Bernard l’hermite fait de la pub !

26 mars 2012  |  Le blog du dev

Gestan est proposé en téléchargement sur de nombreux sites : 01net, toocharger, jetelecharge, etc.

Nous venons de constater qu’il est proposé tout récemment sur le site telecharger.info, site sans formulaire de contact ni mentions légales, et dont le nom de domaine a été enregistré par une société DomainsByProxy (?), en Arizona.

Lorsque l’on demande à télécharger Gestan, cela télécharge un exécutable Gestan.exe de 113Ko qui n’a rien à voir avec la taille de Gestan_install.exe, qui est de 83Mo.

Il s’agit d’une utilisation publicitaire, non autorisée par nous, de la notoriété de Gestan (de nombreux autres logiciels célèbres sont également présents) : cet exécutable Gestan.exe propose un téléchargement de Gestan_install.exe via le programme downoladmr.exe, développé par la société Solimba.

SystemExplorer déclare ce fichier comme non-infecté (« Program seems safe, appears to try to get you to sign up to a load of rubbish while performing a legit semi-installation (windows install still had to complete), just avoid agreeing to anything ! »), mais quand vous le lancez, il s’agit d’une installateur qui vous installe des éléments supplémentaires, plus ou moins publicitaires, comme la barre d’outils Babylon.

Astucieux, non ?!


4 Comments


  1. Bonjour,

    Nous venons de modifié l’url de téléchargement le logiciel est a présent en url direct.

    Bonne continuation.

    • Le lien ICS envoi sur ce blog ce qui nous permet d’avoir de l’info mais vérif faite:
      – L’url telecharger.info propose bien un téléchargement de la version complete mais c’est encore la v13Q
      – D’un autre coté 01Net en sont encore à la v13A
      – Jetelecharge renvoi sur serveur ICS qui renvoi sur ce blog…
      – Toocharger indique la v2A et le serveur 1 ne répond pas alors que le serveur 2 renvoi aussi sur ce blog !
      C’est juste temporaire je pense.

Leave a Reply

Vérification antispam * Time limit is exhausted. Please reload CAPTCHA.