Flux RSS - La vie du site - Nouveautés et mises à jour
Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

Repack d'Uniblue implante Ramnit

Repack - Un repack d'Uniblue implante Ramnit Botnet

Indépendamment du fait que les « utilitaires » d’Uniblue soient des logiciels inutiles, souvent délivrés dans nos ordinateurs par des opérations de sponsoring et de repacking, et se comportant souvent en scarewares, il existe de nombreuses distributions des produits d’Uniblue, ou se prétendant produits d’Uniblue, dans les réseaux de P2P et les sites de téléchargements, connus ou inconnus, ne servant qu’à compromettre gravement les ordinateurs sous Microsoft Windows (implantation de rootkits, keyloggers, spywares, zombies et injection dans des botnets, calcul distribué à l'insu des utilisateurs, etc. ...).

Ce conseil est valable pour tout, partout, tout le temps :
Les téléchargements de logiciels doivent toujours et uniquement se faire depuis le site officiel de leurs auteurs / éditeurs et jamais ailleurs. Il faut également fuir les grands sites de téléchargements.

Le botnet Ramnit est apparu en 2010, ciblant les machines Windows. Il se propage de manière classique, par emails piégés et par sites internet hébergés sur des serveurs compromis. Il se propage également par réseaux de P2P (utilisés en piratage) où les internautes croient télécharger une version pirate d'un logiciel et installent, en réalité, un virus.

Le 24.02.2015, le botnet Ramnit a été démantelé lors d'une opération EUROPOL assisté du CERT-EU, de Microsoft, de Symantec et d'AnubisNetworks. L'opération a été coordonnée entre plusieurs polices : Allemagne, Italie, Pays-Bas et Royaume-Uni.

Le botnet Ramnit comptait, au jour de son démantèlement, plus de 3,2 millions de PC Zombie - Ordinateur Zombie - Machine Zombie dans le monde. Ce jour là, les polices ont " pris la main " (sont devenus maîtres - administrateurs) sur les serveurs C&C (Command and Control) du botnet Ramnit. Ils étaient répartis sur plus de 300 domaines Internet.

24.02.2015 - Europol : Botnet taken down through international law enforcement cooperation
25.02.2015 - Symantec : Ramnit cybercrime group hit by major law enforcement operation

Compte tenu du manque total de scrupules de la société Uniblue, il est préférable de totalement ignorer tous les produits Uniblue. Cette société n'hésite pas :

Analyse du téléchargeur de SystemTweaker, par Uniblue
AntivirusDétectionDate
DrWebProgram.Unwanted.151420180118
ESET-NOD32a variant of Win32/UniBlue.F potentially unwanted20180118
GDataWin32.Application.Uniblue.A20180118
IkarusPUA.Uniblue20180118
Sophos MLheuristic20170914
Kasperskynot-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen20180118
YandexRiskware.Unwanted!20180112
ZoneAlarm by Check Pointnot-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen20180118

Analyse du téléchargeur de Powersuite, par Uniblue
AntivirusDétectionDate
Antiy-AVLGrayWare[AdWare]/Win32.Ocna20180222
AVwareTrojan.Win32.Generic!BT20180222
CAT-QuickHealRiskTool.SpeedUpMyPC20180222
ComodoApplicUnwnt20180222
DrWebProgram.Unwanted.151420180222
Endgamemalicious (moderate confidence)20180216
ESET-NOD32a variant of Win32/UniBlue.F potentially unwanted20180222
FortinetRiskware/SpeedUpMyPC20180222
GDataWin32.Application.Uniblue.A20180222
Kasperskynot-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen20180222
MAXmalware (ai score=95)20180222
TrendMicro-HouseCallTROJ_GEN.R002H07A71820180222
VIPRETrojan.Win32.Generic!BT20180222
ViRobotAdware.Uniblue.118691220180222
ZoneAlarm by Check Pointnot-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen20180222

Analyse du téléchargeur de Security Suite 2018, par Uniblue
AntivirusDétectionDate
Antiy-AVLHackTool[Hoax]/Win32.DeceptPCClean20180223
AvastWin32:Malware-gen20180223
AVGWin32:Malware-gen20180223
DrWebProgram.Uniblue.1620180223
McAfeeArtemis!418D5EEA9E5B20180221
McAfee-GW-EditionArtemis20180223

