A CNET csatlakozik a Sötét Oldalhoz, annak Download.com kísérletei arra, hogy a számítógépet rohamtermékekkel töltsék fel

Mindannyian láttuk már korábban, a rohamtermékeket egybe csomagolvatelepítő egy egyébként nagyszerű alkalmazáshoz. Azt hiszem, a legtöbb ember megérti, hogy néha ez egy szükséges gonosz az éhező alkalmazásfejlesztők támogatása érdekében mindenhol. De mi lenne, ha a szoftvereket letöltő társaság beépítené a hirdetéseket és a kéretlen szoftvereket, és nem volt egyértelmű, ha valamelyik pénzt akár a fejlesztőknek is eljutottak volna? Ezt hallottam a CNET Installerről, egy olyan alkalmazásról, amelyet még soha nem próbáltam, mivel általában közvetlenül a fejlesztőtől töltöm le. A népszerű közösségi médiaoldal egyik témája szerint ez a program a felhasználó számára csak a saját előnye követelés a letöltés megbízhatóságának javítása érdekében, de valójábanennek a szoftvernek az a képessége, hogy alattomosan megkísérelje telepíteni a crapware szoftvert a számítógépére. És miért csinálja? Ezt a rekeszet a cégek fizetik a telepítőbe a CNET-nek, hogy ott tegye. A CNET szó szerint megkapja a fizetését azért, hogy alaposan megkísérelje telepíteni a szemét a számítógépére.

Őrülten hangzik, hogy egy olyan megbízható cég, mint a CNETaz ilyen hirdetési taktikákat választotta, ezért saját magamnak kellett kivizsgálnom. Ha a CNET letöltési telepítője valójában egy crapware csapda, akkor az ijesztő rész az, hogy hány ember esik bele. A CNET szerint több mint 751 418 letöltést kapott, amelyek közül csak a múlt héten találták meg a 97 556 fájlt. Ennél a sebességnél hamarosan több mint egymillió letöltés lesz, és valószínűleg közel áll annyi számítógéphez, amely megfertőzte állítólagos crapware-jét.

A nyomozásom hosszú és kidolgozott, ezért ha csak ki akarja ugrani, hogy megtanulja, hogyan lehet elkerülni, hogy a CNET segítségével roppant áldozatává váljon, görgessen le.

Az ítélet - A CNET telepítője csak csalás a számítógép megfertőzésére?

Leginkább abban voltam győződve, hogy ez rossz lesza csomagolt crapware-kel kapcsolatos korábbi tapasztalatok alapján, de az egyetlen módja annak, hogy megbizonyosodjunk arról, hogy a pletykák igazak voltak, azt magam adtam meg. Elmentem a CNET-hez, és úgy döntöttem, hogy letölt a Mangofile nevû programot a CNET Installer segítségével. Íme, amire belementem:

A telepítő második oldalán mi voltelső pillantásra úgy tűnt, hogy a letöltött alkalmazás Szolgáltatási feltételek jelölőnégyzete. De sajnos ez trükk volt! Ez nem volt az a TOS, amelyet kerestem, hanem egy telepítő elfogadó doboz világosszürke szöveggel. A mellette lévő finom nyomtatás egyértelműen azt mondja, hogy telepíteni fogja a SweetPacks eszköztárat!

Nos, nem sikerültek engem erőltetni. Biztos voltam abban, hogy nem jelöltem be ezt a kis dobozt. Tehát nem hagytam jelölve, és rákattintottam a Next Step-re.

Mi ez? További szolgáltatási feltételek? Természetesen rákattanok arra a zöld dobozra, ahol már ott van az egér, és elfogadom ... várj egy percet. Ez egy újabb terápia! Nézd meg a bal oldalt! DefaultTab keresősáv és TopArcadeHits? Ha ez nem úgy hangzik, mint szar, akkor nem tudom, mit csinál.

Körülbelül az, hogy rákattintottam az Elutasítás gombra, így ezt nyomtam meg.

