ЦНЕТ се придружује мрачној страни, њен Довнлоад.цом покушава да ваш рачунар напуни црапваре-ом
Софтвер Безбедност / / March 17, 2020
Довнлоад.цом са ЦНЕТ-а једна је од најпопуларнијих локација за преузимање софтвера. Али компанија је одлучила да се придружи мрачној страни и покуша да вас превари у инсталирању спужва.
Сви смо то видјели већ прије, паковање софтвера упаковано у инсталацијски програм за иначе сјајну апликацију. Мислим да већина људи разуме да је понекад потребно зло за подршку гладним програмерима свуда. Али шта ако је компанија и домаћин за преузимање софтвера укључила огласе и нежељени софтвер и било је двосмислено да ли је неко од средстава уопште ишао програмерима? Ово сам чуо о ЦНЕТ Инсталатеру, апликацији коју никада раније нисам пробао, јер је обично преузимам директно од програмера. Према а нит на популарној страници за друштвене медије, корисница овог програма је само кориснику потраживање за побољшање поузданости преузимања, али у стварности је сврха овог софтвера његова способност да лукаво покуша да инсталира црапваре на ваш рачунар. И зашто то ради? Компаније које плаћају ЦНЕТ тај црапваре убацују у програм за инсталацију и постављају га. ЦНЕТ се буквално плаћа због неславног покушаја инсталирања смећа на рачунар.
Звучи сулудо да би се поуздана компанија као што је ЦНЕТ прибегавала таквим тактикама оглашавања, па сам морао да истражим сам. Ако ЦНЕТ-ов инсталацијски програм за преузимање заиста представља замку, застрашујући део је колико људи упада у њега. Према ЦНЕТ-у примио је преко 751.418 преузимања међу којима је било само 97.556 само прошле недеље. По овој брзини ускоро ће се пребацити преко милион преузимања и вероватно близу што више рачунара заражених наводним црапваре-ом.
Моја истрага је дуга и нацртана, па ако желите да само прескочите да бисте сазнали како да не постанете жртва срања преко ЦНЕТ-а, померите се доле.
Пресуда - Да ли је инсталатер ЦНЕТ-а само превара да зарази ваш рачунар?
Углавном сам био уверен да ће ово бити лоше на основу претходних искустава са пакетом срања, али једини начин да будем сигуран да су гласине истините био је да га сам покренем. Отишао сам на ЦНЕТ и одлучио да преузмем програм назван Мангофиле помоћу ЦНЕТ Инсталлера. Ево на шта сам наишла:
На другој страници инсталатора било је оно што се на први поглед чинило као потврдни оквир Услови услуге за апликацију коју сам преузео. Али, нажалост, то је био трик! Ово није био ТОС који сам тражио, то је била кутија за инсталацију са светлосивим текстом. Фина штампа поред ње јасно говори да ће се инсталирати СвеетПацкс алатна трака!
Нису успели да ме ухвате на овој. Био сам сигуран да нећу проверити ту малу кутију. Па сам оставио неозначену и кликнуо на Следећи корак.
Шта је ово? Још један услов услуге? Наравно да ћу само кликнути зелени оквир тамо где је већ мој миш и прихватити... причекај мало. Ово је јос пуно срања! Погледајте леву страну! Трака за претрагу ДефаултТаб-а и ТопАрцадеХитс? Ако то не звучи као срање, онда не знам шта.
Око овога је било да се кликне дугме Одбиј, тако да сам то притиснуо.
Овај екран ми чак говори да „Кликните„ Прихвати “сада да наставим инсталацију“, тако да је то управо оно што идем… чекај мало, ово је још једна страница срања! Шта је доврага Вајам? То није апликација коју сам покушавао да преузмем ...
Због тога ме покушавају навести да инсталирам црапваре. Кликнуо сам Одбиј опет и био напокон снимљен на екран где би програм који сам заправо желео почео да преузима.
Након 3 странице покушаја инсталације црапвареа, погодите шта? Моје преузимање је замрзнуто. Дошло је до 8,5МБ од 26,5МБ, а затим је престало са преузимањем. Оставио сам да сједи око 5 минута, а након што није постигао напредак, отказао сам. Нисам ни инсталирао Мангофиле који сам првобитно тражио. И тада сам приметио нешто чудно, мој Гоогле Цхроме прегледач који је радио у позадини се срушио. Срећом нисам отворио ниједне неспремљене податке, али сигурно је било чудно, зар не?
Па, чинило ми се сумњивом, па сам отишао да је погледам.
Испада да чак и ако не потврдите потврдни оквир да бисте прихватили инсталацију, ЦНЕТ инсталатер ће и даље инсталирати срање из првог оквира. Дакле, само пуштање инсталатора да дође на страницу за преузимање биће довољно да сте упадали у замку.
Био сам апсолутно сигуран да не прихватам ниједан софтвер који су планирали да инсталирају, али као што видите на снимку слике испод њега и даље је инсталиран СвеетПацкс.
Вријеме је за деинсталирање. Одабрао сам све СвеетПацкс програме и затим кликнуо дугме за деинсталирање.
Чудно што се појавила услуга ИБ Упдатер Сервице и тражила ме да унесем цаптцха током деинсталације. Ово је први пут да сам икада видео да програм захтева да се деинсталира цаптцха, а сигурно није тражио цаптцха када се он инсталирао раније без мог одобрења. Цаптцха је за сигурност, зашто би, дођавола, требало да точно проверите да желите нешто да деинсталирате!
