Το CNET ενώνει τη σκοτεινή πλευρά, η προσπάθεια της Download.com να γεμίσει τον υπολογιστή σας με το crapware

CNET Download.com Installer Λογισμικό απάτη

Το έχουμε δει όλοι πριν, τα crapware συσκευάζονται σε έναεγκατάστασης για μια άλλη εξαιρετική εφαρμογή. Νομίζω ότι οι περισσότεροι άνθρωποι καταλαβαίνουν ότι μερικές φορές αυτό είναι ένα απαραίτητο κακό για να υποστηρίξει τους πεινασμένους προγραμματιστές εφαρμογών παντού. Αλλά τι θα συμβεί αν οι διαφημίσεις και τα junkware συμπεριλήφθηκαν από την εταιρεία που φιλοξενεί μια λήψη για το λογισμικό και ήταν διφορούμενο αν κάποιο από τα κεφάλαια πήγε ακόμα και στους προγραμματιστές; Αυτό έχω ακούσει για τον CNET Installer, μια εφαρμογή που δεν είχα δοκιμάσει ποτέ πριν, αφού συνήθως κατεβάζω απευθείας από τον προγραμματιστή. Σύμφωνα με ένα νήμα σε έναν δημοφιλή ιστότοπο κοινωνικών μέσων, το μόνο όφελος αυτού του προγράμματος για έναν χρήστη είναι το δικό του απαίτηση για τη βελτίωση της αξιοπιστίας λήψης, αλλά στην πραγματικότηταο σκοπός αυτού του λογισμικού είναι η ικανότητά του να προσπαθεί κρυφά να εγκαταστήσει crapware στον υπολογιστή σας. Και γιατί το κάνει; Αυτό το crapware τοποθετείται στον εγκαταστάτη από εταιρείες που πληρώνουν CNET για να το βάλουν εκεί. Το CNET πληρώνεται κυριολεκτικά για να προσπαθήσει με σιγουριά να εγκαταστήσει σκουπίδια στον υπολογιστή σας.

εικόνα
Ακούγεται τρελός για μια αξιόπιστη εταιρεία όπως η CNETθα στραφούν σε τέτοιου είδους διαφημιστικές τακτικές, οπότε έπρεπε να ερευνήσω για τον εαυτό μου. Αν το πρόγραμμα εγκατάστασης του CNET είναι πραγματικά μια παγίδα crapware, το τρομακτικό μέρος είναι πόσοι άνθρωποι πέφτουν σε αυτό. Σύμφωνα με την CNET, έχει λάβει πάνω από 751.418 λήψεις οι οποίες περιελάμβαναν 97.556 μόλις την περασμένη εβδομάδα μόνο. Με αυτό το ρυθμό θα είναι σύντομα πάνω από 1 εκατομμύριο λήψεις και πιθανόν κοντά σε όσους υπολογιστές έχουν μολυνθεί από τα υποτιθέμενα crapware.

Η Έρευνα μου είναι μακρά και αποσύρεται, οπότε αν θέλετε απλά να παραλείψετε να μάθετε πώς να αποφύγετε να πέσετε θύμα crapware μέσω CNET, μετακινηθείτε προς τα κάτω.

Η ετυμηγορία - Είναι ο εγκαταστάτης της CNET απλά μια απάτη για να μολύνει τον υπολογιστή σας;

Ήμουν σχεδόν πεπεισμένος ότι αυτό θα ήταν κακόβασισμένη σε προηγούμενες εμπειρίες με πακέτα crapware, αλλά ο μόνος τρόπος για να βεβαιωθείτε ότι οι φήμες ήταν αλήθεια ήταν να το δώσετε στον εαυτό μου. Πήγα στο CNET και αποφάσισα να κατεβάσω ένα πρόγραμμα που ονομάζεται Mangofile χρησιμοποιώντας τον CNET Installer. Εδώ έχω βρει:

Η CNET θέλει να εγκαταστήσει το adware του SweetPacks στον υπολογιστή σας

Στην ίδια τη δεύτερη σελίδα του προγράμματος εγκατάστασης ήταν αυτόμε την πρώτη ματιά εμφανίστηκε ο κουπόνι "Όροι Παροχής Υπηρεσιών" για την εφαρμογή που έβγαλα. Αλλά δυστυχώς, ήταν ένα τέχνασμα! Αυτό δεν ήταν το TOS που έψαχνα, ήταν ένα κιβώτιο αποδοχής εγκαταστάτη με ανοιχτόχρωμο κείμενο. Η λεπτή εκτύπωση δίπλα σε αυτήν αναφέρει σαφώς ότι πρόκειται να εγκαταστήσει τη γραμμή εργαλείων SweetPacks!

