Awesome Dealers

Par GoldSparrow en Adware

Fiche d'évaluation menace

Classement: 19,526
Niveau de menace: 10 % (Normal)
Ordinateurs infectés : 76,488
Vu la première fois: October 12, 2020
Vu pour la dernière fois : March 8, 2024
Systèmes d'exploitation concernés: Windows

Le logiciel Awesome Dealers peut être promu auprès des utilisateurs en tant que programme dont le but est d'améliorer votre magasinage en ligne. Le logiciel Awesome Dealers peut être trouvé dans les packs de logiciels libres et surhxxp://awesomedealers.com/index.html. Vous devriez noter que les développeurs d'Awesome Dealers ne prennent pas la responsabilité de tout contenu fourni par le biais de leur logiciel. De plus, les utilisateurs n'ont pas la possibilité de spécifier comment ils souhaitent recevoir les mises à jour et les notifications du programme Awesome Dealers. Nous avons reçu des plaintes concernant l'application Awesome Dealers dans les premières semaines de novembre 2017.

Il semble que le comportement d'Awesome Dealers est devenu quelque peu agressif et que les utilisateurs de PC ont été soumis à des vagues de messages de spam, de notifications, de redirections de navigateurs et de notifications pleines de matériel marketing. Il y a des chercheurs en cybersécurité qui classent le programme Awesome Dealers en tant qu'adware et logiciel potentiellement indésirable (LPI). Les tests en laboratoire ont montré que le logiciel de publicité Awesome Dealers communique avec les adresses IP suivantes:

162.255.119.250
52.84.64.153
54.230.0.159
54.230.0.224
54.230.0.234
54.230.0.30
54.230.0.80

Comme mentionné ci-dessus, le logiciel publicitaire Awesome Dealers est conçu pour fournir du contenu de tiers sur votre écran. Nous avons détecté que l'adware Awesome Dealers charge des images, des vidéos et du texte à partir des URL suivantes:

hxxp://artafric[.]com/boxd/renew.php?rand=13InboxLightaspxn.1774256418
hxxp://awesomesoftstohavealways[.]website/
hxxp://freshupdatestoinstallsafely[.]online/
hxxp://getnewadsforawesomsoft[.]online/
hxxp://setupupgrade45678safesystems[.]download/
hxxp://updatestoget4freealwaystoday[.]website/
hxxp://workingupdate247safesystems4you[.]download/

Les données téléchargées par le logiciel publicitaire Awesome Dealers comprennent des cookies de suivi et des balises Web persistantes. Il est possible que les ressources chargées par le logiciel publicitaire Awesome Dealers ne soient pas sécurisées et incitent les utilisateurs à télécharger des logiciels à risque. Le logiciel publicitaire Awesome Dealers affiche des pages coloriées en noir avec un bouton de couleur verte et suggère à l'utilisateur de télécharger le contenu promotionnel. Les fichiers et les pages présentés par Awesome Dealers sont susceptibles d'être marqués par des programmes AV comme:

  • HTML:Redirector-HQ [Trj]
  • JS.Z.Agent.13385.Q
  • JS/Techbrolo.A!Eldorado
  • JS:Trojan.Cryxos.D461
  • SupportScam:JS/TechBrolo.F
  • Suspicious_GEN.F47V1109
  • Trojan.HTML.FakeAlert

SpyHunter détecte et supprime Awesome Dealers

Détails des fichiers système

Awesome Dealers peut créer le(s) fichier(s) suivant(s) :
# Nom de fichier MD5 Détections
1. rlls64.dl_ cc0d25ff5c41f46a59b592867765c62c 13,391
2. rlls.dl_ f949546ac2c4c8b6da746f5ac00a9d01 6,341
3. rlservice.exe 40bc7aaacab71f603662590a0028e827 4,571
4. rlservice.exe 38b3c82edfc1839ff79a8832b56bcf2a 4,052
5. rlvknlg.exe 4895963f5a029d03e1d81cb71ad4168b 2,912
6. rlvknlg32.exe 629d3c19cd65593f518986d240aac735 2,848
7. rlvknlg64.exe d758f0f48ade788cf3ea60c6293c498a 2,608
8. rlvknlg.exe 550737266503571619bc6ca939e4af6b 2,563
9. rlvknlg32.exe f00d2b52edb5070c0ea683de04a0a954 2,420
10. rlvknlg64.ex_ 68d7324ba0773b18853916efcffce529 2,208
11. rkinstaller.exe cf8361bd4360c31db7ed331a3e855576 1,405
12. rkverify.exe 60db193bce83f05363c874fec9b310c5 669
13. rkinstaller.exe 53e0b8a1e570bae84ce2f72a1d889b81 522
14. spt_setup.exe 89c8796cd6169d14531791b7388bc0e9 291
15. rlvknlg.exe dedb374c58801ff2b6bb515c87720a93 38
16. rlls64.dll 5417f1ec92429ef41ed17eb5bbb4f249 38
17. rlls.dll b4a262f7a440a830de2fabc16327b5c4 37
18. 3e632d7f0392251dd0b3049734163f5c_RKInstall_050620.exe 3e632d7f0392251dd0b3049734163f5c 35
19. rlservice.exe 34aff57d6f2f1c074573b7aaa573092a 34
20. rlvknlg32.exe 3f128ed69207decf2fc07526f8dc656c 31
21. rlvknlg64.exe fc1b0b7cd09b3f88a759f3b9a9ac3023 31
22. PowerSoundEditorFree.exe eed30fdf147ff30a24f2279d13e3bbe5 25
23. FreeOCRtoWord.exe 57595cf8580c67962475d19518572d49 24
24. RKInstall_052919.exe 76d1bc443d9a01e017783b9a96b6079b 23
25. rk_setup_EN.exe 5f253092541445f2c54db1387cf2fa85 8
26. uprkset.exe 6a38c053466eab3656074f81ddc00d77 4
27. rlph.dll dab262f4d7d17676f9f80a28116f89e5 2
28. rk_setup_EN.exe fba926d9646ef2981f75d25ae3fe5d1a 0
Plus de fichiers

Tendance

Le plus regardé

Chargement...