Flux RSS - La vie du site - Nouveautés et mises à jour
Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

Softpicks.fr - Site de téléchargement

Softpicks est, entre autre, un site de téléchargement dont le comportement est suspect (repacking, PUPs, monétisation, etc. …)

Softpicks.com renvoie sur Softpicks.net et il y a plusieurs sous-répertoires correspondants à chaque langues du site (softpicks.net/fr, softpicks.net/de, softpicks.se.com, softpicks.com.es, softpicks.pt, softpicks.nl, softpicks.it, softpicks.jp, softpicks.pl, etc. ...).

Nous avons téléchargé et fait analyser par VirusTotal, au même moment, le 22.10.2013, le même téléchargement, l'un pris sur le site de son éditeur et l'autre pris sur Softpicks.fr. Voici les deux analyses :

Text Formating Toolbar 0.1.4.7 à partir du site de son auteur
Text Formating Toolbar 0.1.4.7 à partir du site de son auteur
Text Formating Toolbar 0.1.4.7 à partir du site Text Formating Toolbar 0.1.4.7 à partir du site Softpicks.fr
Text Formating Toolbar 0.1.4.7 à partir du site de son auteur
Lien de l'analyse du téléchargement depuis le site de l'auteur
176 Ko (180 551 octets)
MD5 : b0c87c4d820be6aebfa65eb596a36523
SHA1 : 57f1c88be604c0d4f93ce3466937a55f9f4d6a92
Pas de certificat
Lien de l'analyse du téléchargement depuis Softpicks.fr
167 Ko (171 320 octets)
MD5 : 93e2cb7e1faf73a026e86fb72f5695a8
SHA1 : 3feccc4f4d27f3fadfd7671b7aeed3c3cfd14e7c
Certificat numérique attribué à
CN = FIRSERIA, S.L.
OU = IT
O = FIRSERIA, S.L.
L = Badalona
S = Barcelona
C = ES
Emetteur du certificat :
CN = Thawte Code Signing CA - G2
O = Thawte, Inc.
C = US
AntivirusRésultatMise à jour
Agnitum20130921
AhnLab-V320130922
AntiVir20130922
Antiy-AVL20130922
Avast20130922
AVG20130921
Baidu-International20130922
BitDefender20130922
Bkav20130921
ByteHero20130919
CAT-QuickHeal20130922
ClamAV20130922
Commtouch20130922
Comodo20130922
DrWeb20130922
Emsisoft20130922
ESET-NOD3220130922
F-Prot20130922
F-Secure20130922
Fortinet20130922
GData20130922
Ikarus20130922
Jiangmin20130903
K7AntiVirus20130920
K7GW20130920
Kaspersky20130922
Kingsoft20130829
Malwarebytes20130922
McAfee20130922
McAfee-GW-Edition20130922
Microsoft20130922
MicroWorld-eScan20130922
NANO-Antivirus20130922
Norman20130922
nProtect20130922
Panda20130922
PCTools20130922
Rising20130918
Sophos20130922
SUPERAntiSpyware20130921
Symantec20130922
TheHacker20130920
TotalDefense20130920
TrendMicro20130922
TrendMicro-HouseCall20130922
VBA3220130920
VIPRE20130922
ViRobot20130922
AntivirusRésultatMise à jour
Agnitum20130921
AhnLab-V320130922
AntiVir20130922
Antiy-AVL20130922
Avast20130922
AVG20130921
Baidu-International20130922
BitDefender20130922
BkavHW32.CDB.A5ce20130921
ByteHero20130919
CAT-QuickHeal20130922
ClamAV20130922
Commtouch20130922
Comodo20130922
DrWeb20130922
Emsisoft20130922
ESET-NOD32a variant of Win32/FirseriaInstaller.A20130922
F-Prot20130922
F-Secure20130922
Fortinet20130922
GData20130922
Ikarus20130922
Jiangmin20130903
K7AntiVirus20130920
K7GW20130920
Kaspersky20130922
KingsoftWin32.Troj.Generic.a.(kcloud)20130829
MalwarebytesPUP.Optional.Firseria20130922
McAfee20130922
McAfee-GW-EditionHeuristic.BehavesLike.Win32.Suspicious-BAY.G20130922
Microsoft20130922
MicroWorld-eScan20130922
NANO-Antivirus20130922
Norman20130922
nProtect20130922
Panda20130922
PCTools20130922
Rising20130918
SophosSolimba Installer20130922
SUPERAntiSpyware20130921
Symantec20130922
TheHacker20130920
TotalDefense20130920
TrendMicro20130922
TrendMicro-HouseCall20130922
VBA3220130920
VIPREDownloadMR (fs)20130922
ViRobot20130922