Analyse du téléchargeur de DriverScanner, par Uniblue
AntivirusDétectionDate
Antiy-AVLGrayWare[AdWare]/Win32.Ocna20180219
AVwareTrojan.Win32.Generic!BT20180219
CAT-QuickHealRiskTool.SpeedUpMyPC20180219
ComodoApplicUnwnt20180219
Cybereasonmalicious.3f120320180205
DrWebProgram.Unwanted.151420180219
Endgamemalicious (high confidence)20180216
ESET-NOD32a variant of Win32/UniBlue.F potentially unwanted20180219
FortinetRiskware/SpeedUpMyPC20180219
GDataWin32.Application.Uniblue.A20180219
IkarusPUA.Uniblue20180219
Kasperskynot-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen20180219
MAXmalware (ai score=95)20180219
NANO-AntivirusRiskware.Win32.SpeedUpMyPC.exqzui20180219
VIPRETrojan.Win32.Generic!BT20180219
ViRobotAdware.Uniblue.808704020180219
YandexRiskware.Unwanted!20180216
ZoneAlarm by Check Pointnot-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen20180219

Analyse du téléchargeur de DriverScanner, par Uniblue
AntivirusDétectionDate
Avira (no cloud)PUA/SpeedUpMyPC.Gen20180223
CAT-QuickHealTrojan.IGENERIC20180223
ComodoApplication.Win32.UniBlue.~F20180223
CrowdStrike Falcon (ML)malicious_confidence_70% (D)20170201
Cybereasonmalicious.e42ff420180205
DrWebProgram.Unwanted.192620180223
Endgamemalicious (high confidence)20180216
ESET-NOD32a variant of Win32/UniBlue.F potentially unwanted20180223
FortinetRiskware/UniBlue20180223
IkarusPUA.Uniblue20180223
Sophos MLheuristic20180121
MalwarebytesPUP.Optional.Uniblue20180223
MAXmalware (ai score=95)20180223
Palo Alto Networks (Known Signatures)generic.ml20180223
SentinelOne (Static ML)static engine - malicious20180115

Analyse du téléchargeur de PC Mechanic (PCMechanic), par Uniblue
AntivirusDétectionDate
Avira (no cloud)PUA/SpeedUpMyPC.Gen20180223
CAT-QuickHealTrojan.IGENERIC20180223
ComodoApplication.Win32.UniBlue.~F20180223
CrowdStrike Falcon (ML)malicious_confidence_70% (D)20170201
Cybereasonmalicious.e42ff420180205
DrWebProgram.Unwanted.192620180223
Endgamemalicious (high confidence)20180216
ESET-NOD32a variant of Win32/UniBlue.F potentially unwanted20180223
FortinetRiskware/UniBlue20180223
IkarusPUA.Uniblue20180223
Sophos MLheuristic20180121
MalwarebytesPUP.Optional.Uniblue20180223
MAXmalware (ai score=95)20180223
Palo Alto Networks (Known Signatures)generic.ml20180223
SentinelOne (Static ML)static engine - malicious20180115

Analyse du téléchargeur de MaxiDisk, par Uniblue
AntivirusDétectionDate
Antiy-AVLGrayWare[AdWare]/Win32.Ocna20180222
AvastFileRepMetagen [Malware]20180222
AVGFileRepMetagen [Malware]20180222
AVwareTrojan.Win32.Generic!BT20180222
CAT-QuickHealRiskTool.SpeedUpMyPC20180222
Cybereasonmalicious.5e49a620180205
CyrenW32/Trojan.URWW-203120180222
DrWebProgram.Unwanted.151420180222
ESET-NOD32a variant of Win32/UniBlue.F potentially unwanted20180222
FortinetRiskware/UniBlue20180222
GDataWin32.Application.Uniblue.A20180222
Kasperskynot-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen20180222
MAXmalware (ai score=99)20180222
McAfeeArtemis!2819FC62AA1B20180221
McAfee-GW-EditionBehavesLike.Win32.BadFile.tc20180222
NANO-AntivirusRiskware.Win32.SpeedUpMyPC.exirku20180222
TrendMicro-HouseCallTROJ_GEN.R002H0CAN1820180222
VIPRETrojan.Win32.Generic!BT20180222
YandexRiskware.Unwanted!20180222
ZoneAlarm by Check Pointnot-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen20180222

