vivainstalls.net und happyinstalls.com gehöhren zu den Führenen PPI Diensten der Cybercrime und Hosten (IP-Adresse 91.188.59.51) im BKCNET "SIA" IZZI (ATECH-SAGADE) Autonomes System (AS6851). Diese Autonomes System ist für seine hohe Anonymität und betrügerischen Aktivitäten durch das Koobface Botnet bekannt.
Über das PPI System wird der Fake Av A-fast Antivirus verbreitet.
Das Affiliate system verbreitet ihre Malware über einen Link der einen Downloader enthält und die Software auf das System Installiert,hier wird Deutlich darauf hingewiesen das die Setup.exe oder exe.exe (971eab628a7aac18bb29cba8849dff61) nicht bei Freien Virenscanner wie Virustotal.com hochgeladen werden sollte.
Wie ist der Registrierungsprozess ?
Um Zugang zum Memberbereich zu bekommen benötigt man einen Aktivierungs-Code den man von einem anderen Vertrauenswürdigem Mitglied bekommt.
Wie viel kostet der Affiliate für jede erfolgreiche Installation?
USD 0.30 per installation in U.S.
USD 0.20 per installation in Canada, Australia and England.
USD 0.01 for installation in other countries.
Quelle: http://malwareint.blogspot.com
12.08.2010 15:08 Uhr
