Security-X

Forum Security-X => Sécurité Générale => Tutoriels => Discussion démarrée par: chantal11 le octobre 08, 2013, 22:24:26

Titre: Installation d'une application sponsorisée, les pièges à éviter !
Posté par: chantal11 le octobre 08, 2013, 22:24:26
Installation d'une application sponsorisée, les pièges à éviter !


Exemple d'une application sponsorisée, pourtant directement téléchargée sur le site de l'éditeur IZarc (http://www.izarc.org/download.html)


Le fichier téléchargé est exécuté et l'installation débute.

Immédiatement, apparaît la 1ère offre : DoSearches.com

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2Fizarc%2Fizarc-1.jpg&hash=9d0fde20f186c7678ea3c437e90c84b7)

On n'a pas d'autre choix que d'accepter, on ne peut pas décliner l'offre, soit on clique sur Next (et on est sensé accepter), soit on clique sur Cancel (Annuler) et l'installation se termine.

Privacy policy (http://dosearches.com/common/privacy_policy.html)  -  Terms (http://dosearches.com/common/license_agreement.html)


2ème offre : Wajam

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2Fizarc%2Fizarc-2.jpg&hash=04a2580d9f281fe7f456f14aaf091c4a)

En cliquant sur Decline, on peut éviter l'installation de l'adware

Learn more  (http://www.wajam.com/faq)  -  Terms of service (http://www.wajam.com/terms-of-service)  -  Privacy Policy (http://www.wajam.com/privacy)



On continue ..... encore un programme indésirable QuickShare Widget

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2Fizarc%2Fizarc-3.jpg&hash=477b3e281c92915b9e97a87f5eabcc30)

On peut l'éviter en cliquant sur Skip, sauf qu'un utilisateur non averti ne va pas savoir ce que veut dire Skip et dans le doute va cliquer sur Next (suivant)

licence agreement (http://www.linkury.com/index-8_privacy.html)  -  privacy policy (http://www.linkury.com/index-8_privacy.html)


4ème offre : Optimizer Pro, programme indésirable totalement inutile

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2Fizarc%2Fizarc-4.jpg&hash=fdf57f614146500c458d0659c87d2f3c)

On peut l'éviter en cliquant sur Decline

Terms of use (http://www.pcutilitiespro.com/terms-and-conditions.php)  -  Privacy Policy (http://www.pcutilitiespro.com/privacy.php)



On va bien finir par arriver à l'installation de notre application .... mais non, il y en a encore ! .... Apps Hat

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2Fizarc%2Fizarc-5.jpg&hash=1dc349fba8c5a1f046c6ec21f6b1ac3f)

Skip pour éviter, encore faut-il le savoir !

End User Licence Agreement (http://www.appshat.com/eula/aht)  -  Privacy Policy (http://www.appshat.com/privacy/aht)



Enfin, un bouton Install pour installer l'utilitaire de compression/décompression

Un accord de licence à lire normalement avant d'accepter

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2Fizarc%2Fizarc-6.jpg&hash=b5f31ec1ef3dfde2df2b6ee2d375c0b8)

IZArc 4.1.8 End-User License  (http://up.security-x.fr/file.php?h=Re0df5728607d191c847191f21c414f97)

A noter, l'installation de OpenCandy (http://en.wikipedia.org/wiki/OpenCandy), module de logiciel publicitaire

OpenCandy User FAQs (http://www.opencandy.com/faqs/)


Tiens encore une offre .... TuneUp Utilities 2014

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2Fizarc%2Fizarc-7.jpg&hash=e9c9c8b112fc2431bb0002cb3e402a63)

Et même en choisissant l'installation personnalisée, l'optimiseur est coché par défaut !


Nous voici enfin à la fin de l'installation.

....... oui, mais voilà, le navigateur qui s'ouvre sur Do Searches

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2Fizarc%2Fizarc-8.jpg&hash=2126ef9b896e56d3b2202ef7a6433785)


L'utilisateur qui n'a pas fait attention et qui a validé par Next (Suivant) chaque étape a bien installé l'utilitaire de compression/décompression, mais a hérité en prime de Do Searches, Wajam, QuickShare Widget, Optimizer Pro, Apps Hat, TuneUp Utilities 2014 .... un bon lot d'adwares et programmes indésirables qu'il va falloir supprimer !



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/