Test du 15.08.2015 : Téléchargement d'Alcohol depuis Softpicks.

Le téléchargement provient d'un site inconnu dont le régistrant est masqué par un dispositif d'anonymisation. En plus, la taille de la tentative de téléchargement est d'environ 630 KO alors que le téléchargement attendu est d'environ 3 MO. Il s'agit donc d'un downloader.

Softpicks
Softpicks

Le téléchargement est immédiatement bloqué par les antivirus (ici Avira temps réel) :

Softpicks
Softpicks

Après avoir outrepassé le blocage, on envoie le fichier téléchargé depuis softpicks à l'analyse par une collection d'antivirus. Ce n'est pas triste !

15.08.2015 - Analyse d'un logiciel provenant de Softpicks (utilisation du downloader de Softpicks)
Authenticode signature block and FileVersionInfo properties
Aucune information
AntivirusRésultatMise à jour
ALYacGen:Variant.Adware.Graftor.19052020150813
AVGGeneric.08820150816
AVwareSolimba (fs)20150816
Ad-AwareGen:Variant.Adware.Graftor.19052020150816
ArcabitTrojan.Adware.Graftor.D2E83820150816
AvastWin32:Downloader-WAX [PUP]20150816
AviraTR/PWS.Sinowal.Gen20150815
BitDefenderGen:Variant.Adware.Graftor.19052020150816
BkavW32.HfsAdware.728720150815
ComodoApplication.Win32.Firseria.ADJ20150816
DrWebTrojan.Solimba.120150816
ESET-NOD32a variant of Win32/Solimba.C potentially unwanted20150815
EmsisoftGen:Variant.Adware.Graftor.190520 (B)20150816
F-SecureGen:Variant.Adware.Graftor20150815
GDataGen:Variant.Adware.Graftor.19052020150816
IkarusTrojan-Dropper.Win32.Addrop20150815
Kasperskynot-a-virus:Downloader.Win32.Morstar.fch20150816
MalwarebytesPUP.Optional.Somoto20150815
MicroWorld-eScanGen:Variant.Adware.Graftor.19052020150816
NANO-AntivirusTrojan.Win32.Morstar.dvezvk20150815
PandaTrj/Genetic.gen20150815
VIPRESolimba (fs)20150816
ZillyaDropper.AddropGen.Win32.120150815
AegisLab20150815
Agnitum20150815
AhnLab-V320150815
Alibaba20150814
Antiy-AVL20150816
Baidu-International20150815
ByteHero20150816
CAT-QuickHeal20150814
CMC20150814
ClamAV20150815
Cyren20150816
F-Prot20150816
Fortinet20150813
Jiangmin20150815
K7AntiVirus20150815
K7GW20150815
Kingsoft20150816
McAfee20150815
McAfee-GW-Edition20150815
Microsoft20150815
Qihoo-36020150816
Rising20150815
SUPERAntiSpyware20150815
Sophos20150815
Symantec20150815
Tencent20150816
TheHacker20150814
TotalDefense20150815
TrendMicro20150816
TrendMicro-HouseCall20150816
VBA3220150815
ViRobot20150815
Zoner20150815
nProtect20150813
Softpicks.fr - Softpicks - Les sites de téléchargement et leurs pratiques
Softpicks.fr - Softpicks.fr - Site de téléchargement
Softpicks.fr - Softpicks.fr - Site de téléchargement