FilesFrog Update Checker / امن یا جاسوس؟

Printable View

01-02-2014, 05:41
mohammad_87

FilesFrog Update Checker / امن یا جاسوس؟

سلام خدمت دوستان عزیز

من با مالویربایتس سیستم رو اسکن کردم و از برنامه FilesFrog Update Checker در رجیستری و پوشه appdata چهار فایل مشکوک و همه رو به عنوان زیر پیدا کرده:
PUP.Optional.DefaultTab.A
PUP.Optional.somoto.A
PUP.Optional.somoto.A
PUP.Optional.FilesFrog.A

خب این برنامه FilesFrog Update Checker گاهی خواسته و گاهی ناخواسته بعنوان یک آپدیت کننده تمامی برنامه های نصب شده روی کامپیوتر نصب میشود.(در سیستم من توسط اکانت دیگه که موقتا دسترسی ادمین بهش داده بودم نصب شده،احتمالا بخاطر کلیک های ناآگاهانه یک کاربر 14-15 ساله :n02:)
به هر حال رفتار این برنامه کاملا مشکوکه،اینکه یک برنامه در استارت آپ قرار بگیره و اجازه دسترسی به لیست برنامه ها و چک کردن اونها و اجازه دسترسی به اینترنت و ... رو داشته باشه،حتما محض رضای خدا رایگانه
به شخصه اجازه نصب برنامه های مانیتورینگ رو روی سیستمم نمیدم مگر اینکه امنیتی باشه

اما نکته جالب،اطلاعاتی بود که در سرچ ها بدست آوردم.
اول این سایت رو ببینید که یک توضیح مفصل از FilesFrog Update Checker ارائه کرده:

کد:

http://www.shouldiremoveit.com/FilesFrog-Update-Checker-6857-program.aspx

خب حالا که با این دوست زحمتکش که زحمت اخطار برای آپدیت نرم افزارها و درایوها رو بهمون میده، آشنا شدیم این انالیز ویروس توتال رو هم ببینید:

کد:

https://www.virustotal.com/en/file/767d9286709feba392fe2a6ed3b2b991d314b627f4dd4fede59cfac1a3ca2e58/analysis/1391217861/

در قسمت file details امضای دیجیتالی تایید شده است:
Signature verification Signed file, verified signature

این هم آنالیزور کسپر:

کد:

http://whitelisting.kaspersky.com/advisor#search/ff786a74f62361a71aecdb8f8ac95d6f

جالب اینکه کاربران عادی میانه خوشی با این برنامه ندارند و اگه FilesFrog Update Checker رو در کادر گوگل بزنید یک remove هم در کنار جستجوهای پیشنهادی میاد.همچنین در اکثر سایتها،کاربران به حذف برنامه راغب بودند تا اطمینان.

یک برنامه با امضای دیجیتالی از شرکتی که معمولا نرم افزارهای تولبار میسازه و تضاد 180 درجه ای برخورد پاندا،مالویربایتس،ناد 32،آواست با کسپرسکی،بیت دیفندر،کومودو،امسی سافت،مایکروسافت و........

امضای دیجیتالی متعلق به somoto می باشد:

کد:

http://www.somotoinc.com/

برنامه رو از اینجا میتونید دانلود و تستش کنید:

کد:

http://download.frogupdate.com/update_checker/UpdateCheckerSetup.exe

سایت رسمی:

کد:

http://www.filesfrog.com/

دوستان عزیز و بخصوص حرفه ای های امنیتی،لطفا نظر خودشون رو درباره این برنامه و این تحلیلها بیان کنند(من که همین الان پاکش کردم :n02: )
01-02-2014, 08:59
MOHAMMAD_ASEMOONI

سلام دوستان . بدافزار توی بازی angry birds شناسائی شده ؟
01-02-2014, 19:00
mohammad_87

نقل قول:

نوشته شده توسط MOHAMMAD_ASEMOONI [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام دوستان . بدافزار توی بازی angry birds شناسائی شده ؟

