Certification SSL donnée par secure.isoftpay.com (expire le 11/09/2007)

Cette crapulerie implante le parasite SmitFraud (les crapuleries suivantes, au moins, implantent SmitFraud : AdwarePunisher, AdwareSheriff, AlphaCleaner, AntiSpyware Soldier, AntiVermeans, AntiVermins, AntiVerminser, AntiVirus Gold, AntiVirusGold, AntivirusGolden, AVGold, Brain Codec, BraveSentry, DirectVideo, EliteCodec, eMedia Codec, FreeVideo, Gold Antivirus, Gold Codec, GoldAntivirus, HQ Codec, iCodecPack, Image ActiveX Object, iMediaCodec, IntCodec, iVideoCodec, JPEG Encoder, Key Generator, LiveProtect, Malware Alarm, MalwareAlarm, MalwaresWipeds, MalwareWipe, MalwareWiped, MalwareWipePro, MalwareWiper, MediaCodec, Media-Codec, MMediaCodec, MovieCommander, MPCODEC, Mr. AntiSpy, My Pass Generator, PCODEC, Perfect Codec, PestCapture, PestTrap, PornMag Pass, PornPass Manager, PowerCodec, PrivateVideo, PSGuard, QualityCodec, quicknavigate.com, Registry Cleaner, Security iGuard, Silver Codec, SiteEntry, SiteTicket, Smitfraud, Spy Locked, Spy Sheriff, SpyAxe, SpyCrush, SpyDown, SpyFalcon, SpyGuard, SpyHeal, SpyHeals, SpyLocked, SpyMarshal, SpyMarshall, SpySheriff, SpySherrif, SpySoldier, Spyware Locked, Spyware Soft Stop, Spyware Vanisher, SpywareKnight, SpywareLocked, SpywareQuake, SpywareSheriff, SpywareStrike, Startsearches.net, strCodec, Super Codec, TitanShield AntiSpyware, TrueCodec, Trust Cleaner, UpdateSearches.com, VidCodecs, Video Access ActiveX Object, Video ActiveX Object, VideoAccess, VideoBox, VideoCompressionCodec, VideoKeyCodec, VideosCodec, Virtual Maid, VirusBlast, VirusBurst, Win32.puper, WinAntiSpyPro, WinHound, WinMediaCodec, X Password Generator, X Password Manager, ZipCodec)

Video Access ActiveX Object est un logiciel dont la vente repose sur la peur (Scareware)

Principe des Scareware

Les vendeurs de scarewares tentent de vous faire peur, par diverses méthodes (techniques d'ingénierie sociale, démonstrations trompeuses, techniques de déstabilisation psychologique par le biais de fausses annonces alarmantes, publicités agressives et intrusives, pop-up annonçant la découverte de fausses erreurs, faux éléments graphiques faisant croire à la présence d'erreurs ou de malveillances ou de mauvais fonctionnement, fausses fenêtres d'alertes imitant de vraies alertes, faux avertissements, fausses alarmes, provocation de mouvements mécaniques comme l'ouverture d'un lecteur de cd/dvd, bluff, menaces, harcèlement, conseils, caractère d'urgence, pressions etc. ...). Ces logiciels de peur sont classés à : Scareware.

Ces cybercriminels tentent de vous affoler et alarmer afin de vous conduire vers un acte d'achat immédiat et irréfléchi.

Ne vous faites pas avoir par ces tentatives d'escroqueries ! Si vous avez un doute, consultez un assistant agréé sur un forum de conseils et de décontamination informatique de confiance.

Législation française sur les pratiques commerciales trompeuses

Video Access ActiveX Object a un comportement de Hijacker

Video Access ActiveX Object, ou les sites qui le déploient, pratiquent la prise de contrôle et la modification du comportement de votre navigateur Internet et / ou d'autres zones de votre ordinateur (lancement d'applications, associations d'extensions de fichiers, page de démarrage de vos navigateurs, moteurs de recherche menteurs, blocage d'accès aux sites de décontamination et aux outils de décontamination, etc. ...) par usurpation / détournement (Hijack, Hijacker, Hijacking) de vos réglages.

Principe du Hijacking (usurpation - détournement de vos réglages)

Lire les articles : Hijack, Hijacker, Hijacking.

