Список нежелательного софта

[Eugenius_V]

Ну, у меня антишпион обновляется вполне нормально (Pro версия). Ведь для этого служит отдельное приложение - updclient.exe. И обращается оно по адресу 213.155.151.150, который в список "приемников" для шпионских данных не входит, так что и в hosts его блокировать не надо.

[ivaemon]

Предлагаю в качестве протестной меры против шпионства размещать рекламу CheckPoint - ZoneAlarm Security Suite (ZASS) на школьных ранцах!!
Получится: CheckPoint - ZASSранец)
(sorry for offtop!)

[salam]

Список фуфла, как безвредного так и не очень.

Читать здесь

посвежее но на английском

[iurii]

Много крайне противоречивой инфы в инете о проге
"Sunbelt CounterSpy".
Кто может (со знанием дела) разъяснить ситуацию?

[motorsn]

Цитата: Сообщение от finderhome Продукты компании Agnitum Outpost Будьте осторожны при установке этих прог: все exe-файлы заражены вирусом BAT.Generic! (Проверено Dr.Web) (Проги, скачанные с сайта www.agnitum.ru) Конечно, может быть, он не несет в себе большого вреда, но настораживает тот факт, что компания производит проги для борьбы с вирусами, фактически устанавливает вирус на комп!

А каким антивирем или антиспаем проверялся Agnitum Outpost? Били ли они включены при инсталляции новой проги? Вопросов и причин описанного Вами, может быть несколько.
Два года пользовал эту прогу. Ни разу, ни при установке, ни даже при обновлении Каспер и НОД не замечали вышеописанного. А этим двум Гигантам нет оснований не доверять.
Продукты Agnitum хорошие. Это подтверждает время и опыт многих юзеров. Зря Вы "бочку катите"
Всех благ!

[XCrystal]

DAEMON Tools начиная с версии 4.04 инсталлирует вкупе с любимым эмулятором дисков шпионский модуль/троян.

[Eugenius_V]

XCrystal, а доказательства где? У меня 4.09 - никаких троянов. Никто в сеть не ломится, антивирус\антишпион не орут...
Возможно, ваш антивирь реагирует на драйвер виртуального контроллера SPTD - он ставится в систему так, что смахивает на руткит (единственный способ избежать обнаружения защитами).

Как вариант - DAEMON TOOLS Search Bar; такие утилитки все до единой пытаются собирать данные о пользователе в рекламных целях. Но ее можно и не ставить...


В файлообменных сетях все чаще начинают попадаться файлы видео, которые выводят сообщение, что просмотреть их можно с помощью 3wPlayer. Мол, качайте бесплатно.

Эта программа нашпигована троянами и шпионами! Единственное ее предназначение - воровать ваши данные. Единственное, для чего в файлообменники выкладываются подобные файлы - сподвигнуть вас на скачивание этого плеера.

Кроме того в ту же группу попадают BitTorrent-клиенты BitRoll, Torrent101, TorrentQ и GetTorrent. Все они обещают "невероятную скорость", и нашпиговывают компьютер шпионским софтом. Сайт BitRoll автоматически перебрасывает вас на страницу загрузки, набитую фальшивыми отзывами в стиле "круче только яйца" и утверждениями, что "BitRoll rated as the most popular BitTorrent client". Щелчок в любой области окна вызывает принудительное скачивание (Firefox этому не подвержен, только IE).
Уже это настораживает.

Большинство пользователей, скачавших этот клиент, сделали это, увидев torrent с запароленным rar-архивом, открыть который (согласно сопроводительному тексту) может BitRoll. Сравните с 3wPlayer и WinZix...
Все остальные указанные клиенты созданы той же группой и распространяются таким же образом. Даже выглядят так же...

Добавлено через 1 час 26 минут
Еще добавлю...
Как просмотреть 3wPlayer-фильм.

