Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le juin 01, 2016, 17:22:02

Titre: Plants Vs Zombies
Posté par: chantal11 le juin 01, 2016, 17:22:02

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Plants Vs Zombies est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPlantsVsZombies%2Fwarning4.png&key=84a255822ce1a9a8d1000cf8ae40d104b03935211bfb7b92dbd86f329c14d331)

• Plants Vs Zombies est publié en tant que jeu
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPlantsVsZombies%2Fmain.png&key=04623bb34d9f8f7e028b07287083de23e73b4732df9216185d81ce7cda44045a)
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPlantsVsZombies%2Fwarning1.png&key=de949af9226215e2afc84ecfbd3858d56ba1cb110f35cf5c26814782bcecbc6a)
  
  
• Plants Vs Zombies crée des raccourcis sur le Bureau et dans le menu Démarrer
  

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPlantsVsZombies%2Ficons.png&key=c968f98d475a5ff9c12e00fbcdb8bdbc75702ded8dc20c6ffd2806e974d03111)

**********

Détection de Plants Vs Zombies dans des rapports FRST :

Citer

Plants Vs Zombies (HKLM-x32\...\Plants Vs Zombies) (Version: 3.0.54 - Surf Island Solutions)

(Surf Island Solutions) C:\ProgramData\Plants Vs Zombies\Plants Vs ZombiesService.exe
R2 Plants Vs Zombies; C:\ProgramData\Plants Vs Zombies\Plants Vs ZombiesService.exe [2729960 AAAA-MM-JJ] (Surf Island Solutions)
C:\ProgramData\Plants Vs Zombies
C:\Users\Nom_Utilisateur\Desktop\Plants Vs Zombies.lnk
C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Plants Vs Zombies
C:\ProgramData\PlantsVsZombies

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable).
Sous la version Premium, Malwarebytes bloque le domaine I.plants-vs-zombies-game.com

Citer

PUP.Optional.PullUpdate
PUP.Optional.WebSteroids

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for Plants Vs Zombies de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/183371-removal-instructions-for-plants-vs-zombies/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/

Titre: Re : Plants Vs Zombies
Posté par: MisterBean le juin 03, 2016, 11:47:22

 :AAC  Chantal11

Je suis étonné de voir ce jeu en tant que malware , car mon fils y joue depuis sa sortie en 2009 sur Steam .

Apparemment , ce serais la version distribué par Surf Island Solutions la fautive , non ? car , le jeu en lui même a très bonne réputation .

https://fr.wikipedia.org/wiki/Plantes_contre_zombies

https://www.reasoncoresecurity.com/signer-surf-island-solutions-469a400e8db23a4bd7fdb0d3c842cdcc.aspx


                          MisterBean

Titre: Re : Plants Vs Zombies
Posté par: chantal11 le juin 03, 2016, 11:54:12

Bonjour,

Citer

Apparemment , ce serais la version distribué par Surf Island Solutions la fautive

En effet.
Il faut lire la fiche complètement et notamment le paragraphe Détection de Plants Vs Zombies dans des rapports FRST

Citer

Plants Vs Zombies (HKLM-x32\...\Plants Vs Zombies) (Version: 3.0.54 - Surf Island Solutions)

C'est bien le jeu Plants Vs Zombies - Editeur Surf Island Solutions qui est un adware.

Le jeu légitime est à télécharger sur cette page (Éditeur = PopCap Games)
http://www.popcap.com/fr/plants-vs-zombies-2