Analyse du téléchargeur de PrivacyKeeper, par Uniblue
AntivirusDétectionDate
Antiy-AVLHackTool[Hoax]/Win32.DeceptPCClean20180222
AvastWin32:Malware-gen20180222
AVGWin32:Malware-gen20180222
CylanceUnsafe20180222
DrWebProgram.Uniblue.1620180222
McAfeeArtemis!6C1C8A95A39620180221
McAfee-GW-EditionArtemis20180222
NANO-AntivirusRiskware.Win32.DeceptPCClean.exopcj20180222
SUPERAntiSpywareTrojan.Agent/Gen-FraudScan[Com]20180221
TrendMicro-HouseCallSuspicious_GEN.F47V120720180222

Analyse du téléchargeur de PhotoRestore, par Uniblue
AntivirusDétectionDate
AvastFileRepMalware20180223
AVGFileRepMalware20180223
CAT-QuickHealHeur.Adware20180223
DrWebProgram.Unwanted.58720180223
McAfeeArtemis!D200667C4B8320180223
McAfee-GW-EditionArtemis20180223
TrendMicro-HouseCallSuspicious_GEN.F47V011120180223

Analyse du téléchargeur de SpeedUpMyPC, par Uniblue
AntivirusDétectionDate
DrWebProgram.Unwanted.192620180222
Endgamemalicious (high confidence)20180216
ESET-NOD32Win32/SpeedUpMyPC.A potentially unwanted20180222
FortinetRiskware/SpeedUpMyPC20180222
IkarusTrojan.Multidropper20180222
Sophos MLheuristic20180121
MalwarebytesPUP.Optional.Uniblue20180222
MAXmalware (ai score=93)20180222
Palo Alto Networks (Known Signatures)generic.ml20180222
SentinelOne (Static ML)static engine - malicious20180115
SUPERAntiSpywarePUP.SpeedUpMyPC/Variant20180221
TrendMicro-HouseCallSuspicious_GEN.F47V120620180222
WebrootPua.Speedupmypc.Gen20180222

Analyse du téléchargeur de RegistryCleanerKit, par Uniblue
AntivirusDétectionDate
AvastFileRepMalware20180218
AVGFileRepMalware20180218
AVwareTrojan.Win32.Generic!BT20180218
CAT-QuickHealRiskTool.SpeedUpMyPC20180217
DrWebProgram.Unwanted.151420180218
Endgamemalicious (moderate confidence)20180216
ESET-NOD32a variant of Win32/UniBlue.F potentially unwanted20180218
FortinetRiskware/UniBlue20180218
GDataWin32.Application.Uniblue.A20180218
IkarusPUA.Uniblue20180217
JiangminRiskTool.SpeedUpMyPC.ls20180218
Kasperskynot-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen20180218
MalwarebytesPUP.Optional.Uniblue20180218
MAXmalware (ai score=99)20180218
McAfeeArtemis!09A41BA9F37220180218
McAfee-GW-EditionArtemis20180218
Sophos AVGeneric PUA MB (PUA)20180218
TrendMicro-HouseCallTROJ_GEN.R002H0CAN1820180218
VIPRETrojan.Win32.Generic!BT20180218
ViRobotAdware.Uniblue.83699220180218
WebrootPua.Gen20180218
ZoneAlarm by Check Pointnot-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen20180218

Repack d'Uniblue implante Ramnit - Uniblue - thirdpartyinstaller (Uniblue Third Party Installer) - Analyse
20.04.2015 - La malveillance furieuse et rootkit Ramnit usurpe le nom d'Uniblue pour pénétrer les ordinateurs
FileVersionInfo properties
Copyright
Copyright © Uniblue Systems Limited

