Éditeur : BulettProofSoft.com

Spyware Scrub est connu sous divers noms :

Nous avons déjà identifié plus de 80 noms sous lesquels est commercialisé BPS Spyware and Adware Remover.

Principe d'un même logiciel (clône) connu sous plusieurs noms

Lorsqu'un produit logiciel tente d'occuper le Web sous plusieurs noms (laissant croire à l'existence de plusieurs logiciels concurrents, parfois aux apparences légèrement différentes), au lieu de capitaliser sur un seul nom, c'est que ce logiciel n'a aucune qualité ni aucune notoriété. En étant présent sur le Web sous plusieurs noms, il s'agit d' « occuper le terrain » - de « ratisser large », une forme de SEO - Search Engine Optimisation - Optimisation pour moteurs de recherche agressive, apparentée au cybersquatting, dupant les moteurs de recherche et ceux qui les utilisent. Le but est de capturer et piéger le maximum d'internautes. Ce logiciel est donc, de part ses méthodes de diffusion, de mauvaise qualité et trompeur. Les développeurs de logiciels malveillants et les escros utilisent souvent cette méthode. Chaque fois qu'un logiciel est identifié comme étant le clone d'un autre, tous sont immédiatement considérés comme des tentatives de duperies. Le logiciel, son éditeur et son auteur sont immédiatement suspects. Spyware Scrub est, à ce titre, un crapwares. Spyware Scrub est inséré dans la crapthèque sous chacun de ses noms.

Des sites piégés affichent, à l'aide d'un bête petit script JavaScript, un petit message alarmant
"Virus warning. W32 RPC Virus detected. Click ok to scan and clean"
et quoique vous fassiez, une popup s'ouvre tentant de vous dirriger vers un site marchand
vous suggérant d'acheter "Computer Shield Firewall"


Sous Firefox


Sous Internet Explorer

Spyware Scrub est un logiciel trompeur, un Rogue.

Principe d'un logiciel trompeur (Rogue)

Les logiciels trompeurs (classe de logiciels appelée Rogue dans le jargon de la sécurité informatique et contenant plusieurs sous-classes) prétendent découvrir quelque chose de dangereux, ou facteur de ralentissement, ou facteur de perte de place, ou facteur d'erreurs, etc. ... là où il n'y a rien à découvrir, afin de vous inquiéter et vous conduire à poursuivre par un test complet de l'ordinateur avec ce logiciel. Cela va se traduire par :

• Le téléchargement et l'installation d'une à plusieurs malveillances (le logiciel trompeur agit en Cheval de Troie ou en Téléchargeur (downloader)). Ne pas confondre les "résultats trompeurs d'une démonstration biaisée" qui sont de faux résultats forgés (fabriqués), d'avec les faux positifs qui sont des résultats erronés (ce qui peut arriver) d'un utilitaire de confiance.
• Un acte d'achat, sans réfléchir, de ce logiciel qui se révèle donc être une crapulerie (crapware). Cet acte d'achat ayant été poussé, provoqué, par le climat d'inquiétude et de peur succité chez l'utilisateur par ce crapware, il est, simultanément, qualifié de Scareware ! L'un va toujours avec l'autre.

Spyware Scrub est un logiciel dont la vente repose sur la peur (Scareware)

Principe des Scareware

Les vendeurs de scarewares tentent de vous faire peur, par diverses méthodes (techniques d'ingénierie sociale, démonstrations trompeuses, techniques de déstabilisation psychologique par le biais de fausses annonces alarmantes, publicités agressives et intrusives, pop-up annonçant la découverte de fausses erreurs, faux éléments graphiques faisant croire à la présence d'erreurs ou de malveillances ou de mauvais fonctionnement, fausses fenêtres d'alertes imitant de vraies alertes, faux avertissements, fausses alarmes, provocation de mouvements mécaniques comme l'ouverture d'un lecteur de cd/dvd, bluff, menaces, harcèlement, conseils, caractère d'urgence, pressions etc. ...). Ces logiciels de peur sont classés à : Scareware.

Ces cybercriminels tentent de vous affoler et alarmer afin de vous conduire vers un acte d'achat immédiat et irréfléchi.

Ne vous faites pas avoir par ces tentatives d'escroqueries ! Si vous avez un doute, consultez un assistant agréé sur un forum de conseils et de décontamination informatique de confiance.

Législation française sur les pratiques commerciales trompeuses

Rappel : Le coup des témoignages

Le site du logiciel Spyware Scrub fait apparaître des témoignages d'utilisateurs (satisfaits, bien entendu). Ces "témoignages" sont, dans 99,999% des cas, faux et forgés. Ils font toujours très mauvais effet, sont un très mauvais point et rendent immédiatement le produit ou service suspect (dans tous les domaines, d'ailleurs, informatique ou pas). Peuvent également apparaître des pseudo extraits de prétendus articles élogieux, sur ce logiciel, dans de grands sites comme C|Net (dit CNET), 01Net, etc. ... évidemment sans aucun lien permettant de le vérifier.