برای من نه
در پوشه app data و دو کلید هم در رجیستری،کلا به عنوان یک برنامه مستقل هست
03-02-2014, 12:16
Public Enemy

نقل قول:

نوشته شده توسط mohammad_87 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام خدمت دوستان عزیز

من با مالویربایتس سیستم رو اسکن کردم و از برنامه FilesFrog Update Checker در رجیستری و پوشه appdata چهار فایل مشکوک و همه رو به عنوان زیر پیدا کرده:
PUP.Optional.DefaultTab.A
PUP.Optional.somoto.A
PUP.Optional.somoto.A
PUP.Optional.FilesFrog.A

خب این برنامه FilesFrog Update Checker گاهی خواسته و گاهی ناخواسته بعنوان یک آپدیت کننده تمامی برنامه های نصب شده روی کامپیوتر نصب میشود.(در سیستم من توسط اکانت دیگه که موقتا دسترسی ادمین بهش داده بودم نصب شده،احتمالا بخاطر کلیک های ناآگاهانه یک کاربر 14-15 ساله :n02:)
به هر حال رفتار این برنامه کاملا مشکوکه،اینکه یک برنامه در استارت آپ قرار بگیره و اجازه دسترسی به لیست برنامه ها و چک کردن اونها و اجازه دسترسی به اینترنت و ... رو داشته باشه،حتما محض رضای خدا رایگانه
به شخصه اجازه نصب برنامه های مانیتورینگ رو روی سیستمم نمیدم مگر اینکه امنیتی باشه

اما نکته جالب،اطلاعاتی بود که در سرچ ها بدست آوردم.
اول این سایت رو ببینید که یک توضیح مفصل از FilesFrog Update Checker ارائه کرده:

کد:

http://www.shouldiremoveit.com/FilesFrog-Update-Checker-6857-program.aspx

خب حالا که با این دوست زحمتکش که زحمت اخطار برای آپدیت نرم افزارها و درایوها رو بهمون میده، آشنا شدیم این انالیز ویروس توتال رو هم ببینید:

کد:

https://www.virustotal.com/en/file/767d9286709feba392fe2a6ed3b2b991d314b627f4dd4fede59cfac1a3ca2e58/analysis/1391217861/

در قسمت file details امضای دیجیتالی تایید شده است:
Signature verification Signed file, verified signature

این هم آنالیزور کسپر:

کد:

http://whitelisting.kaspersky.com/advisor#search/ff786a74f62361a71aecdb8f8ac95d6f

جالب اینکه کاربران عادی میانه خوشی با این برنامه ندارند و اگه FilesFrog Update Checker رو در کادر گوگل بزنید یک remove هم در کنار جستجوهای پیشنهادی میاد.همچنین در اکثر سایتها،کاربران به حذف برنامه راغب بودند تا اطمینان.

یک برنامه با امضای دیجیتالی از شرکتی که معمولا نرم افزارهای تولبار میسازه و تضاد 180 درجه ای برخورد پاندا،مالویربایتس،ناد 32،آواست با کسپرسکی،بیت دیفندر،کومودو،امسی سافت،مایکروسافت و........

امضای دیجیتالی متعلق به somoto می باشد:

کد:

http://www.somotoinc.com/

برنامه رو از اینجا میتونید دانلود و تستش کنید:

کد:

http://download.frogupdate.com/update_checker/UpdateCheckerSetup.exe

سایت رسمی:

کد:

http://www.filesfrog.com/

دوستان عزیز و بخصوص حرفه ای های امنیتی،لطفا نظر خودشون رو درباره این برنامه و این تحلیلها بیان کنند(من که همین الان پاکش کردم :n02: )

نظر : PUA یا همون نرم افزار ناخواسته !

این گونه نرم افزار ها زیاد هستند که کاربر بر روی رایانه خود نصب می کنند . معمولا هیچ گونه مشکل خاصی ایجاد نمیکنند و بیشترشون امضای دیجیتالی دارند . بیشتر این گونه نرم افزار ها کارشون تبلیغاته و کاربرد خاصی روی سیستم ندارند .
پاندا این نرم افزار را با نام adware شناسایی می کنه .