Publisher Uniblue Systems Limited
Product thirdpartyinstaller
Original name thirdpartyinstaller.exe
File version 6.0.4.3
Description Uniblue Third Party Installer
AntivirusRésultatMise à jour
ALYacWin32.Ramnit20150120
AVGWin32/Ramnit.A20150120
AVwareVirus.Win32.Ramnit.a (v)20150120
Ad-AwareWin32.Ramnit20150120
AgnitumWin32.Ramnit.Gen.320150119
AhnLab-V3Win32/Ramnit20150119
Antiy-AVLVirus/Win32.Nimnul.a20150119
AvastWin32:RmnDrp20150120
AviraW32/Ramnit.A20150120
Baidu-InternationalVirus.Win32.Nimnul.$a20150119
BitDefenderWin32.Ramnit20150120
BkavW32.Trmnet.PE20150119
CAT-QuickHealW32.Ramnit.A20150119
CMCTrojan.Win32.Krap.2!O20150120
ClamAVW32.Ramnit20150120
ComodoVirus.Win32.Ramnit.A20150120
CyrenW32/Ramnit.B20150120
DrWebWin32.Rmnet20150120
ESET-NOD32Win32/Ramnit.A20150120
EmsisoftWin32.Ramnit (B)20150120
F-ProtW32/Ramnit.B20150120
F-SecureWin32.Ramnit20150119
FortinetW32/Ramnit.C20150119
GDataWin32.Ramnit20150120
IkarusVirus.FileInfector20150120
JiangminWin32/Nimnul.a20150119
K7AntiVirusVirus ( 001d9d511 )20150119
KasperskyVirus.Win32.Nimnul.a20150120
KingsoftWin32.Ramnit.la.3072020150120
MalwarebytesVirus.Ramnit20150120
McAfeeW32/Ramnit.a20150120
McAfee-GW-EditionBehavesLike.Win32.Expiro.fm20150119
MicroWorld-eScanWin32.Ramnit20150120
MicrosoftVirus:Win32/Ramnit.B20150120
NANO-AntivirusVirus.Win32.Nimnul.bpchjo20150119
NormanSuspicious_Gen2.DUJBZ20150119
PandaW32/Cosmu.gen20150119
Qihoo-360Virus.Win32.Ramnit.B20150120
RisingPE:Win32.Ramnit.a!159023420150119
SophosW32/Patched-I20150120
SymantecW32.Ramnit!inf20150120
TencentVirus.Win32.Ramnit.c20150120
TheHackerW32/Ramsid20150120
TotalDefenseWin32/Ramnit.A20150119
TrendMicroPE_RAMNIT.H20150120
TrendMicro-HouseCallPE_RAMNIT.H20150120
VBA32Virus.Win32.Nimnul.a20150119
VIPREVirus.Win32.Ramnit.a (v)20150120
ViRobotWin32.Ramnit.E[h]20150120
ZillyaVirus.Nimnul.Win32.220150119
nProtectWin32.Ramnit20150119
AegisLab20150120
Alibaba20150119
ByteHero20150120
SUPERAntiSpyware20150119
Zoner20150119
Repack d'Uniblue implante Ramnit - Uniblue - thirdpartyinstaller (Uniblue Third Party Installer) - Analyse

Le site Wikipedia écrit (vérifié le 19.08.2015 - https://fr.wikipedia.org/wiki/Uniblue - archivé) : " Faites attention! Cette compagnie fait des logiciels qui infectent par des virus, trojans... tous les ordinateurs avec leurs logiciels ".

Repack d'Uniblue implante Ramnit - Uniblue - Alerte virus par Wikipedia

Vous n'achetez pas un produit Uniblue, vous vous abonnez avec prélèvements annuels automatiques

Exemple de complaintes habituelles :

Facturation abusive

J'ai pris à l'essai ce logiciel pour un an.

Je n'ai pas répondu au mail de renouvellement reçu récemment

Or ma banque m'annonce un prélèvement de 29.69€ alors que je n'ai donné aucun accord de renouvellement

Comment annuler


Repack d'Uniblue implante Ramnit - Uniblue - Attention - Prélèvements bancaires automatiquement renouvelés

Uniblue sait parfaitement que les antivirus et les antimalwares détectent ses malveillances. Uniblue à probablement réussi à obtenir de plusieurs d'entre eux qu'ils ne détectent plus ses malveillances (cette pratique est courante, bien que criticable - elle consiste à faire valoir qu'une détection en PUP correspond à une détection d'une forme publicitaire et non pas d'une forme de dangerosité). Cela fonctionne avec certains éditeurs d'antivirus et d'antimalwares qui retirent la détection de leurs bases de signatures, mais certains autres antivirus et antimalwares résistent et persistent à détecter les PUPs d'Uniblue, d'autant que ces détections ne se limitent pas à la forme PUPs, mais aussi à Adwares, Trojan, Outil à risques (Riskware), Grayware, etc. ...