Λοιπόν, δεν κατόρθωσαν να με πείσουν σε αυτό. Ήμουν σίγουρος ότι δεν θα ελέγξω το μικρό κουτί. Έτσι, το αφήσαμε χωρίς ετικέτα και κάναμε κλικ στο Next Step.

Η CNET θέλει να εγκαταστήσει περισσότερα crapware

Τι είναι αυτό? Άλλοι Όροι Παροχής Υπηρεσιών; Φυσικά θα κάνω απλώς κλικ στο πράσινο κουτί δεξιά όπου το ποντίκι μου είναι ήδη και δεχτείτε ... περιμένετε ένα λεπτό. Αυτό είναι ένα άλλο φορτίο crapware! Κοιτάξτε την αριστερή πλευρά! DefaultTab γραμμή αναζήτησης και TopArcadeHits; Αν αυτό δεν ακούγεται σαν χάλια τότε δεν ξέρω τι κάνει.

Ο τρόπος γύρω από αυτό ήταν να κάνετε κλικ στο κουμπί Απόρριψη, γι 'αυτό έβαλα το πάτημα.

Η CNET θέλει να κάνετε κλικ στο κουμπί αποδοχής!

Αυτή η οθόνη μου λέει ακόμη και να "Κλικ" Αποδοχή "τώρα για να συνεχίσετε την εγκατάσταση μου "έτσι είναι ακριβώς αυτό που πηγαίνω ... περιμένετε ένα λεπτό, αυτή είναι μια άλλη σελίδα crapware! Ποιο είναι το βουνό Wajam; Αυτή δεν είναι η εφαρμογή που προσπαθούσα να κατεβάσω ...

Αυτό κάνει 3 προσπάθειες για να με πάρει για να εγκαταστήσετε crapware. Κτύπησα την απόρριψη πάλι και ήταν τελικά στην οθόνη όπου το πρόγραμμα που πραγματικά ήθελα θα αρχίσει να κατεβαίνει.

Το πρόγραμμα κατάψυξε κατά τη διάρκεια της λήψης

Μετά από 3 σελίδες από προσπάθειες εγκατάστασης crapware,Μάντεψε? Η λήψη μου πάγωσε. Έφτασε στα 8.5MB από 26.5MB και στη συνέχεια σταμάτησε τη λήψη. Άφησα να καθίσει για περίπου 5 λεπτά και αφού δεν είχε σημειώσει πρόοδο, ακυρώθηκα. Δεν έχω εγκαταστήσει ούτε το Mangofile που ήμουν αρχικά μετά. Και τότε παρατήρησα κάτι περίεργο, το πρόγραμμα περιήγησης Google Chrome που εκτελούσε στο παρασκήνιο συνέβη. Ευτυχώς δεν είχα απεριόριστα δεδομένα, αλλά αυτό ήταν σίγουρα περίεργο, έτσι δεν ήταν;

Λοιπόν με έκανε ύποπτο, έτσι πήγα να ρίξω μια ματιά.

Αποδεικνύεται ότι ακόμη και αν δεν ελέγξετε το κουτίγια να δεχτεί την εγκατάσταση, το πρόγραμμα εγκατάστασης του CNET θα εγκαταστήσει τα crapware από το πρώτο κιβώτιο. Απλά αφήστε τον εγκαταστάτη να φτάσει στη σελίδα λήψης θα είναι αρκετό για να έχετε πέσει στην παγίδα.

Ήμουν απολύτως σίγουρος ότι δεν θα αποδεχόμουν κάποιο από τα λογισμικά που σχεδίαζαν να εγκαταστήσουν, αλλά όπως μπορείτε να δείτε στο screenshot παρακάτω εγκαθίστανται τα SweetPacks.

γλυκοπαγίδες στον πίνακα ελέγχου

internet explorer

Ώρα να απεγκαταστήσετε. Έχω επιλέξει όλα τα προγράμματα SweetPacks και έπειτα έκανα κλικ στο κουμπί απεγκατάστασης.

captcha να απεγκαταστήσετε;

Πολύ περίεργα, μια προτροπή υπηρεσίας IB Updaterεμφανίστηκε και μου ζήτησε να εισαγάγετε μια captcha κατά την απεγκατάσταση. Αυτή είναι η πρώτη φορά που έχω δει ποτέ ένα πρόγραμμα που απαιτεί μια captcha για απεγκατάσταση, και σίγουρα δεν ζήτησε μια captcha όταν εγκαταστήθηκε η ίδια νωρίτερα χωρίς την άδειά μου. Το Captcha είναι για λόγους ασφαλείας, γιατί στον κόπο θα χρειαστεί να επαληθεύσετε τόσο προσεκτικά ότι θέλετε να απεγκαταστήσετε κάτι!

