Wise Care 365 - Pirateriealarm bei hostseinträgen
Zurückgesetzte Registrierung
Befindet sich die Adresse "reg.wisecleaner.com" in einer hosts kann dies für Anwender einen ungünstigen Nebeneffekt hervorbringen, denn Wise Care 365 erkennt die Einträge und löscht bei einem erneuten Programmstart bisher eingegebene Registrierungsinformationen des Anwender, sodass diese erneut eingegeben werden müssen.
Wer Filterlisten von Drittanbietern nutzt und nicht unbedingt weiss warum Wise Care 365 zu jedem Programmstart herumzickt, weiss nun etwas mehr ;]
Sollte die "reg.wisecleaner.com" bewusst in einer Filterliste verzeichnet sein (z.b. zur Wahrung der eigenen Privatsphäre oder Traffickontrolle) muss in dem Fall mit etwas mehr Arbeit leben.
You may be a victim of a stolen license key, which could be harmful to your computer. Now you can enjoy a 50% discount to upgrade to a legitimate one. Don't miss out.
Diese Meldung existiert in dieser Form unverändert seit 2019 und länger. Wer auf den "Jetzt kaufen" Button drückt wird anstelle der Hersteller,- oder Produktseite an die Webseite des Bezahldienstes Paypal verwiesen. Der vermeintliche "Rabatt" ist zudem immer noch höher als ein direkter Erwerb über die Herstellerseite.
Involvierte Dateien & Verbindungsübersicht
Der Vor, bzw Nachname, die zwecks Registrierungsabgleich mit dem Server abgeglichen werden sind Ascii codiert. Im Internet gibt es unzählige Generatoren die HTML in Ascii Zeichenketten kodieren und wieder lesbar machen.
Beworbene Zusatzprogramme in Wise Care 365 werden direkt und ohne Umschweife als Exe Paket heruntergeladen. Die PID ändert sich je nach Zusatzmodul.
Datei/en wisecare365.exe
IPv4 43.135.180.235
Domäne http://reg.wisecleaner.com/order/regchecker.php?email=xxxxxx&fname=%50%69%6E%67%75%69%6E%65%20%73%69%6e%64%20%74%6f%6c%6c%20&lname=&itemid=10&code=xxxx-xxxx-xxxxxx-xxxx-xxxx&ver=6
email = Anwender-Email
fname = Vorname der bei der Registrierung angegeben wurde
lname = Nachname der bei der Registrierung angegeben wurde
itemid = 10
code = Seriennummer
ver = 6
IPv4 173.82.25.66
http://downloads.wisecleaner.com # Hier lagern die Setupdateien
IPv4 172.67.68.11, 104.26.3.143
http://info.wisecleaner.com/messages/index.php?to=checknews&pid=3
http://info.wisecleaner.com/messages/index.php?to=checknews&pid=13 # Speicher optimieren
http://info.wisecleaner.com/messages/index.php?to=checknews&pid=8 # Duplikate suchen
http://info.wisecleaner.com/info_group/index.php?to=getinfonew&pid=15
IPv4 23.224.25.141
http://www.wisecleaner.net/wisecleaner_feedback/index.php?to=fetch-unread-message&guid={xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}
IPv4 104.26.3.143, 172.67.68.11
http://www.wisecleaner.com/software_update/getinfo.php?p_id=10 # Speicher optimieren
https://www.wisecleaner.com/software_update/getinfo_v6.php?p_id=31&s_build=608
https://www.wisecleaner.com/toolbox/toolsv6.ini
https://www.wisecleaner.com/theme/themesv6
# Themes
http://www.wisecleaner.com/theme/v6/Chinese-New-Year-2022.jpg # Bildchen
http://www.wisecleaner.com/theme/v6/Blue-light.png
http://www.wisecleaner.com/theme/v6/Chinese-New-Year-2022.wskn # Skindatei
