CNET se připojil k Dark Side, jeho Download.com se pokouší vyplnit váš počítač pomocí Crapware

Podvod na instalaci softwaru CNET Download.com

Všichni jsme to už viděli, crapware zabalený doinstalátor pro jinak skvělou aplikaci. Myslím si, že většina lidí chápe, že někdy je to nutné zlo, aby všude podporovali hladovějící vývojáře aplikací. Co kdyby ale společnost, která stahuje software, zahrnovala reklamy a junkware, bylo by nejednoznačné, kdyby některý z fondů vůbec šel vývojářům vůbec? To je to, co jsem slyšel o instalátoru CNET, aplikaci, kterou jsem nikdy předtím nezkusil, protože obvykle stahuji přímo od vývojáře. Podle vlákna na populárním webu sociálních médií je pro uživatele tento program jedinou výhodou tvrzení ke zvýšení spolehlivosti stahování, ale ve skutečnostiÚčelem tohoto softwaru je jeho schopnost tajně se pokoušet nainstalovat crapware do vašeho počítače. A proč to dělá? Tento crapware je vložen do instalátoru společnostmi platícími CNET, aby jej tam umístil. CNET doslova dostává zaplaceno za záludný pokus nainstalovat odpadky do počítače.

obraz
Zní to šíleně, že spolehlivá společnost jako CNETby se uchýlil k těmto druhům reklamní taktiky, takže jsem se musel vyšetřovat sám za sebe. Pokud je instalátor stahování CNET opravdu lapačem crapwaru, děsivá část je, kolik lidí do něj spadá. Podle CNET obdržela přes 751 418 stažení, z čehož 97 976 bylo zahrnuto pouze minulý týden. Při této rychlosti to bude brzy přes 1 milion stažení a pravděpodobně se blíží toliku počítačů infikovaných jeho údajným crapwarem.

Moje vyšetřování je dlouhé a vyčerpané, takže pokud se chcete jen přeskočit, abyste se dozvěděli, jak se vyhnout tomu, že se stanete obětí crapwaru přes CNET, přejděte dolů.

Verdikt - Je instalátor CNET jen podvod, který infikuje váš počítač?

Většinou jsem byl přesvědčen, že to bude špatnézaložené na předchozích zkušenostech se svázaným crapwarem, ale jediným způsobem, jak se ujistit, že zvěsti byly pravdivé, bylo nechat ho jít sám. Šel jsem do CNET a rozhodl se stáhnout program s názvem Mangofile pomocí instalačního programu CNET. Tady jsem narazil:

CNET chce nainstalovat SweetPacks adware do vašeho počítače

Na úplně druhé stránce instalačního programu bylo cona první pohled se zdálo být zaškrtávací políčko Smluvní podmínky pro aplikaci, kterou jsem stahoval. Ale bohužel, byl to trik! Nebyl to TOS, který jsem hledal, byla to instalační přijímací schránka se světle šedým textem. Jemný tisk vedle něj jasně říká, že se chystá nainstalovat panel nástrojů SweetPacks!

No, nepodařilo se mi to chytit. Byl jsem si jistý, že jsem ten malý box nekontroloval. Nechal jsem to neoznačené a klikl na další krok.

CNET chce nainstalovat další crapware

Co je to? Další podmínky služby? Samozřejmě kliknu na zelené pole přímo tam, kde je moje myš, a přijmu ... počkej chvíli. Toto je další dávka crapwaru! Podívejte se na levou stranu! DefaultTab Vyhledávací lišta a TopArcadeHits? Pokud to nezní jako kecy, pak nevím, co dělá.

Cestou kolem tohoto bylo kliknout na tlačítko Odmítnout, tak jsem to stiskl.

CNET chce, abyste klikli na přijmout!

Tato obrazovka mi dokonce říká: „Klikněte na„ Přijmout “nyní pokračuji v instalaci “takže to je přesně to, co jdu ... počkejte chvíli, toto je další stránka crapwaru! Co je to sakra Wajam? To není aplikace, kterou jsem se snažil stáhnout ...