Με την παρέλευση περισσότερων καταχωρήσεων στην ενότητα Προγράμματα & Λειτουργίες του Πίνακα Ελέγχου, ήρθε η ώρα να είστε σίγουροι.

γλυκά σε αρχεία προγραμμάτων

Είχα απεγκαταστήσει όλα τα προγράμματα SweetPacksαπό τον πίνακα ελέγχου μου. Όλα πρέπει να φύγουν, έτσι; Λανθασμένος. Τα προγράμματα απεγκατάστασης δεν καταργούν πραγματικά τίποτα. Έκανα μια γρήγορη αναζήτηση της μονάδας μου για αρχεία που τροποποιήθηκαν πρόσφατα και βρέθηκαν αρκετά. Συγκεκριμένα, δύο ολόκληροι φάκελοι συστήματος δημιουργήθηκαν στο C: Program Files.

οι φάκελοι αρχείων προγραμμάτων που απομένουν από τα γλυκά

extensionupdaterservice

Σε κάθε έναν από αυτούς τους καταλόγους ήταν πλήρηςΕφαρμογές SweetPacks. Έκανα το λογικό πράγμα και τα διαγράψατε με το χέρι κάνοντας επάνω ένα επίπεδο και αφαιρώντας ολόκληρο το φάκελο. Ωστόσο, όλα τα αρχεία δεν καταργήθηκαν εύκολα.

δεν μπορείτε να διαγράψετε το αρχείο που χρησιμοποιείται αυτήν τη στιγμή

Στην ενημερωτική έκδοση από τον κατάλογο SweetPacks έκανα πρόβλημα με το ExtensionUpdaterService.exe - δεν θα διαγράψει. Αποδεικνύεται ότι ήταν ήδη σε λειτουργία και θα έπρεπε πρώτα να κλείσει.

τελική διαδικασία

Για το σκοπό αυτό άνοιξα το Task Manager καιεπιλέχθηκε για να προβάλετε διαδικασίες από όλους τους χρήστες. Στη συνέχεια, απλά κάντε δεξί κλικ στο ExtensionUpdaterService.exe και το τερματίσατε. Το αρχείο διαγράφηκε χωρίς πρόβλημα μετά τη διακοπή της λειτουργίας του.

sweetim.xml

Έπειτα επάνω ήταν μερικά αρχεία που έχουν απομείνει, τα οποία είναι διάσπαρτα στο φάκελο AppData μου. Χρησιμοποίησα το Everything Search για να τα βρω και στη συνέχεια αφαιρέσα όλα αυτά και οτιδήποτε άλλο θα μπορούσα να βρω που είχε "γλυκό" στο όνομα.

η αρχική σελίδα έχει πειραχτεί

Σε όλα τα προγράμματα περιήγησης εκτός από το Chrome, το CNET είχεεγκατεστημένη τη γραμμή εργαλείων SweetPacks και αφήστε την να καταλάβει την αρχική σελίδα του φυλλομετρητή μου. Αυτό διορθώθηκε εύκολα αφαιρώντας τις γραμμές εργαλείων και αλλάζοντας τις αρχικές σελίδες, αλλά ήταν ακόμα πόνε να το διορθώσετε τόσο στον Firefox όσο και στον IE.

επέκταση του Firefox

Αφού τελείωσα με τον Firefox & IE ήρθε η ώρα να σαρώσω το μητρώο. Το Chrome δεν επηρεάστηκε, νομίζω ότι οφείλεται κυρίως στην κατάρρευση κατά τη διάρκεια της εγκατάστασης.

ccleaner

Πραγματοποίησα μια γρήγορη σάρωση μνήμης με το CCleaner και βρήκα αρκετές καταχωρίσεις τις οποίες ο εγκαταστάτης δεν έκανε ποτέ να ασχοληθεί με την κατάργηση. Αυτά καθαρίζονται αρκετά εύκολα.

Τώρα πείτε μου παρανοϊκό, αλλά ήθελα να είμαι σίγουρος ότι είχα αφαιρέσει τα πάντα για να κάνει με αυτή τη συντριβή εγκαταστάτη του CNET. Έτρεξα λοιπόν κάποιες σαρώσεις χρησιμοποιώντας κάποια δωρεάν εργαλεία με την ακόλουθη σειρά:

  • AdwCleaner
  • Malwarebytes
  • HitmanPro

Μετά από όλα αυτά έτρεξα μια άλλη σάρωση συστήματος αρχείωνκαι όλα φαίνονται καθαρά. Ας ελπίσουμε ότι όλα έχουν φύγει. Δεν πιστεύω καν ότι η μέθοδος απομάκρυνσης λογισμικού του Brian θα ήταν 100% αποτελεσματική με αυτό το βασιλικό χάος!

