CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Email-Flooder.Win32.FriendGreetings

Classe Email-Flooder
Plateforme Win32
Description

Détails techniques

Advert.FriendGreetings est un programme de carte postale électronique qui, une fois installé, contrairement à d'autres programmes similaires, envoie des e-mails à toutes les adresses trouvées dans le carnet d'adresses Microsoft d'une victime. Cette caractéristique désagréable a conduit certaines entreprises anti-virus à classer ce programme comme un "ver".

Si un utilisateur clique sur le lien trouvé dans l'e-mail, la procédure d'installation commence.

Lors de l'installation, le programme affiche un certificat d'authenticité. Si un utilisateur accepte la signature électronique, il a la possibilité de consulter un contrat de licence (CLUF). Si un utilisateur est en désaccord avec le contrat de licence ou ne fait pas confiance au certificat, l'installation du programme prend fin.

Le certificat vérifiant "contenu sécurisé"!

Lorsqu'un utilisateur accepte le contrat de licence (image ci-dessous), le programme est installé sur sa machine et "Advert.FriendGreetings" envoie des messages à toutes les adresses trouvées dans son carnet d'adresses Microsoft Outlook.

L'accord de licence

Les messages électroniques ressemblent à ceci:

Sujet:% destinataire% vous avez une carte électronique de% expéditeur%.
Message:
Salutations!

% sender% vous a envoyé une E-Card – une carte postale virtuelle de FriendGreetings.com. Vous pouvez récupérer votre E-Card sur FriendGreetings.com en cliquant sur le lien ci-dessous.

http: / /www.friendgreetings.com/pickup/pickup.aspx?

Message:
————————————————– ———-
% destinataire% M
Je t'ai envoyé une carte de voeux. Veuillez le ramasser.
%expéditeur%
————————————————– ———-

Lorsque ce logiciel s'installe, il ajoute les clés de registre suivantes:

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
"PMedia" = "C: Program FilesCommon FilesMediawinsrvc.exe"


Lien vers l'original
Découvrez les statistiques de la propagation des menaces dans votre région