作者注意:我们在Malwarebytes继必威平台APP续执行我们在教育我们的产品用户和常量博客读者的日常在线威胁以及它们如何避免牺牲猎物。“Pup friday”,我们最新尝试让用户熟悉他们可能需要在野外网上注意的文件,提供深入看看一些有趣和非常值得注意的潜在不需要的程序.期望看到这类内容在工作周结束时每月推出两次。


我第一次看到的时候那个美国真人秀节目几年前,当我看到一些普通人拖着一辆又一辆装了袋子的东西从一家杂货店里走出来,所有的钱都是用从日报上剪下来的纸片和印刷的存根支付的时候,我觉得这个世界疯了。

在我看来,零售店有一些东西要害怕黑客之前甚至走进图片:买方挥舞着一个猛犸粘合剂的优惠券。

无论如何显示受影响的观众,毫无疑问,优惠券 - 或者任何阻止消费者炮击的东西,还有更多对桌面带来 - 对于我们的实际和金钱,是一个很好的东西。我们是一个不断增长的人口。

如果你正在积极寻找可以在线打印和下载的优惠券,你可能会看到提供廉价交易的网站和旨在提示你优惠券优惠的软件。一个这样的程序位于cheapcouponalert点com(默认页面截图如下)。

_default_点击放大

页面的部分文本:

用优惠券省钱提醒!$获得有关最新优惠券的警告!$数千用户已安装优惠券警报$节省金钱!$只需几秒钟下载和安装!

幼崽也可以在没有人知道的情况下进入系统,因为它们可以被其他不需要的程序、免费软件、共享软件,有时是恶意软件捆绑和安装。我们检测这个特定的PUP可能会以普通的文件名到达系统,setup.exe.,作为pup.Optional.Couponalert.a。

特性请注意,我们能够从VT中检索的早期版本的安装程序显示了所讨论的文件的完整详细信息,包括拥有版权的公司:理性思考解决方案

一旦执行,Couponalert.a通常会显示一个用户界面,例如下面的用户界面,它介绍了优惠券猎人,该选项要继续安装或中止。

GUI1

前者会导致另一个GUI,在安装时显示进度条。

GUI2

最后,它会载入“成功!”"页从一个新打开的浏览器:

成功点击放大

众所周知,Couponalert.a将改变更改开始页面主页,或搜索引擎流行Web浏览器的设置。它还将其自身作为服务安装,因此它在加载Windows时运行。

使用CouponAlert系统的用户。安装后,在他们正在浏览的页面右上角会看到一个绿色的小按钮。根据我们的测试,这个按钮只有在访问某些在线零售商店时才会显示,例如亚马逊,当您认为它将在默认情况下可见时。

但是,可以通过同时按下特定的键来强制显示。下面是我们访问过的网站的截图,其中按钮自己出现了:

这个幻灯片需要JavaScript。

点击绿色按钮会打开一个迷你feed,里面有各种来源的新闻。根据电脑发出哔哔声在美国,它偶尔会展示优惠券。然而,在我们的测试中,我们没有遇到任何优惠券的提供。

我们还注意到,当我们访问合法域名,确实提供优惠券(如Coupon.com和Coupon.Walmart.com),扩展似乎不工作。

那些有的人必威平台APP伪反恶意软件(MBAM)可选。couponalert . a。如果您想了解更多关于该PUP的技术方面,请参阅本文删除指令页面在我们的论坛上。

所以,保存,还是不保存?我想我们都知道答案。但是,正如我们所要做的那样,让我们​​一定要拯救自己的时间,努力和点击 - 对于某些人来说,安装小狗以协助优惠券系列可能是一个交易破坏者。

乔维Umawing