Díky tomu jsou 3 pokusy přimět mě k instalaci crapwaru. Kliknul jsem na Odmítnout znovu a byl Konečně na obrazovku, kde by se program, který jsem vlastně chtěl, začal stahovat.

program během stahování ztuhl

Po 3 stránkách pokusů o instalaci crapwareHádej co? Moje stahování ztuhlo. Z 26,5 MB se dostal na 8,5 MB a poté přestal stahovat. Nechal jsem to sedět asi 5 minut a poté, co to nepokročilo, jsem zrušil. Nainstaloval jsem ani Mangofile, po kterém jsem původně byl. A pak jsem si všiml něčeho zvláštního, selhal můj prohlížeč Google Chrome, který běžel na pozadí. Naštěstí jsem neměl žádné neuložené údaje otevřít, ale to bylo určitě divné, že?

No a to mě přimělo k podezření, tak jsem se šel podívat.

Ukázalo se, že i když nezaškrtnete políčkoAby byla instalace akceptována, instalátor CNET bude stále instalovat crapware z prvního pole. Takže stačí nechat instalační program, aby se dostal na stránku ke stažení, aby vám padl do pasti.

Byl jsem si naprosto jistý, že nepřijímám žádný software, který plánovali nainstalovat, ale jak vidíte na obrázku níže, nainstalovali jste SweetPacks.

sweetpacks v ovládacím panelu

internet Explorer

Čas odinstalovat. Vybral jsem všechny programy SweetPacks a poté klikl na tlačítko odinstalovat.

captcha odinstalovat, děláte si srandu?

Kupodivu, výzva IB Updater Serviceobjevil se a požádal mě, abych během odinstalace zadal captcha. Je to poprvé, co jsem kdy viděl, že program vyžaduje odinstalaci captcha a určitě nepožádal o captcha, když se nainstaloval dříve, bez mého svolení. Captcha je z důvodu bezpečnosti, proč byste v pekle potřebovali důkladné ověření, že chcete něco odinstalovat!

Když v Ovládacích panelech nezůstaly žádné další položky, byl čas si být jistý.

sweetpacks v programových souborech

Odinstaloval jsem všechny programy SweetPacksz mého ovládacího panelu. Všechno by mělo být pryč, že? Špatně. Odinstalační programy ve skutečnosti nic neodstraňují. Vytáhl jsem rychlé vyhledávání na disku pro soubory, které byly nedávno pozměněny a našly docela málo. V C: Program Files byly vytvořeny zejména dvě celé systémové složky.

složky programových souborů, které zbyly ze sladkých balíčků

rozšířeníupdaterservice

V každém z těchto adresářů byly plnéAplikace SweetPacks. Udělal jsem rozumnou věc a ručně je odstranil tím, že jsem šel o úroveň výše a odstranil celou složku. Ne všechny tyto soubory však byly snadno odstraněny.

Nelze odstranit aktuálně používaný soubor

V adresáři Updater by SweetPacks jsem narazil na problém s ExtensionUpdaterService.exe - neodstranil by se. Ukazuje se, že již běží a musí být nejprve uzavřen.

ukončit proces

K tomu jsem otevřel Správce úloh avybrané pro zobrazení procesů od všech uživatelů. Pak jsem prostě klikněte pravým tlačítkem myši na ExtensionUpdaterService.exe a ukončil jsem to. Soubor byl bez problémů odstraněn poté, co již nebyl spuštěn.

sweetim.xml

Další byl několik zbylých souborů roztroušených o mé složce AppData. Použil jsem vše, abych je našel, a pak jsem odstranil všechny a všechno ostatní, co jsem našel, které mělo „sladké“ v názvu.

homepage unesena

Ve všech mých prohlížečích kromě prohlížeče Chrome měl CNETnainstalovali SweetPacks Toolbar a nechali ho unesou domovskou stránku mých prohlížečů. To bylo snadno napraveno odstraněním panelů nástrojů a změnou domovských stránek zpět, ale stále to byla bolest, jak to opravit v prohlížeči Firefox i IE.

rozšíření firefox

Poté, co jsem dokončil Firefox a IE, nastal čas prohledat registr. Chrome nebyl ovlivněn, myslím, že hlavně kvůli tomu, že během instalace havaroval.

ccleaner

Provedl jsem rychlé skenování paměti pomocí CCleaner a našel několik položek, které instalační program nikdy neobtěžoval odstranit. Ty se dostatečně snadno vyčistily.