Ez a képernyő azt is mondja nekem, hogy „kattintson az„ Elfogadom ”most folytassam a telepítést ”úgy, hogy pontosan ezt megyek ... várj egy percet, ez egy újabb rohamtermék-oldal! Mi a franc van Wajam? Ez nem az alkalmazás, amelyet megpróbáltam letölteni ...

Ez 3 kísérletet tesz arra, hogy rávegyem a crapware telepítését. Az Elutasítás gombra kattintottam újra és volt végül a képernyőre vitték, ahol a valóban akartam a program letöltését.

3 oldalnyi rozsdamentesítő telepítési kísérlet után,Találd ki? A letöltés befagyott. A 26,5 MB-ból 8,5 MB lett, majd leállította a letöltést. Kb. 5 percig hagytam ülni, és miután nem történt előrelépés, lemondtam. Még nem telepítettem a Mangofile-t, amely eredetileg volt. Aztán észrevettem valami furcsa dolgot, és a háttérben futó Google Chrome böngészőom összeomlott. Szerencsére nem voltak mentett adatok, amelyek megnyithatták volna, de valóban furcsa volt, nem?

Nos, ez gyanús lett engem, tehát megnéztem egy pillantást.

Kiderül, hogy még ha nem is jelöli be a négyzetetA telepítés elfogadásához a CNET telepítője továbbra is az első dobozból telepíti a roma szoftvereket. Tehát elegendő, ha a telepítő eljut a letöltési oldalra, hogy csapdába eshessen.

Teljesen biztos voltam abban, hogy nem fogadok el egyetlen szoftvert sem, amelyet telepíteni terveztek, de amint azt az alábbi képernyőképen láthatja, az még mindig telepítette a SweetPacks szoftvert.

Ideje eltávolítani. Az összes SweetPacks programot kiválasztottam, majd rákattintottam az eltávolítás gombra.

Furcsa módon az IB Updater Service felszólítást kapMegjelent és kért, hogy írjak be egy captcha-t az eltávolítás során. Ez az első alkalom, amikor valaha láttam, hogy egy program captcha-t akar eltávolítani, és biztosan nem kért captcha-t, amikor korábban telepítette magát engedélyem nélkül. A Captcha a biztonság érdekében szól, miért kellene a fenébe olyan szorosan ellenőriznie, hogy el akarja távolítani valamit!

Mivel nem maradt több bejegyzés a Vezérlőpult Programok és szolgáltatások részében, itt volt az idő, hogy biztos legyen benne.

Távolítottam el az összes SweetPacks programota vezérlőpultomról. Mindennek el kell mennie, igaz? Rossz. Az eltávolító ténylegesen nem távolít el semmit. Gyorsan megkerestem a meghajtómat azokban a fájlokban, amelyeket nemrégiben módosítottak, és keveset találtak. Különösen két teljes rendszermappát hoztak létre a C: Program Files mappában.

Ezen könyvtárak mindegyikében tele voltakSweetPacks alkalmazások. Megtette az ésszerű dolgot, és manuálisan törölte őket egy szinttel feljebb és a teljes mappa eltávolításával. Ezeket a fájlokat azonban nem könnyű eltávolítani.

Az Updater by SweetPacks könyvtárában felmerült egy probléma az ExtensionUpdaterService.exe fájllal - nem törli. Kiderül, hogy már futott, és először be kellene zárni.

Ehhez kinyitottam a Feladatkezelőt éskiválasztva, hogy megtekinthesse az összes felhasználó folyamatát. Aztán jobb egérgombbal kattintottam az ExtensionUpdaterService.exe fájlra, és befejeztem. A fájl probléma nélkül törölte, miután már nem futott.

Következő oldal volt néhány maradék fájl, amely szétszórt volt az AppData mappámban. Az Összes keresést használtam a kereséshez, majd eltávolítottam ezeket és bármi mást, amelyeknek a neve „kedves” volt.

A CNET kivételével az összes böngészőmben, a Chrome kivételéveltelepítette a SweetPacks eszköztárat, és hagyta, hogy eltérítsék böngészőim honlapját. Ezt az eszközsávok eltávolításával és a honlapok visszacserélésével könnyen meg lehetett oldani, ám ennek ellenére is fájdalom volt megjavítani a Firefoxban és az IE-ben.