Le site de Vantage Software propose une "Déclaration "Vie privée"" suspecte : elle s'applique exclusivement aux données collectées sur leur site mais pas du tout aux données recueillies par d'autres moyens : "This policy applies only to information gathered from this site and does not apply to information about you that we may gather from other sources, including off-line data collected by Vantage Software or any third party. "

D'autre part, leurs produits sont essentiellement commercialisés par des revendeurs aux sites suspects n'ayant, pour tous ceux que j'ai pu visiter, aucune déclaration "Vie privée".

Contrat de respect de votre vie privée (Privacy) :
Aucune clause, ou clause pas trouvée, ou clause problématique. Remarque : La clause " Vie Privée " attendue doit concerner, spécifiquement, le logiciel à télécharger : cela n'a rien à voir avec la clause " Vie Privée " concernant le fonctionnement du site en lui-même (ces deux clauses Vie Privée doivent exister).

• La clause " Vie Privée " du logiciel doit pouvoir être consultée en ligne, AVANT de télécharger le logiciel, et être strictement identique à celle qui sera trouvée dans le logiciel.
  
• Cette clause est contractuelle. Ce contrat, que vous signez, que vous acceptez, entre vous, l'utilisateur, et l'éditeur du logiciel, vous engage et dédouane l'éditeur. La moindre des choses est que vous sachiez avec qui vous vous engagez ! Ce contrat doit souligner clairement l'identité (nom de la personne physique ou raison sociale de la personne morale) et la localisation exacte (adresse réelle et complète) de l'entité avec laquelle l'utilisateur signe (accepte) le contrat. S'il s'agit d'une personne morale, toutes les identifications de cette personne morale doivent figurer dans le contrat et être vérifiables, dans tous les pays du monde (équivalent du Registre du Commerce et des Sociétés ou du Registre des Métiers en France, représentants légaux, assujettissement fiscal, etc. ...). A défaut, même après acceptation, le contrat n'a aucune valeur et est nul et non avenu.
  
• La clause " Vie Privée " doit développer complètement et exhaustivement les données privées manipulées par le logiciel téléchargé et leur sort (remontée vers un ou des serveurs quelconque, usage, protection, stockage et pays du stockage (en particulier, abscence impérative de flou géographique, de Cloud, de pays ou zone de non droit ou avec lesquels la France n'a aucun moyen de suite, investigation et poursuite...), vente ou communication des données privées à un ou des tiers et lesquels, usage en profiling, en spam et marketing, qu'advient-il de ces données en cas de faillite de l'éditeur ou de rachat de l'éditeur, etc. ...).

Lien

Contrat de Conditions Générales (Termes et Conditions - Terms) :
Aucune clause, ou clause pas trouvée, ou clause problématique.

• Cette clause est contractuelle. Ce contrat, que vous signez, que vous acceptez, entre vous, l'utilisateur, et l'éditeur du logiciel, vous engage et dédouane l'éditeur. La moindre des choses est que vous sachiez avec qui vous vous engagez ! Ce contrat doit souligner clairement l'identité (nom de la personne physique ou raison sociale de la personne morale) et la localisation exacte (adresse réelle et complète) de l'entité avec laquelle l'utilisateur signe (accepte) le contrat. S'il s'agit d'une personne morale, toutes les identifications de cette personne morale doivent figurer dans le contrat et être vérifiables, dans tous les pays du monde (équivalent du Registre du Commerce et des Sociétés ou du Registre des Métiers en France, représentants légaux, assujettissement fiscal, etc. ...). A défaut, même après acceptation, le contrat n'a aucune valeur et est nul et non avenu.

CLUF (Contrat de Licence Utilisateur Final) ou EULA (End User Licence Agrement) :
Aucune clause, ou clause pas trouvée, ou clause problématique.

• Cette clause est contractuelle. Ce contrat, que vous signez, que vous acceptez, entre vous, l'utilisateur, et l'éditeur du logiciel, vous engage et dédouane l'éditeur. La moindre des choses est que vous sachiez avec qui vous vous engagez ! Ce contrat doit souligner clairement l'identité (nom de la personne physique ou raison sociale de la personne morale) et la localisation exacte (adresse réelle et complète) de l'entité avec laquelle l'utilisateur signe (accepte) le contrat. S'il s'agit d'une personne morale, toutes les identifications de cette personne morale doivent figurer dans le contrat et être vérifiables, dans tous les pays du monde (équivalent du Registre du Commerce et des Sociétés ou du Registre des Métiers en France, représentants légaux, assujettissement fiscal, etc. ...). A défaut, même après acceptation, le contrat n'a aucune valeur et est nul et non avenu.

Non ! Acte d'achat uniquement ! N'offre aucune possibilité d'évaluation du produit.

Méthodes de déploiement génériques

Procédure de décontamination

anti-malwares, anti-crapwares, anti-adwares