SoftPedia si FileHippo distribuie o copie infectata a KMPlayer !

UPDATE: SoftPedia a indepartat kitul infectat.

KMPlayer este un player audio\video destul de cunoscut si utilizat. Site-urile de download FileHippo.com (un site de incredere pana de curand) si SoftPedia (cu antecedente in acest sens) distribuie o copie infectata a acestui program si anume: KMPlayer 3.0.0.1440

Aceasta versiune contine componente ale antivirusului fals VaccineClean in fisierul kmplayer_addonvaccineclean.exe si de asemenea cod malitios in kmplayer_addonkeyword.exe.

kmplayer infectat

NU descarcati si NU instalati aceasta versiune.

Daca ati instalat deja aceasta versiune infectata, descarcati Malwarebytes Anti-Malware. Scanati PC-ul rapid (sau complet daca nu functioneaza scanarea rapida) si stergeti la final infectiile gasite apasand Remove selected.

malwarebytes vaccineclean

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

30 responses to “SoftPedia si FileHippo distribuie o copie infectata a KMPlayer !”

  1. happyday

    ooops…pe asta l-am sarit. folosesc gom si vlc 🙂 .
    ciudat, cei de la filehippo erau destul de atenti cu programele ce urmau a fi descarcate.

  2. GabiCRX

    Versiunea asta este si pe Softpedia !

  3. @lexandru

    ce mi-am luat-o…o sa am de devirusat in seara asta :((. incep sa nu prea mai am incredere in Hippo.com

    1. happyday

      looooolll !!

      las’ ca nu-i un capat de lume 😀 . se mai intampla si de-astea. cum vrei sa simti altfel ca ai computer?
      spor in ramura ! 😆

  4. calin

    folositi freeApps cautati asa pe google e un mic programel ce va descarca si instaleza direct cele mai poulare programe si nu numai toate sunt variantele free. Aplicatia e mica necesita conexiune la net si la instalarea orcaui program

  5. virus2009

    @ calin

    cind spui sa descarcam acest program,spui de parca toti si toate pc-urile ar avea windows instalat 🙂

  6. virus2009

    bine le trebuie daca nu descarca de pe site-ul oficial http://kmplayer.en.softonic.com/

  7. Volos

    Sincer!, mai bine renuntati la windowz si treceti pe linux. fara virusi, fara licente, gratuit orice program….

    1. Bogdan Botezatu

      Imi pare rau sa te contrazic. Folosesti numele Linux ca termen generic. Iti pot spune cateva distributii de Linux care nu sunt NICI PE DEPARTE gratuite. Ca sa nu mai vorbim ca iti pot enumera si cativa viermi naspa care pot rula lejer pe o distributie de Linux. Deci, nici mai sigur, nici mai ieftin.

    2. xpert

      ai uitat sa spui si fara jocuri

  8. skazi76

    si eu am descarcat programul de pe softpedia, la instalare eset a sters si keyword si vaccine clean, am crezut prima data ca este alarma falsa si nu i am mai dat atentie!

  9. Dragos

    Acum 3 zile m`am devirusat si eu de vaccine clean, tot din KmPlayer

  10. Dmny

    Asta se intampla daca nu te uiti la ce instalezi. Folosesc versiunea asta de KMPlayer, descarcata de pe filehippo, dar nu am instalat Vaccineclean. Cand am vazut titlul, ma gandeam ca mi-am luat-o si eu. Ma bucur ca nu. Multumim pentru articol.

  11. Stefan Radu

    Ca si Dmny, am instalat versiunea asta dar fara cele 2 “addonuri”. Si totusi, cum s-a ajuns ca in Kmplayer sa existe un virus ? Banuiesc ca tot de pe site-ul oficial indexeaza si ei kiturile de instalare…

  12. Dmny

    Eu nu am mai gasit un site oficial actualizat, nu stiu de unde tot apar versiunile astea, pentru ca pe site-ul oficial pare abandonat.

