Vite fait:
Avec cette taille, effectivement, c'est un "downloader", une méthode utilisée par beaucoup d'éditeurs dits "légitimes", dont Microsoft avec son Windows Live Installer; ceci dit, dans notre contexte, le but du jeu est d'obtenir un peu de pognon des naïfs (terme ici qui n'est pas péjoratif): le téléchargement du fichier réel (s'il existe) est soumis à un paiement via SMS (là ils se sont sûrement inspiré des méthodes des chaînes de TV pour racketter le gogo), ensuite le fichier "
inetc.dll" va gérer le téléchargement via une fenêtre de dialogue '"InetLoad" dans laquelle une URL est à inscrire.
Ce fichier "inetc.dll" est un plugin modelable de l'intalleur NSIS:
http://nsis.sourceforge.net/Inetc_plug-in
Une analyse du fichier dans le downloader incriminé:
http://www.virustotal.com/fr/analisis/0 ... a5268d38fc
Le contenu du fichier "nsi.ini":
- Code: Tout sélectionner
[Settings]
NumFields=6
[Field 1]
Type=Bitmap
Text=sms_fr.bmp
Left=0
Right=70
Top=7
Bottom=27
Flags=TRANSPARENT
[Field 2]
Type=Label
Text=Vous utilisez une Telechargement Premium.\r\n\r\nPour continuer, envoyez 2 SMS avec le mot AA8 au 81039
Left=127
Right=304
Top=9
Bottom=70
[Field 3]
Type=Label
Text=Premier code d'activation:
Left=133
Right=198
Top=78
Bottom=87
[Field 4]
Type=Text
Left=200
Right=292
Top=76
Bottom=89
[Field 5]
Type=Label
Text=Deuxième code d'activation:
Left=133
Right=198
Top=92
Bottom=101
[Field 6]
Type=Text
Left=200
Right=292
Top=90
Bottom=103
Allez, en échange de vos SMS vos avez même droit à 9 programmes gratuits (un Google pack disent-ils), voir -l'URL est dans "regalo.ini"-:
http://www.9soft4free.com/fr
Ah, là c'est 11, mais bon on va pas chipoter, tant que ça reste gratuit:
Tiens, on croirait presque, vu le graphisme de la bannière, qu'on allait me proposer de télécharger des smileys mignons tout plein pour Messenger; amusant non ?
EDIT: Je viens de voir le dernier post de Colok, bah... J'adore l'emphase des articles de Zataz, pas vous ?
Ce qui précède à prendre au second degré...
Une méthode répertoriée comme "Piège N°45" par
01net sous le titre "
Payer un logiciel gratuit!":
C'est la dernière arnaque à la mode : vous tapez dans Google le nom d'un logiciel gratuit, comme l'antivirus Avast, afin de le télécharger et, dans la liste des résultats, apparaissent dans les liens des sites qui vous proposent le logiciel en question en téléchargement gratuit. Sauf que, une fois sur le site, il faut appeler un numéro surtaxé pour activer le téléchargement... Pour récupérer un logiciel gratuit, privilégiez donc les sites connus de téléchargement ou visitez le site officiel de l'éditeur.
Par exemple:
http://antivirusgratuit.18net.eu/
..., qui fonctionne avec AlloPass.
Certains sites proposent des programmes au téléchargement sous cette forme à la douzaine, certains se spécialisent dans les fichiers légaux de patches de jeux (mises-à-jour), et sont, graphiquement parlant, très bien conçus...
Bref...
par 
Flux RSS