Teď mi říkejte paranoidní, ale chtěl jsem si být jistý, že jsem odstranil vše, co souvisí s tímto debaklem instalačního programu CNET. Takže jsem provedl několik skenů pomocí některých bezplatných nástrojů v následujícím pořadí:

  • AdwCleaner
  • Malwarebytes
  • HitmanPro

Po tom všem jsem spustil další kontrolu systému souborůa všechno vypadalo čistě. Doufejme, že je to všechno pryč. Nemyslím si, že by Brianova metoda odinstalace softwaru byla s tímto královským nepořádkem 100% efektivní!

Jak se vyhnout instalátoru CNET a jeho Crapware

Nejjednodušší způsob, jak zabránit nakažení počítače, je zřejmý: vyhněte se stahování z CNET a Download.com!

Některé programy jsou bohužel hostovány výhradně na webu Download.com a možná nemáte možnost. V těchto případech stále existuje několik způsobů, jak crapware.

  • Přímé odkazy ke stažení používejte, pouze pokud je to možné. Pokud váš odkaz ke stažení obsahuje „cbsidlm“ na začátku názvu souboru, přerušit! Je to CNET Downloader… pamatujte, že CBS Broadcasting, Inc. je mateřskou společností CNET.
    obraz
    obraz
  • Na konec vašich odkazů ke stažení přidejte „& dlm = 0“. Například pokud je vaše stahování:
    • http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html?spi=ad31aa7581c9b6ecfe6e0740a9ed58fe
    • Změňte na
    • http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html?spi=ad31aa7581c9b6ecfe6e0740a9ed58fe&dlm=0
  • Nainstalujte si Greasemonkey pro Firefox (Tampermonkey v prohlížeči Chrome) a pomocí tohoto skriptu zabráníte prohlížeči, aby si nikdy nestáhl instalační program CNET.
  • Také, pokud se chystáte nainstalovat základníbezplatný a otevřený zdrojový software, jako je Firefox, Thunderbird, VLC, FileZilla nebo Evernote - sakra i runtime, jako je Java (pokud je to nutné) Sliverlight a Shockwave - použijte Ninite, pokud můžete. Jednou ze svorek služby Ninite od jejího založení je nikdy neumožnit instalaci panelů nástrojů nebo nevyžádané pošty.

Závěr

CNET zpeněžuje mnoho programů dostupných vjeho sekce pro stahování softwaru, také známá jako Download.com. Děje se to prostřednictvím aplikace CNET Installer, která je nabízena ke zvýšení spolehlivosti stahování, ale v mém případě to ani neudělala, protože moje stahování ztuhlo. Instalační program CNET na váš počítač stále nainstaluje crapware (možná adware), i když zvolíte všechny možnosti, že s tím nebudete souhlasit. Celkově je instalátor CNET skvělým hráčem jednoho z nejhorších kusů softwaru, který kdy byl uveden na charade, jako něco užitečného. Dejte si pozor na to, až příště zjistíte, že stahujete něco od této společnosti. A ujistěte se, že svým přátelům a spolupracovníkům řeknete, aby se drželi dál, dokud web znovu nezíská úctyhodnou politiku stahování.

Poznámka editora:</strong> My tady na groovyPost se snažíme přinést vámpokrytí nejlepšího softwaru, díky kterému bude vaše práce na počítači co nejjednodušší. Někdy to vyžaduje, abychom doporučili software, který obsahuje svinovací kecy, jako je bezcenný Ask Toolbar nebo McAfee, a další nesmysly. Programy vždy nejprve vyzkoušíme sami, a pokud v aplikaci existuje i náznak junkwaru, dáme vám o tom vědět.</p>

Také se vždy snažíme ukázat přímo na aweb vývojářů pro správné stažení. Pokud na našem webu uvidíte nějaký odkaz, který tyto pokyny nesplňuje, určitě nám pošlete e-mail a my to hned opravíme!

0

Podobné články

Zanechat komentář