  13. sphetnik

    F-secure IS 2011 și Avast IS 6 nu au detectat virușii la instalarea programului. Surpriza a venit de la Windows defender care a anunțat existența unui soft potențial periculos,

  14. sphetnik

    Nu prietene. Primul rulează pe un Win7 iar celălalt pe un WinXPSP3. KMPlayer l-am descărcat de pe FileHippo.com și a fost testat în medii virtualizate folosind un Timefreeze.

  15. sphetnik

    L-am testat în aceleași condiții pe un alt sistem cu Win7 pe care era instalat G-Data IS 2011 și acest antivirus a detectat virușii.

  16. Marius

    Norton a detectat virusul la instalarea kit-ului descarcat de pe filehippo. Am folosit multe programe de pe filehippo, pana acum zero virusi. Din pacate aici au dat gres. Sper sa stearga kit-ul cat mai repede; daca nu intram la banuieli

  17. Stefan Radu

    Si totusi eu zic ca versiunea asta e “leakuita” de oficialii de la KmPlayer. E cam ilegal sa modifici installerul programului KmPlayer si nu cred ca statea nimeni sa faca asta doar ca sa bage 2 reclame/virusi amarate(i). Inainte de versiunea asta au mai fost altele in care instalai diverse programele d-alea de le puteai debifa ca “suport” pentru developeri…Mai mult de atat nu stiu ce sa zic ! Si eu, ca si voi, sper sa vina greseala din alta parte ci nu de la filehippo.com care este o sursa foarte buna.

    1. Bogdan Botezatu

      Umbla vorba ca Pandora.TV a fost spart, iar atacatorii au modificat installerul oficial cu unul nitel modificat sa includa malware. Acuma, nu prea imi dau seama de ce au dat posibilitatea utilizatorului sa sara cele 2 aplicatii de la instalare, cand orice atacator cu capul pe umeri ar fi optat pentru silent install.

  18. Florin

    Multumim de articol, e bine de stiut……….

  19. Realitatea Fara Cenzura - Softpedia,Bstdownload,Brothersoft.antivirus fals la download?

    […] un addon de la un antivirus fals numit VaccineClean. un articol pe aceasta tema a fost scris pe FaraVirusi.com. Iar acum cateva zile am scris si eu despre un “antivirus” garantat 100% cu detectie […]

  20. George

    Referitor la alt player, BSPlayer, am descarcat de pe filehippo toate versiunile existente dupa ce am aflat ca bsplayer v137.826 instalat in pc-ul meu era o infectie.
    Scanarea o facusem cu Advanced System Optimizer care mi-a gasit in mod surprinzator o groaza de virusi (sigur unele erau alarme false!). Am Avast 6, Malwarebytes Pro si SuperAntispyware Pro dar nu gasisem nimic pana acum.
    Scanand si cu alte programe, Dr.Web Cureit, Kaspersky Removal Tool, Digital Patrol, nu mi s-a confirmat infectia bsplayer instalat. Dar totusi am verificat pe virustotal fisierul lui original de instalare si apare cu 3/43.
    Desigur ca am verificat pe virustotal versiunile bsplayer de pe filehippo si absolut toate aveau rezultat rau, 1/43, 2/43, 3/43. Am incercat bsplayer si de pe softpedia sau cnet dar cu acelasi rezultat negativ pe virustotal.
    Chiar si ultima versiune bsplayer 257.1051 luata de la producator (de fapt trimitere pe softonic) apare pe virustotal cu rezultatul 1/39 pe 2 mai si eticheta “malware”.!!!
    Stiu ca multi folosesc BSPlayer si ma intreb cum e posibil ca toate versiunile sale sa apara infectate pe virustotal?!
    Ma gandeam daca e cazul sa-l dezinstalez si sa folosesc totusi alt player, desi imi place acest bsplayer 137.826 care e mic (3 MB) si consuma putine resurse.
    Ce parere aveti?

  21. Softpedia: cine face de fapt bani din reclame si cine face spam ? - ByREV

    […] SoftPedia si FileHippo distribuie o copie infectata a KMPlayer ! http://www.faravirusi.com/2011/04/17/filehippo-com-distribuie-o-copie-infectata-a-kmplayer/ […]

  22. cobra

    Cumva Softpedia recidivează?

Leave a Reply