Miután befejeztem a Firefox & IE alkalmazást, itt az ideje, hogy átvizsgálja a rendszerleíró adatbázist. A Chrome-ot ez nem érinti, azt hiszem, elsősorban azért, mert összeomlik a telepítés során.

Gyors memóriakeresést hajtottam végre a CCleaner segítségével, és számos olyan bejegyzést találtam, amelyeket a telepítő soha nem zavarott eltávolítani. Ezeket elég könnyen megtisztítottuk.

Most paranoidnak hívnak, de biztosak voltam benne, hogy eltávolítottam mindazt, ami ennek a CNET telepítő hibanak volt kitéve. Tehát végeztem néhány szkennelést néhány ingyenes eszköz használatával a következő sorrendben:

• AdwCleaner
• Malwarebytes
• HitmanPro

Mindezek után újabb fájlrendszer-ellenőrzést végeztemés minden tiszta volt. Remélhetőleg mind elmúlt. Azt sem gondolom, hogy Brian szoftver eltávolításának módszere 100% -ban lett volna hatékony ebben a királyi rendetlenségben!

Hogyan kerüljük el a CNET telepítőjét és a roppant szoftvereket

A számítógép megfertőződésének legegyszerűbb módja nyilvánvaló: kerülje a letöltést a CNET és a Download.com webhelyről!

Sajnos néhány programot kizárólag a Download.com webhely tárol, és lehet, hogy nincs lehetősége. Ezekben az esetekben még mindig létezik néhány módszer a drogok körül.

• Csak a közvetlen letöltési linkeket használja, amikor csak lehetséges. Ha a letöltési link „cbsidlm” -et tartalmaz a fájlnév elején, elvetél! Ez a CNET Downloader ... ne feledje, hogy a CBS Broadcasting, Inc. a CNET anyavállalata.
• Adja hozzá a „& dlm = 0” elemet a letöltési linkek végéhez. Például, ha a letöltés:
  • http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html?spi=ad31aa7581c9b6ecfe6e0740a9ed58fe
  • Cserélje le
  • http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html?spi=ad31aa7581c9b6ecfe6e0740a9ed58fe&dlm=0
• Telepítse a Greasemonkey for Firefox szoftvert (Tampermonkey a Chrome-on), és ezzel a parancsfájllal megakadályozza, hogy böngészője letöltse a CNET Installer alkalmazását.
• Ezenkívül, ha telepíti az alapvető eszközöketingyenes és nyílt forráskódú szoftverek, mint például a Firefox, a Thunderbird, a VLC, a FileZilla vagy az Evernote - még a runtimeket is megsemmisítheti, mint például a Java (ha kell) Sliverlight és Shockwave - Használja a Ninite szoftvert, ha tudsz. A Ninite szolgáltatás egyik legfontosabb eleme a kezdetektől fogva, hogy soha ne engedje meg az eszköztárak vagy az extra szemét telepítését.

Következtetés

A CNET pénzeszközöket keres be a 2006 - ban elérhető programok közülannak szoftverletöltési szakasza, más néven Download.com. Ez a CNET Installer alkalmazáson keresztül történik, amelynek célja a letöltés megbízhatóságának javítása, ám az én esetemben nem is tette ezt, mivel a letöltés befagyott. A CNET Installer továbbra is telepít rejtjeleket (valószínűleg hirdető programokat) a számítógépére, még akkor is, ha az összes lehetőséget választja, mondván, hogy nem ért egyet azzal, hogy ez megtörténik. Összességében a CNET Installer nagyszerűen fut az egyik legrosszabb szoftverdarabban, amelyet valaha hasznosnak látszanak a charadra. Vigyázzon rá, amikor legközelebb talál valamit a cégből. És feltétlenül mondja el barátainak és munkatársainak, hogy tartózkodjanak mindaddig, amíg a webhely tiszteletben tartó letöltési irányelvet nem vezet vissza a helyére.