Uniblue dispose, dans sa FAQ, sur son site, d'une incroyable page expliquant très clairement comment désactiver les antivirus ou comment mettre en liste blanche (autoriser), dans chaque antivirus, tous les fichiers Uniblue !

PC-Mechanic
PC-Mechanic

PC-Mechanic
PC-Mechanic

PC-Mechanic - Uniblue explique comment outrepasser les antivirus !
PC-Mechanic - Uniblue explique comment outrepasser les antivirus !

PC-Mechanic
PC-Mechanic
Repack d'Uniblue implante Ramnit - Uniblue recommande de désactiver les antivirus

Bonne nouvelle : la société UNIBLUE n'existe plus depuis le 14 décembre 2018 !

Ils ont le culot de remercier leurs victimes !

la société UNIBLUE n'existe plus depuis le 14 décembre 2018

  • Announcement
    We are hereby announcing that after 15 years helping people improve their PC performance and stability, we will be discontinuing our operations on December 14th, 2018.
    We want to make this transition as smooth as possible for all our existing customers. If you have purchased any of the Uniblue products (excluding SecuritySuite and PrivacyKeeper), you will now be able to enjoy a lifetime license of the software at no additional subscription charge.
    *Note: The license of SecuritySuite and PrivacyKeeper will expire after a year of use.
    As of the 14th of December 2018, Uniblue products will no longer be updated nor supported. If you have any further questions kindly contact our partners, Cleverbridge, here.
    We would sincerely like to thank all our customers for their loyalty and support over the past years.
    Uniblue

  • Annonce
    Nous annonçons par la présente qu’après 15 ans d’aide apportée aux utilisateurs pour améliorer les performances et la stabilité de leurs ordinateurs, nous arrêterons nos opérations le 14 décembre 2018.
    Nous voulons que cette transition se déroule sans heurts pour tous nos clients existants. Si vous avez acheté l'un des produits Uniblue (à l'exception de SecuritySuite et de PrivacyKeeper), vous pourrez désormais bénéficier d'une licence à vie du logiciel sans aucuns frais supplémentaires d'abonnement.
    * Remarque: la licence de SecuritySuite et PrivacyKeeper expirera après une année d'utilisation.
    À compter du 14 décembre 2018, les produits Uniblue ne seront plus mis à jour ni pris en charge. Si vous avez d'autres questions, veuillez contacter nos partenaires, Cleverbridge, ici.
    Nous voudrions sincèrement remercier tous nos clients pour leur fidélité et leur soutien au cours des dernières années.
    Uniblue

J'espère que des pages comme Uniblue, Uniblue Comparaison et alternatives gratuites, Uniblue recommande de désactiver les antivirus, sur Assiste.com, ont largement contribué à la disparition de ces escrocs et de leurs malveillances qui défigurent le WEB et le rendent angoissant.

Combien de victimes faites en 15 ans ?

Combien d'argent escroqué sur le dos des victimes en 15 ans ?

Repack d'Uniblue implante Ramnit - La société Uniblue n'existe plus
Repack d'Uniblue implante Ramnit - Repack - Un repack d'Uniblue implante Ramnit Botnet

Outils pour chercheurs

Repack d'Uniblue implante Ramnit - Repack - Un repack d'Uniblue implante Ramnit BotnetRepack d'Uniblue implante Ramnit - Repack - Un repack d'Uniblue implante Ramnit BotnetRepack d'Uniblue implante Ramnit - Repack - Un repack d'Uniblue implante Ramnit BotnetRepack d'Uniblue implante Ramnit - Repack - Un repack d'Uniblue implante Ramnit Botnet

Recherches sur le Web avec les huit principaux moteurs de recherches (et comparaison de ces moteurs). Attention aux milliers de sites Web trompeurs et mensongers apparaissant en premier
Alerte Virus dans mon ordinateur - Vrai ou Faux ?

Recherches dans Assiste.com.

Repack d'Uniblue implante Ramnit - Repack - Un repack d'Uniblue implante Ramnit BotnetRepack d'Uniblue implante Ramnit - Repack - Un repack d'Uniblue implante Ramnit Botnet

Recherches sur le Web avec les huit principaux moteurs de recherches (et comparaison de ces moteurs). Attention aux milliers de sites Web trompeurs et mensongers apparaissant en premier
Alerte Virus dans mon ordinateur - Vrai ou Faux ?

Recherches dans Assiste.com.