Baidu.com : Adware ? (réglé)

[megataupe]

Je pense que c'est cet adware.baidu qui est à la base des interrogations que l'on peut se poser :

 

http://symantec.com/region/jp/avcenter/ven...ware.baidu.html

 

Ceci dit, je n'ai rien attrapé en visitant leur site et SpyBlocker n'a rien détecté, pas un même un advertissement.

[Parallel Universe]

Merci Mégataupe pour ce nouveau site avec plein de points d'interrogation

 

Ben v'la autre chose, Symantec semble d'accord avec MVPS alors ?

 

Adware.Baidu

 

www.baidu.com

 

 

Bon je vais essayer de garder leur cookies s'il y en a et de les faire examiner par a2, Spybot S&D, Ad-Aware et Avast ! Et aussi IntSpyaudit dont j'ai parlé il y a peu !

Modifié le 31 juillet 2005 par Parallel Universe

[ipl_001]

Merci pour tes précieuses recherches, Parallel Universe !

[Parallel Universe]

Ras sur baidu.com, et le malheureux cookie n'est en rien signalé comme "traceur" ou je ne sais quoi par a2, Spybot S&D, Ad-Aware ou Int Spyaudit, SpywareBlaster ne le bloque pas non plus puisqu'il a été accepté par Firefox :

 

Chevaux de Troie : 0

 

Systèmes de surveillance : 0

 

Logiciels publicitaires : 0

 

Cookies de logiciels publicitaires : 0

 

 

Je ne vois pas d'ou vient alors ce "péril jaune" bloqué par MVPS et signalé par Symantec !

 

Modifié le 31 juillet 2005 par Parallel Universe

[megataupe]

Merci Mégataupe pour ce nouveau site avec plein de points d'interrogation 

 

Ben v'la autre chose, Symantec semble d'accord avec MVPS alors ?

 

Adware.Baidu

 

www.baidu.com

 

 

 

Bon je vais essayer de garder leur cookies s'il y en a et de les faire examiner par a2, Spybot S&D, Ad-Aware et Avast ! Et aussi IntSpyaudit dont j'ai parlé il y a peu !

544669[/snapback]

 

Pour le cookie, voici les données récupérées par SpyBlocker :

 

Cookie: BAIDUID=1390ABC2882ED94098E7ACA5F1D9C256

 

Bonne traque

 

edit: pas d'embrouille en vue, c'est le même cookie que celui de Firefox :

 

1390ABC2882ED94098E7ACA5F1D9C256

Modifié le 31 juillet 2005 par megataupe

[Parallel Universe]

Bonne traque

 

 

Bon demain j'envoie un mail chez MVPS pour leur signaler la chose !

 

Salutations.

[Parallel Universe]

Hello,

 

Me revoilà avec mon histoire de baidu.com !

 

Donc j'ai bien envoyé en début d'après-midi un mail au webmaster, on dirait qu'il a bien compris mon anglais un peu "spécial" !

 

Hello,

 

Sorry for my bad english, and thank you for your great Hosts list.

 

So, just one thing : why have you added the chinese site www.baidu.com inside ?

Baidu.com is good and regular site, it's "chinese Google", no adware,

no trojan, no spywares an clean cookies. Have you doing mistake with

malware : "bar.baidu.com" ?

 

Thanks for your answer, because a lot of people and me have seen this

mistake on french security forum, good for us to wait the answer !

 

http://forum.zebulon.fr/index.php?showtopic=71670

 

Have a good day, thank you so much !

 

--

Chris (from France)

 

Voici donc la réponse de "Mike", qu'il faut remercier pour sa rapidité et disponibilité :

 

Chris,

>"no adware,no trojan, no spywares an clean cookies"

Well every major Antivirus and Anti-Spyware scanner would disagree!

 

SPYW_BDPLUGIN.A

http://www.trendmicro.com/vinfo/virusencyc...LUGIN.A&VSect=T

"This **spyware program** is a browser helper object (BHO)"

 

JS/BDHelper-A (aka: BDSearch)

http://www.sophos.com/virusinfo/analyses/jsbdhelpera.html

"JS/BDHelper-A arrives on the computer by browsing web pages

containing the JS/BDHelper-A script or links to the

JS/BDHelper-A script." (This is known as a "drive-by" install)

 

Downloader-QR

http://vil.nai.com/vil/content/v_128751.htm

"the trojan downloads the application Adware-BDSearch"

http://secunia.com/virus_information/12591/downloader-qr/

 

Adware-BDSearch (Discovery Date: 04/27/2005)

http://vil.nai.com/vil/content/v_133287.htm

 

Adware.Baidu

http://www.norton.com/avcenter/venc/data/adware.baidu.html

 

I also have many references that when uninstalled, it does not uninstall

properly. Thus leaving the user with broken Search pages, extra

(non-functioning) Toolbar buttons and Menu Items.

 

However I'm open to discussion if you think the above is mistaken.

 

Mike Burgess

Microsoft MVP

"There's no place like 127.0.0.1"

 

 

Ipl_001 et les autres, qu'en pensez-vous ? Mike confirme que la présence de www.baidu.com est justifiée dans le fichier ? Dans ce cas c'est énorme, quand on pense à toutes ces manoeuvres financières qui concernent le site et Google qui en possède une partie !

 

A suivre !

 

PS : ipl_001, si tu veux lui répondre en anglais et lui faire un résumé ne te gène pas, je crois qu'il garde le lien de la discussion sous la main ! Thank you !

Modifié le 1 août 2005 par Parallel Universe

[Invité tesgaz]

salut,

 

il est bien ce site,

 

c'est juste que j'ai un peu de mal avec les

 

全球最大中文网络营销平台，覆盖面广

　　百度是全球最大中文搜索引擎，全球10大网站之一，覆盖95%的中国网民，是最具价值的企业推广平台。

>> 了解更多

按效果付费，获得新客户平均成本低

　　完全按照给企业带来的潜在客户访问数量计费，没有客户访问不计费，企业可以灵活控制推广力度和资金投入，投资回报最高。

 

 

pour faire mes recherches

[megataupe]

Bonjour à tous. Même en changeant d'encodage, c'est toujours une énigme du genre ????????????????????????????? la page d'accueil du baidu jaune (j'ai pas essayé le Mandarin siffleur ). Maintenant, il serait intéressant d'avoir l'avis de Paul Kurland, de SpyBlocker, qui lui n'intégre pas ce baidu.com dans son hosts.

[Parallel Universe]

Salut Tesgaz, , oui moi aussi j'ai loupé mes cours de ???? ??? à l'école !

 

Sinon, je crois comprendre : le site www.baidu.com propose sa "barre", comme le fait par exemple Google avec sa célèbre "Google barre". Ce n'est donc pas le site baidu qui est néfaste, mais la barre proposée en téléchargement ! D'où le bar.baidu.com !

 

Ca pourrait coller car par exemple sur la liste MVPS j'ai www.kazaa.com, donc accès impossible, bien entendu le fait d'aller sur ce site ne nous met pas en danger, par contre ce n'est plus le cas dès qu'on télécharge leur logiciel de P2P !

 

Mon raisonnement vous semble bon ?

 

 

Edition : bonjour Mégataupe, tu as posté avant que je ne réponde, merci de t'intéresser aussi à cette énigme qui concerne "le 6ème site le plus visité au monde" ! Ha quand même ! Tu as envoyé un mail à Paul Kurland ?

Modifié le 1 août 2005 par Parallel Universe