Πώς να αποφύγετε τον CNET Installer και τα Crapware του

Ο ευκολότερος τρόπος για να αποφύγετε τη μόλυνση του υπολογιστή σας είναι προφανής: αποφύγετε τη λήψη από το CNET & Download.com!

Δυστυχώς ορισμένα προγράμματα φιλοξενούνται αποκλειστικά στο Download.com και ίσως να μην έχετε κάποια επιλογή. Σε αυτές τις περιπτώσεις υπάρχουν ακόμα μερικοί τρόποι γύρω από τα crapware.

  • Χρησιμοποιείτε μόνο Direct Download Links όταν είναι δυνατόν. Αν ο σύνδεσμος λήψης περιέχει "cbsidlm" στην αρχή του ονόματος αρχείου, αποβάλλω! Είναι το CNET Downloader ... θυμηθείτε ότι η CBS Broadcasting, Inc. είναι η μητρική εταιρεία της CNET.
    εικόνα
    εικόνα
  • Προσθέστε "& dlm = 0" στο τέλος των συνδέσμων λήψης. Για παράδειγμα, εάν η λήψη σας είναι:
    • http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html?spi=ad31aa7581c9b6ecfe6e0740a9ed58fe
    • Αλλάξτε το σε
    • http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html?spi=ad31aa7581c9b6ecfe6e0740a9ed58fe&dlm=0
  • Εγκαταστήστε το Greasemonkey για τον Firefox (Tampermonkey στο Chrome) και χρησιμοποιήστε αυτό το σενάριο για να εμποδίσετε το πρόγραμμα περιήγησής σας να κατεβάζει ποτέ τον CNET Installer.
  • Επίσης, αν πρόκειται να εγκαταστήσετε το απαραίτητοδωρεάν λογισμικό ανοιχτού κώδικα, όπως το Firefox, το Thunderbird, το VLC, το FileZilla ή το Evernote - ακόμη και τα runtimes όπως Java (αν πρέπει) Sliverlight και Shockwave - Χρησιμοποιήστε το Ninite αν μπορείτε. Ένας από τους συνδετήρες της υπηρεσίας Ninite από την έναρξή της είναι να μην επιτρέπεται ποτέ να εγκατασταθούν γραμμές εργαλείων ή πρόσθετα σκουπίδια.

συμπέρασμα

Το CNET αποκομίζει χρήματα από πολλά από τα διαθέσιμα προγράμματατο τμήμα λήψης λογισμικού, γνωστό και ως Download.com. Αυτό γίνεται μέσω της εφαρμογής του CNET Installer, η οποία προσβλέπει στη βελτίωση της αξιοπιστίας λήψης, ωστόσο στην περίπτωσή μου δεν το έκανα ούτε αυτό καθώς κατεβάστηκε το αρχείο μου. Ο CNET Installer θα εγκαταστήσει ακόμα crapware (πιθανώς adware) στον υπολογιστή σας, ακόμη και αν επιλέξετε όλες τις επιλογές λέγοντας ότι δεν συμφωνείτε με αυτό συμβαίνει. Γενικά, ο CNET Installer ένας σπουδαίος επιλαχόντας ένα από τα χειρότερα κομμάτια του λογισμικού που θα μπορούσε ποτέ να τεθεί σε σκιά ως κάτι χρήσιμο. Προσέξτε για την επόμενη φορά που θα βρεθείτε να κατεβάσετε κάτι από αυτήν την εταιρεία. Και φροντίστε να ενημερώσετε τους φίλους και τους συναδέλφους σας να παραμείνουν μακριά μέχρι ο ιστότοπος να πάρει μια αξιοσέβαστη πολιτική λήψης πίσω στη θέση του.

Σημείωση επεξεργασίας:</ strong> Εμείς εδώ στο groovyPost προσπαθούμε να σας φέρουμεκάλυψη του καλύτερου λογισμικού που θα κάνει τον υπολογιστή σας ζωντανό όσο το δυνατόν απλούστερο. Μερικές φορές αυτό απαιτεί από εμάς να προτείνουμε λογισμικό που περιλαμβάνει πακέτα χάλια όπως το άχρηστο Ask Toolbar ή McAfee, και άλλες ανοησίες. Πάντα δοκιμάζουμε τα προγράμματα πρώτα, και αν υπάρχει ακόμη και ένας υπαινιγμός των junkware που περιλαμβάνονται σε μια εφαρμογή, σας ενημερώνουμε.</ p>

Επίσης, προσπαθούμε πάντα να σας κατευθύνουμε απευθείας σε έναsite developers για σωστή λήψη. Αν δείτε κάποιον σύνδεσμο στον ιστότοπό μας που δεν πληροί αυτές τις οδηγίες, στείλτε μας σίγουρα μήνυμα και θα το διορθώσουμε αμέσως!

0

Παρόμοια άρθρα

Αφήστε ένα σχόλιο