Brothersoft

[pierre]

Brothersoft est un site de téléchargement dont le comportement est suspect.

Mise à jour
Différenciation entre Downloader (programmes téléchargeurs) et Repack dans les installations indésirables

BrotherSoft

[pierre]

Web réputation du BrotherSoft (tous les téléchargements sont effectués depuis le domaine betterinstaller.com)

Antivirus	Résultat	Mise à jour
AutoShun	Malicious site
Dr.Web	Malicious site
Emsisoft	Malware site
Fortinet	Malware site
Google Safebrowsing	Malicious site
Yandex Safebrowsing	Malware site

Analyse du téléchargeur utilisé systématiquement par Brothesoft

Antivirus	Résultat	Mise à jour
AVware	BetterInstaller (fs)	20150225
Agnitum	PUA.Somoto!	20150224
Avast	Win32:PUP-gen [PUP]	20150225
Avira	APPL/Somoto.Gen2	20150225
Cyren	W32/SomotoBetterInstaller.A!Eldorado	20150225
DrWeb	Adware.Somoto.8	20150225
ESET-NOD32	a variant of Win32/Somoto.A potentially unwanted	20150225
F-Prot	W32/SomotoBetterInstaller.A!Eldorado	20150225
Fortinet	Riskware/Somoto	20150225
GData	Win32.Application.Somoto.K	20150225
K7GW	Trojan ( 0044a8481 )	20150225
Kaspersky	not-a-virus:AdWare.Win32.BetterInternet.gea	20150225
Malwarebytes	PUP.Optional.Somoto	20150225
McAfee	Artemis!D79B88BAB323	20150225
NANO-Antivirus	Riskware.Win32.BetterInternet.dajrhs	20150225
Sophos	Somoto BetterInstaller	20150225
VIPRE	BetterInstaller (fs)	20150225

BrotherSoft

[pierre]

Analyse d'un fichier créé de manière silencieuse (cachée) durant l'exécution du pseudo téléchargeur de Brothersoft :

Antivirus	Résultat	Mise à jour
ALYac	Win32.Neshta.A	20150224
AVG	Worm/Delf.FF	20150224
AVware	Virus.Win32.Neshta.a (v)	20150224
Ad-Aware	Win32.Neshta.A	20150224
Agnitum	Win32.Neshta.A	20150223
AhnLab-V3	Win32/Neshta	20150224
Antiy-AVL	Virus/Win32.Neshta.a	20150224
Avast	Win32:Apanas [Trj]	20150224
Avira	W32/Neshta.A	20150224
Baidu-International	Virus.Win32.Neshta.$a	20150224
BitDefender	Win32.Neshta.A	20150224
Bkav	W32.NeshtaB.PE	20150213
CAT-QuickHeal	W32.Neshta.C8	20150224
CMC	Virus.Win32.Neshta!O	20150223
ClamAV	W32.Neshuta.A	20150224
Comodo	Win32.Neshta.A	20150224
Cyren	W32/HLLP.41472	20150224
DrWeb	Win32.HLLP.Neshta	20150224
ESET-NOD32	Win32/Neshta.A	20150224
Emsisoft	Win32.Neshta.A (B)	20150224
F-Prot	W32/HLLP.41472	20150224
F-Secure	Win32.Neshta.A	20150224
Fortinet	W32/Neshta.A	20150224
GData	Win32.Neshta.A	20150224
Ikarus	Virus.Win32.Neshta	20150224
Jiangmin	Virus.Neshta.a	20150223
K7AntiVirus	Virus ( 700000131 )	20150224
K7GW	Virus ( 700000131 )	20150224
Kaspersky	Virus.Win32.Neshta.a	20150224
Kingsoft	Win32.Troj.Neshta.c.(kcloud)	20150224
McAfee	W32/HLLP.41472.e	20150224
McAfee-GW-Edition	BehavesLike.Win32.HLLP.dc	20150224
MicroWorld-eScan	Win32.Neshta.A	20150224
Microsoft	Virus:Win32/Neshta.A	20150224
NANO-Antivirus	Virus.Win32.Neshta.cdby	20150224
Norman	Neshta.C	20150224
Panda	W32/Neshta.A	20150224
Qihoo-360	Malware.Radar02.Gen	20150224
Rising	PE:Win32.Netsha.a!411233	20150223
Sophos	W32/Bloat-A	20150224
Symantec	W32.Neshuta	20150224
Tencent	Virus.Win32.Neshta.a	20150224
TheHacker	W32/Netshta.gen	20150222
TotalDefense	Win32/Neshta.A	20150224
TrendMicro	PE_NESHTA.A	20150224
TrendMicro-HouseCall	PE_NESHTA.A	20150224
VBA32	Virus.Win32.Neshta.a	20150224
VIPRE	Virus.Win32.Neshta.a (v)	20150224
ViRobot	Win32.Neshta.B[h]	20150224
Zillya	Virus.Neshta.Win32.1	20150223
nProtect	Virus/W32.Neshta	20150224

BrotherSoft

[pierre]

Brothersoft est un site de téléchargement dont le comportement est suspect.

Mise à jour

Utilise un Downloader qui est celui de betterinstaller.com, c'est à dire le Downloader et Adware et Malveillance (Malware) SOMOTO (version SOMOTO_AUTO-2 au 09.05.2015).

BrotherSoft