Flux RSS - La vie du site - Nouveautés et mises à jour
Assiste.com - Sécurité informatique - Décontamination - Antivirus - Protection - Protection de la Vie Privée Assiste.com - Sécurité informatique préventive - Décontamination - Antivirus - Protection - Protection de la Vie Privée

Softonic

Softonic est, entre autre, un site de téléchargement dont le comportement est suspect (repacking, PUPs, monétisation, etc. …)

 - Softonic SoftonicEcrire à Assiste.com -  - Softonic

Softonic est un site de téléchargement utilisant un downloader pour prendre en charge les téléchargements. Aucune information n'est donnée sur le comportement de ce downloader. Les antivirus ne l'aime pas.

Softonic - Downloader
Softonic - Downloader:

Leurs liens de téléchargement sont suspects de contenir des informations cryptées. Exemples de liens (ici en cherchant à télécharger AhnLab V3 Internet Security) ! :

  • Lien de téléchargement " normal " de Softonic, téléchargeant systématiquement le téléchargeur de Softonic
    http://gsf-cf.softonic.com/766/528/eeb43411939a3e9de57a58860956ae0f08/file?SD_used=0&channel=WEB&fdh=no&id_file=
    72805&instance=softonic_fr&type=PROGRAM&Expires=1431326202&Key-Pair-Id=APKAJUA62FNWTI37JTGQ&Signature=
    SzILlC7kVVRh2zdxa9siu4PqcHZoaIla6yGRmD5wEQo8fWbU0dlEWZtbh~UzuNk7VF-eIdnT-tlNDPbuJkxnTg5PzouXLwswCHJGeZz08Gs07O~
    frNF6vj26DHTyYqmoi~TkeDQTiGAo58SfFKktnP7OgItiuED5ig-Wjvd87Zs_&filename=AhnLabV3InternetSecurity_8.0_Softonic.exe

  • Lien de téléchargement alternatif censé permettre un téléchargement direct depuis le site de l'éditeur du logiciel, avec message faisant peur ("depuis un serveur externe (disponibilité non garantie)"), contenant une foule d'informations cryptées, et qui, de manière mensongère, conduit à un serveur de Softonic et non pas un serveur externe dont la disponibilité n'est pas garantie (mais sans le téléchargeur, ce qui doit beaucoup les chagriner) !
    ahnlab-v3-internet-security.softonic.fr/download-tracker?th=1%2F6CH9aeXedl4L8u%2BBHNJXWTW%2BLP1LFlnGQpxqjlxAMaPiaKHQJ2gMTKJjBcJvk0HD
    SBkHGw0zISI2g5pWVpO%2F04KvuB%2BwSE4R2DdJqL4tR1MaOqeE3aHUC%2Bzs9%2F
    Ju7PQsv%2BlLh4gX7eyKHMMRtWcRcqwP0N%2BHhsb%2Bh
    mjajbVdvNXYIjL%2BhcWq9AVH3dP1%2B9T4KLlkt4%2FuZeVOIOl2swvEPtVyFKo4FJGei%2F
    jfW%2BKKkVOCASHlhKfTWZbwlzb9Dyt0U13wfoz5nYBznbR
    F6j61I2lvpZkjmJ0a9kQzOUp%2FTDjfLbIeYv4IFy2DEmbujU9jIeLYczzH5Ov7ESnr6nJVWOx
    RDxE6n0sTiVM6atrUHmZo2uOlbXmo%2BNr9SX4oX5zIiiOTuSE
    n9gOTiKDbDVj60VU83QRDIX%2ByuEa%2BQMsel3%2BOqteaYNTSsFJGC2o9h0OC99YXcS
    ItxMFpNprbOKjnAw6NVuQ5TDbTRuHTGiDQ02VwWybS3LZf
    NcBQp56xoO0PTDQcxJHuFS6vmTMNpJ4WCmNgCMEI%2BhatlcrVuksBfaS0VHElMEU%2B
    2gyAf%2FrZedbiMmsZJrz4W9usEl4Gj7qOpEWP%2FCChOhz
    h3%2FiIGWb5YbBPK6uQDdrr0lWHmW3Y22MCOebGFTgCwyCP4MNAS%2B95Fywa9duDHOCN%2FuA7d8lbo%3D

20.05.2014 - Analyse de Downloader de Softonic
Authenticode signature block
Copyright
Copyright (C) 2014

Publisher Softonic International
Product Softonic Downloader
Original name SoftonicDownloader.exe
Internal name Softonic Downloader
File version 1.40.7.0
Description Softonic Downloader

Compilation timestamp 2014-04-08 07:52:01

AntivirusRésultatMise à jour
Agnitum PUA.Softonic! 20140519
Baidu-International Adware.Win32.SoftonicDownloader.F 20140519
ESET-NOD32 a variant of Win32/SoftonicDownloader.F 20140519
F-Prot W32/Softonic.C.gen!Eldorado 20140520
Fortinet Riskware/Softonicdownloader 20140520
K7AntiVirus Unwanted-Program ( 0040f81d1 ) 20140519
K7GW Unwanted-Program ( 0040f81d1 ) 20140519
Malwarebytes PUP.Optional.Softonic.A 20140520
Rising PE:Malware.Obscure/Heur!1.9E03 20140519
TrendMicro-HouseCall TROJ_GEN.F47V0423 20140520
VIPRE Softonic Downloader (fs) 20140520
AVG 20140520
Ad-Aware 20140520
AhnLab-V3 20140519
AntiVir 20140520
Antiy-AVL 20140520
Avast 20140520
BitDefender 20140520
Bkav 20140517
ByteHero 20140227
CAT-QuickHeal 20140520
CMC 20140519
ClamAV 20140520
Commtouch 20140520
DrWeb 20140520
Emsisoft 20140520
F-Secure 20140519
GData 20140520
Ikarus 20140520
Jiangmin 20140520
Kaspersky 20140520
Kingsoft 20140520
McAfee 20140520
McAfee-GW-Edition 20140519
MicroWorld-eScan 20140520
Microsoft 20140520
NANO-Antivirus 20140520
Norman 20140520
Panda 20140519
Qihoo-360 20140520
SUPERAntiSpyware 20140519
Sophos 20140520
Symantec 20140520
Tencent 20140520
TheHacker 20140519
TotalDefense 20140519
TrendMicro 20140520
VBA32 20140519
ViRobot 20140520
nProtect 20140519

07 juillet 2014 - CERT du Carnegie Mellon University - Bundled Software and Attack Surface (avec mise en cause de Softonic) (Anglais)

Softonic - Softonic

Softonic - Softonic - Les sites de téléchargement et leurs pratiquesSoftonic - Les sites de téléchargement et leurs pratiquesEcrire à Assiste.com - Softonic - Softonic - Les sites de téléchargement et leurs pratiques Softonic

Softonic - Préventif Prévention spécifiquesSoftonic - Préventif Softonic

Softonic - Ressources RessourcesSoftonic - Ressources Softonic