Assiste.com
|
19.10.2022 : Pierre Pinard.
Dossier (collection) : Malwares |
---|
Introduction Liste Malwarebytes et Kaspersky ou Emsisoft (incluant Bitdefender) |
Sommaire (montrer / masquer) |
---|
Une malveillance (un malware) est un logiciel spécialement conçu pour perturber, endommager ou obtenir un accès non autorisé à un système informatique.
Annonce |
Vous découvrez la présence de OpenCandy à l'occasion de l'exécution d'un antivirus ou d'un antimalware ou d'un outil spécifique gratuit comme :
Lorsqu'un objet [*] identifié sous le nom de OpenCandy est découvert dans un appareil fonctionnant sous le système d'exploitation Microsoft Windows, il convient de le supprimer.
[*] L'objet peut être constitué de multiples occurences de fichiers, services, clés du registre, valeurs de clés, DLLs, répertoires, etc.
Annonce |
Utilisez la version gratuite de Malwarebytes
Utilizez la procédure gratuite de décontamination anti-malwares
Annonce |
Il est tout de même plus simple et plus sûr d'empêcher la contamination que de se laisser contaminer sous prétexte de microéconomie d'un bon outil de sécurité, puis de se battre pour décontaminer (sans compter qu'il est définitivement impossible de revenir en arrière à propos des données privées, photos, documents... volés et diffusés dans des bases de données inconnues à travers le monde).
Utilisez la version Premium de Malwarebytes
Equipez-vous, dès le premier jour, d'un kit de sécurité de confiance comme :
ou
Emsisoft (incluant Bitdefender).
Annonce |
Annonce |
Avant l'installation d'un logiciel dont l'installeur ou le téléchargement est suspecté de ne pas être propre, et même définitivement : installez Uncheky.
Lors de l'installation d'un logiciel livré avec OpenCandy, OpenCandy tente d'installer des logiciels " sponsors ". En étant très attentif aux cases à cocher ou à décocher et aux boutons à cliquer ou à éviter (attention aux significations obscures ou changeantes), vous pouvez généralement arriver à installer le logiciel téléchargé sans installer aucun " sponsor ".
OpenCandy peut être supprimé gratuitement avec AdwCleaner et, pour une décontamination plus complète de l'ordinateur, avec la procédure gratuite de décontamination anti-malware.
OpenCandy est un logiciel indésirable de la société SweetLabs, agissant en adware et implanté en extension des principaux navigateurs Internet qu'il infecte (Firefox, Internet Explorer, Google Chrome).
SweetLabs est une société informatique de développement de logiciels implantée à San Diego et Seatle, aux Etats Unis. On trouve, dans le tour de table de cette société, des investisseurs en capital-risque : Bessemer Venture Partners, Google Ventures, Intel Capital et O’Reilly AlphaTech Ventures.
La société SweetLabs fournit des produits pour les développeurs de logiciels, les annonceurs publicitaires, les consommateurs (les internautes), les fabricants travaillant en OEM (« Original Equipment Manufacturer ») et les fabricants de produits numériques (ordinateurs, terminaux mobiles, etc. ...) sous Android et Microsoft Windows.
En mai 2014, SweetLabs ouvre l'App Installer plate-forme, basée sur un Cloud et une application côté client (côté internaute). L'App Installer plate-forme comporte un serveur d'annonces publicitaires qui donne aux OEM (« Original Equipment Manufacturer ») la possibilité de personnaliser et de gérer les applications livrées avec leurs ordinateurs / terminaux mobiles, un réseau d'applications publicitaires qui ouvre un marché aux développeurs d'applications soumissionnant à des appels d'offres pour développer / installer des adwares, et des outils d'analyses statistiques temps réel des installations et du fonctionnement des applications publicitaires du groupe.
En 2014, SweetLabs est l'opérateur d'environ 1 million d'applications installées par jour et est le fournisseur des solutions publicitaires et de tracking implantées de base par les constructeurs comme Acer, Toshiba, et le plus grand fabricant de PC au monde, Lenovo.
