Autor: Fabricio | Publicado: 2012-05-25T20:02:00-07:00


V9.COM&nbsp; -&nbsp; E o Malware Cara de Pau!









&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Hoje em dia, acessar a internet é algo tão comum que as vezes não nos deparamos com certos truques que muitas vezes passam desapercebidos aos nossos olhos. &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 



&nbsp;&nbsp;&nbsp; Um exemplo é um site que está no ar e está aparecendo cada vez com mais freqüência nos computadores, principalmente de pessoas mais leigas que as vezes nem se importam muito.



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Se por acaso seu navegador acessa somente o "http://www.v9.com"&nbsp; com um buscador e alguns ícones abaixo.



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Do meu ponto de vista&nbsp; o designer do site é bonito e até achei leve pra carregar o estilo que foi montado!



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Porém quando o usuário leigo é obrigado a toda vez que for utilizar o navegador, abrir um site que não quer, tentar mudar o endereço da página inicial e não conseguir, é muita sacanagem!



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; O que está ocorrendo é o seguinte, quando você instala um programa gratuito ou entra em algum site que pergunta se você quer a instalação de um Toobar (rodapé de propaganda), você além de ter a escolha, mesmo que for instalado, você poderá desinstalar ou ir na propriedade do seu navegador (ex: Internet Explorer) e alterar o endereço acima.



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Já o V9.COM&nbsp; não está dando essa opção, simplesmente eles alteram a extensão de comando dos ícones da sua área de trabalho onde se encontra instalado o Internet Explorer, Firefox entre outros navegadores.



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Como que ele entra no seu sistema?&nbsp;&nbsp;

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Muito simples, é aquela velha história de entrar em sites desconhecidos, clicar em qualquer mensagem que aparece no seu navegador ou instalação de algum aplicativo que seja desconhecido, sempre, mas sempre leia tudo o que aparece no seu navegador, se tiver dúvidas pergunte para pessoas mais experientes e se possível utilize um bom programa de segurança anti-spiware. 



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Segundo o site "Tecnologia Outonal", o V9.COM é considerado um malware ( Ele é um malware que pega suas informações de login. Não utilize o portal de forma alguma. ).



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Mas então qual que é a intensão desse site?



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Resposta:&nbsp; Como sempre, o maldito DINHEIRO, 90% do site contém propaganda ou seus pontos de busca sempre indicam para propaganda.



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Detalhe:&nbsp; Não vá se confundir com o programa "V9 PC Doctor" ou "Partition Magic V9" (é apenas uma sigla que conhecide os nomes).



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Para remover é bem simples, em alguns casos se trata de você deletar seus ícones dos navegadores Internet Explorer, Firefox da área de trabalho e adicionar novos, entre outros ir na pasta "Arquivos de Programas" onde se encontram os navegadores originais, e copie um novo atalho para sua área de trabalho do ícone original (Ex:&nbsp; IEXPLORER.EXE , copie o iexplorer.exe como atalho para sua área de trabalho), peça ajuda para alguém que entende um pouco mais.





&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Caso você não entendeu direito, abaixo vou deixar o endereço da Tecnologia Outonal onde eles ensinam como remover esse endereço que fica persistente no seu navegador:





http://www.tecnologiaoutonal.com.br/2012/05/18/como-tirar-o-v9-com-da-pagina-inicial/#more-1814





&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Analisando profundamente para descobrir a origem desse site utilizei uma busca no site whois.domaintools.com,&nbsp; para quem não sabe o&nbsp; whois.domaintools é um site para você consultar domínios .COM&nbsp; para se informar se você pode ou não utilizar um domínio ou se ele já está sendo utilizado por alguma empresa.



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Ao consultar o V9.COM, imaginando que seria apenas um site americano, houve a grande supresa de estar em nome de uma empresa de grande porte.





Informações copiadas de whois.domaintools.com ( Ou seja, pesquisa considerada como pública).


Registrant:
&nbsp;&nbsp;&nbsp;Brasilog&nbsp;Comerio&nbsp;Technology&nbsp;Co.,&nbsp;Ltd.
&nbsp;&nbsp;&nbsp;Alberto&nbsp;de&nbsp;Oliveira&nbsp;Santos&nbsp;Street&nbsp;No&nbsp;60&nbsp;R
&nbsp;&nbsp;&nbsp;santos,&nbsp;Sao&nbsp;Paulo&nbsp;40301-111
&nbsp;&nbsp;&nbsp;Brazil

&nbsp;&nbsp;&nbsp;Registered&nbsp;through:&nbsp;GoDaddy.com,&nbsp;LLC&nbsp;(http://www.godaddy.com)
&nbsp;&nbsp;&nbsp;Domain&nbsp;Name:&nbsp;V9.COM
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Created&nbsp;on:&nbsp;07-Jan-99
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Expires&nbsp;on:&nbsp;07-Jan-20
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Last&nbsp;Updated&nbsp;on:&nbsp;19-Nov-11



Estão hospedados pelo site:&nbsp; http://www.godaddy.com/



&nbsp;Administrative&nbsp;Contact:
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Comerio,&nbsp;Brasilog 

...




&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Apesar do endereço dos responsáveis não ser mais verdadeiro, citado pelo&nbsp; whois.domaintools.com&nbsp; quando criado o domínio, pois consegui localizar o verdadeiro endereço, mas não me interessou em momento algum postar o endereço, só em saber que se trata de uma empresa de importação e exportação já da pra entender como que um simples esquema de propaganda no seu computador ajuda a girar o comércio do Brasil e do mundo.


&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Bater na porta dos responsáveis para reclamar é pura perda de tempo, o interessante é sempre estar de olhos abertos para essas situações, estar sempre preparado com simples detalhes.





&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Esteja sempre esperto!