Contrat de respect de votre vie privée (Privacy) :
Aucune clause, ou clause pas trouvée, ou clause problématique. Remarque : La clause " Vie Privée " attendue doit concerner, spécifiquement, le logiciel à télécharger : cela n'a rien à voir avec la clause " Vie Privée " concernant le fonctionnement du site en lui-même (ces deux clauses Vie Privée doivent exister).

• La clause " Vie Privée " du logiciel doit pouvoir être consultée en ligne, AVANT de télécharger le logiciel, et être strictement identique à celle qui sera trouvée dans le logiciel.
  
• Cette clause est contractuelle. Ce contrat, que vous signez, que vous acceptez, entre vous, l'utilisateur, et l'éditeur du logiciel, vous engage et dédouane l'éditeur. La moindre des choses est que vous sachiez avec qui vous vous engagez ! Ce contrat doit souligner clairement l'identité (nom de la personne physique ou raison sociale de la personne morale) et la localisation exacte (adresse réelle et complète) de l'entité avec laquelle l'utilisateur signe (accepte) le contrat. S'il s'agit d'une personne morale, toutes les identifications de cette personne morale doivent figurer dans le contrat et être vérifiables, dans tous les pays du monde (équivalent du Registre du Commerce et des Sociétés ou du Registre des Métiers en France, représentants légaux, assujettissement fiscal, etc. ...). A défaut, même après acceptation, le contrat n'a aucune valeur et est nul et non avenu.
  
• La clause " Vie Privée " doit développer complètement et exhaustivement les données privées manipulées par le logiciel téléchargé et leur sort (remontée vers un ou des serveurs quelconque, usage, protection, stockage et pays du stockage (en particulier, abscence impérative de flou géographique, de Cloud, de pays ou zone de non droit ou avec lesquels la France n'a aucun moyen de suite, investigation et poursuite...), vente ou communication des données privées à un ou des tiers et lesquels, usage en profiling, en spam et marketing, qu'advient-il de ces données en cas de faillite de l'éditeur ou de rachat de l'éditeur, etc. ...).

Contrat de Conditions Générales (Termes et Conditions - Terms) :
Aucune clause, ou clause pas trouvée, ou clause problématique.

• Cette clause est contractuelle. Ce contrat, que vous signez, que vous acceptez, entre vous, l'utilisateur, et l'éditeur du logiciel, vous engage et dédouane l'éditeur. La moindre des choses est que vous sachiez avec qui vous vous engagez ! Ce contrat doit souligner clairement l'identité (nom de la personne physique ou raison sociale de la personne morale) et la localisation exacte (adresse réelle et complète) de l'entité avec laquelle l'utilisateur signe (accepte) le contrat. S'il s'agit d'une personne morale, toutes les identifications de cette personne morale doivent figurer dans le contrat et être vérifiables, dans tous les pays du monde (équivalent du Registre du Commerce et des Sociétés ou du Registre des Métiers en France, représentants légaux, assujettissement fiscal, etc. ...). A défaut, même après acceptation, le contrat n'a aucune valeur et est nul et non avenu.

CLUF (Contrat de Licence Utilisateur Final) ou EULA (End User Licence Agrement) :
Aucune clause, ou clause pas trouvée, ou clause problématique.

• Cette clause est contractuelle. Ce contrat, que vous signez, que vous acceptez, entre vous, l'utilisateur, et l'éditeur du logiciel, vous engage et dédouane l'éditeur. La moindre des choses est que vous sachiez avec qui vous vous engagez ! Ce contrat doit souligner clairement l'identité (nom de la personne physique ou raison sociale de la personne morale) et la localisation exacte (adresse réelle et complète) de l'entité avec laquelle l'utilisateur signe (accepte) le contrat. S'il s'agit d'une personne morale, toutes les identifications de cette personne morale doivent figurer dans le contrat et être vérifiables, dans tous les pays du monde (équivalent du Registre du Commerce et des Sociétés ou du Registre des Métiers en France, représentants légaux, assujettissement fiscal, etc. ...). A défaut, même après acceptation, le contrat n'a aucune valeur et est nul et non avenu.

Sans objet

Cette crapulerie est implantée par le parasite SmitFraud. On a pu observer également l'usage de deux autres parasites pour déployer cette crapulerie : Zlob et, parfois, PurityScan.

Video Access ActiveX Object est déployé (entre autres méthodes) en utilisant le parasite SmitFraud qui utilise sa propre méthode de propagation virale.

Le parasite de déploiement SmitFraud :

Méthodes de déploiement génériques

Procédure de décontamination

anti-malwares, anti-crapwares, anti-adwares