En Juin 2011, SweetLabs a lancé Pokki, un logiciel gratuit de type Framework (un "Cadre de travail", un ensemble de composants logiciels permettant aux développeurs de développer plus rapidement et à moindre coût des applications.). Pokki apporte un menu Démarrer de remplacement, moderne, pour Microsoft Windows 8 (qui est dépourvu du classique menu " Démarrer " de toutes les versions précédentes de Microsoft Windows), et l'Application Store permettant d'accéder et découvrir des applications pour les ordinateurs Windows.
En Janvier 2014, SweetLabs aurait conduit 50.000.000 (50 millions) d'installations de logiciels sur les appareils affecté par Pokki.
OpenCandy est un adware qui s'implante dans les ordinateurs par deux mécanismes contre lesquels un internaute vigilant aurait pu s'opposer (lire l'article : Comment je me fais avoir - Comment mon ordinateur se fait infecter et Installtions de logiciels : attention aux trucs livrés avec) :
Par Sponsoring :
Par Repacking :
OpenCandy exerce diverses actions, lors de son installation comme lors de son fonctionnement :
OpenCandy est aussi classé, accessoirement et pas toujours de manière exacte ou pertinente, de diverses manières, ce qui traduit bien l'agacement à le trouver dans un ordinateur et à tenter de le supprimer pour retrouver un mode de fonctionnement normal de son ordinateur :
OpenCandy peut être supprimé gratuitement avec AdwCleaner et, pour une décontamination plus complète de l'ordinateur, avec la procédure gratuite de décontamination anti-malware.
OpenCandy fait des requêtes HTTP au moins vers les serveurs suivants :
2014-03-14 68.142.79.69
2013-10-18 208.111.168.6
2013-10-18 208.111.168.7
2013-07-09 68.142.118.254
2013-07-09 68.142.118.4
2013-06-24 208.111.160.6
2013-06-15 208.111.161.254
2013-04-01 208.111.161.253
Whois du domaine opencandy.com
Domain Name: OPENCANDY.COM
Registrar: GODADDY.COM, LLC
Whois Server: whois.godaddy.com
Referral URL: http://registrar.godaddy.com
Name Server: NS.RACKSPACE.COM
Name Server: NS2.RACKSPACE.COM
Status: clientDeleteProhibited
Status: clientRenewProhibited
Status: clientTransferProhibited
Status: clientUpdateProhibited
Updated Date: 24-oct-2012
Creation Date: 22-jan-2008
Expiration Date: 22-jan-2015
Domain Name: OPENCANDY.COM
Registrar URL: http://www.godaddy.com
Registrant Name: Mattzog Bellucci
Registrant Organization: OpenCandy, Inc.
Name Server: NS.RACKSPACE.COM
Name Server: NS2.RACKSPACE.COM
DNSSEC: unsigned
http://who.godaddy.com/whoischeck.aspx?domain=OPENCANDY.COM
Antivirus | Résultat | Mise à jour |
---|---|---|
AVG | OpenCandy.7AF | 20141127 |
Cyren | W32/Trojan.EFGX-0248 | 20141127 |
DrWeb | Adware.OpenCandy.3 | 20141127 |
ESET-NOD32 | Win32/OpenCandy | 20141127 |
GData | Win32.Adware.OpenCandy.C | 20141127 |
Malwarebytes | PUP.Optional.OpenCandy | 20141127 |
Rising | PE:PUF.OpenCandy!1.9DE5 | 20141126 |
TotalDefense | Win32/Tnega.SFXRO | 20141126 |
TrendMicro | ADW_OPENCANDY | 20141127 |
TrendMicro-HouseCall | ADW_OPENCANDY | 20141127 |
Au moins les logiciels suivants sont piégés avec OpenCandy :
Annonce |
Dossier (collection) : Le Droit et la Plainte |
---|
Où, quand, comment porter plainte Risque juridique de complicité de l'Internaute Porter plainte lorsque vous êtes victime de : Phishing Les textes protégeant la vie privée et les données à caractère personnel Droit - Charte sur la Publicité Ciblée et la Protection des internautes |