Без више уноса у секцији Програми и функције на управљачкој плочи, време је било сигурно.
Деинсталирао сам све СвеетПацкс програме са своје контролне табле. Све би требало нестати, зар не? Погрешно. Деинсталатори заправо ништа не уклањају. Брзо сам претражио свој погон за фајлове који су недавно модификовани и нашао сам их доста. Конкретно, две цео системске мапе су креиране у Ц: \ Програм Филес.
Унутар сваког од тих директоријума било је препуно апликација СвеетПацкс. Учинио сам разумну ствар и ручно их избрисао подижући ниво и уклонивши читаву фасциклу. Међутим, нису све те датотеке лако уклоњене.
У именику Упдатер би СвеетПацкс наишао сам на проблем са ЕктенсионУпдатерСервице.еке - неће се избрисати. Испада да је већ трчао и прво би га требало затворити.
Да бих то учинио отворио сам Управитељ задатака и одабрао да прегледам процесе од Сви корисници. Затим само десним кликом кликните на ЕктенсионУпдатерСервице.еке и завршим. Датотека је без проблема избрисана након што се више не ради.
Следило је неколико преосталих датотека разбацаних око моје мапе АппДата. користио сам Еверитхинг Сеарцх да их нађем, а онда сам уклонио све ово и све остало што сам могао да нађем у имену „слатко“.
У све моје прегледаче, осим у Цхроме-у, ЦНЕТ је инсталирао СвеетПацкс Тоолбар и пустио је да отме почетну страницу мојих прегледача. Ово је лако исправити уклањањем алатних трака и враћањем почетних страница, али било је болно поправити и Фирефок и ИЕ.
Након што сам завршио са Фирефок & ИЕ дошло је време за скенирање регистра. На Цхроме није утицао, мислим да се углавном због рушења током инсталације.
Извршио сам брзо скенирање меморије са ЦЦлеанер и пронашли неколико уноса које инсталациони програм никада није смео да уклони. Чисте се довољно лако.
Сад ме назовите параноичним, али хтео сам да будем сигуран да сам уклонио све што се тиче овог дебакла инсталатора ЦНЕТ-а. Тако да сам покренуо неколико скенирања користећи бесплатне алате следећим редоследом:
- АдвЦлеанер
- Малваребитес
- ХитманПро
Након свега тога покренуо сам још један преглед датотека и све је изгледало чисто. Надам се да је све пропало. Не мислим ни ја Брајанова метода деинсталирања софтвера био би 100% ефикасан са овом краљевском збрком!
Како избећи ЦНЕТ Инсталлер и његове Црапваре
Најлакши начин да се избегне да се рачунар зарази је очигледан: избегавајте преузимање са ЦНЕТ-а и Довнлоад.цом!
Нажалост, неки се програми налазе искључиво на Довнлоад.цом и можда нећете имати могућност. У тим случајевима још увек постоји неколико начина око срања.
- Користите везе за директно преузимање само ако је то могуће. Ако веза за преузимање садржи „цбсидлм“ на почетку имена датотеке, прекид! То је ЦНЕТ Довнлоадер... сјетите се ЦБС Броадцастинг, Инц. је матична компанија ЦНЕТ.
- На крај веза за преузимање додајте „& длм = 0“. На пример, ако је ваше преузимање:
- http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html? спи = ад31аа7581ц9б6ецфе6е0740а9ед58фе
- Промените у
- http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html? спи = ад31аа7581ц9б6ецфе6е0740а9ед58фе & длм = 0
- Инсталирај Механичар за Фирефок (Тампермонкеи на Цхроме-у) и користите ово скрипта како бисте спречили да ваш прегледач икада преузима ЦНЕТ Инсталлер.
- Такође, ако ћете инсталирати основни бесплатни и опен соурце софтвер попут Фирефок, Тхундербирд, ВЛЦ, ФилеЗилла или Еверноте - хецк чак и рунтимес као што је Јава (ако морате) Сливерлигхт и Схоцкваве - Користите Нините ако можете. Један од основних елемената Нините сервиса од његовог оснивања је да никада не дозвољавају инсталацију трака са алаткама или додатног смећа.
Закључак
ЦНЕТ уновчава многе програме који су доступни у одељку за преузимање софтвера, такође познатом као Довнлоад.цом. То се постиже путем апликације ЦНЕТ Инсталлер, која се оглашава ради побољшања поузданости преузимања, али у мом случају то није ни учинила док је моје преузимање замрзнуто. ЦНЕТ Инсталлер ће и даље инсталирати срање (евентуално рекламни софтвер) на ваш рачунар, чак и ако одаберете све опције које говоре да се не слажете са тим догађајем. Све у свему, ЦНЕТ Инсталлер је сјајан тркач горе један од најгорих делова софтвера који је икада стављен на шараду као нешто корисно. Пазите на то следећи пут када будете преузимали нешто са ове компаније. Обавезно реците пријатељима и колегама да се држе подаље док веб локација не прими респектабилну политику преузимања.
Такође, увек се трудимо да вас директно укажемо на веб локацију програмера ради одговарајућег преузимања. Ако на нашој веб страници видите неку везу која не задовољава те смернице, дефинитивно нам пошаљите е-пошту и одмах ћемо је поправити!