicitées de pseudo logiciels de sécurité et harceler les utilisateur jusqu'à ce qu'ils passent à l'acte d'achat du logiciel crapuleux. SmitFraudFix est utilisé par tous les assistants répondant aux demandes de décontamination de PC sur tous les forums d'entre-aide. SmitFraudFix est développé par Sir!. Analysons le fichier mis en cause : il s'agit de swsc.exe. Mis à part Aladin eSafe qui a un doute, personne ne trouve rien à redire, évidemment.  Il n'y a rien à dire concernant ce fichier qui est un dangereux adware selon STOPzilla! Intéressons-nous au dangereux ZLob découvert par ZTOPzilla!. Après un peu de gymnastique pour réussir une capture d'écran contenant la bulle d'aide furtive de Windows, on arrive à identifier de quelle clé il s'agit.  Plusieurs clé de registre identifieraient le parasite ZLob Il y a tout de même un petit problème de rien du tout : la clé n'existe tout simplement pas ! C'est une invention de STOPzilla pour faire peur et pousser à l'achat de leur produit.  La clé identifiant le parasite ZLOB n'existe pas ! C'est une tromperie de STOPzilla! Intéressons-nous alors à une autre clé : cette fois c'est un hijacker qui s'est attaqué à la valeur d'un élément d'une clé.  La valeur "DisableRegistryTools" serait hijackée selon STOPzilla!  La valeur "DisableRegistryTools" n'existe tout simplement pas ! C'est encore une tromperie de STOPzilla! Cela suffit ! STOPzilla! entre dans La Crapthèque. Ce logiciel est trompeur et utilise la peur pour vendre son produit. |
| Historique des révisions de ce document : |
|
11.03.2008 Révision
08.03.2008 Initial |
Rédigé en écoutant :
Music
Music