1. поставить себе ActivePerl.
http://aspn.activestate.com/ASPN/Downloads/ActivePerl/
2. Скопировать в Блокнот и сохранить с расширением .pl:
Скрипт

# Turn of output buffer
$|++;

# The key for XOR decryption
my $key = 'UIERYQWORTWEHLKDNKDBISGLZNCBZCVNBADFIEYLJ' . chr(0);
my $times = 1;

print "Reading from \"$ARGV[0]\":\n";
$insize = -s $ARGV[0];
# Open the bogus AVI file
open(IN, $ARGV[0]) or die $!;
binmode IN;

# Read Header to check
read(IN, $buffer, 4);
if ($buffer ne 'RIFF') {
print " ERROR: \"$ARGV[0]\" is not an AVI\n";
close IN;
exit(1);
}
# Get Length of the unencrypted movie
read(IN, $buffer, 4);
$offset = unpack 'L', $buffer;
print " End of the unencrypted movie is at byte offset $offset\n";

# Jump to the read offset
seek(IN, $offset, 0);

# The next 4 or 8 Bytes seem to be either an unsinged long
# or an unsigned quad. This is another offset to jump
# over some filler bytes. Right now I can't really tell if
# it's 4 or 8 bytes, because I only have 1 file to test with.
# I assume it's a quad.

# low word
read(IN, $buffer, 4);
$offlo = unpack 'L', $buffer;
# high word
read(IN, $buffer, 4);
$offhi = unpack 'L', $buffer;
# Calculate offset
$offset = $offhi * 4294967296 + $offlo;

print " Offset after the unencrypted movie is $offset\n";
seek(IN, $offset, 0);

# Then there seem to be another 100 filler bytes
# with value 0xff. Jump over those too, to get
# to the offset where the real movie starts.
printf " Adding extra filler bytes, final offset is %s\n", $offset+100;
seek(IN, 100, 1);

# Update the size
$insize -= $offset+100;

# Open a file for writing the decrypted data to
print "Decrypting to \"$ARGV[1]\":\n";
open(OUT, ">$ARGV[1]");
binmode OUT;
truncate OUT, 0;

$bytes = 0;
$klen = length($key);
# Read key length bytes, decrypt them and
# write them to the output file untill you reach
# the end of the file
while ( read(IN, $buffer, $klen) ) {
$buffer ^= $key;
print OUT $buffer;
$bytes += $klen;

# print the status
if ($times == 500)
{
printf "\r %d written (% .1f %%)", $bytes, ($bytes / $insize * 100);
$times=0;
}
++$times;

}
# Close both files
close OUT;
close IN;
print "\n\nDONE!\n";

3. Открыть окно командной строки DOS, перейти в папку, где лежит скрипт, набрать:
perl script.pl video_enc.avi video_dec.avi
где script.pl - имя, под которым вы сохранили скрипт; video_enc.avi - имя кодированного AVI'шника, video_dec.avi - имя, с которым вы хотите сохранить результат декодирования.
Усё!


Чуток пояснений: шифрование - банальный XOR (это видно по тому, во что превращается заполненный нулями блок JUNK). Оттуда же извлечен ключ UIERYQWORTWEHLKDNKDBISGLZNCBZCVNBADFIEYLJ. До сих пор все известные файлы имели один и тот же ключ, но все может измениться, так что если скрипт не работает - . Ищите ключ сами...
Что интересно: ребятки, создававшие программу, явно неровно дышат к Дугласу Адамсу. Длина ключа - 42 байта!

И наконец... Автор скрипта - некто codemonkey с форумов mininova.org.

[minkus]

Цитата: Сообщение от Eugenius_V Как вариант - DAEMON TOOLS Search Bar

Возможно так и есть
http://rb.foto.radikal.ru/0708/e3/36f3cd693486.jpg

[ivaemon]

Цитата: Сообщение от iurii Много крайне противоречивой инфы в инете о проге "Sunbelt CounterSpy". Кто может (со знанием дела) разъяснить ситуацию?

Раз никто из спецов не отвечает, замечу, что раньше она была в списке подозрительных прог, но потом её убрали, и сейчас этот монстрище вроде бы вне подозрений.

[vacendak]

помимо глюков, сеет троянов (dropper.win32.delf) и exploit

[vacendak]

устройств

очень опасная штука, портит драйверы DVD-приводов
восстановить удаётся не всегда

[Sfera]

Внимание, ожидаю взрыв негодования и революцию

Вебмани кошелек Keeper Classic
Подробно от Криса Касперски

[paramant]

Вчера поставил Internet Downloader Master 5 и сразу же столкнулся с проблемой - при запуске IE6 появлялась сообщение что обнаружена ошибка в IExplorer и приложение будет закрыто.Поставил IE7 - то же самое.Удалил IDM , пока все работает нормально.Вернулся к FlashGet....

[manunok]

У меня 3 дня назад на панели задач при загрузке стала появляться программа Smart-Anti-Spyware с сообщением о обнаруженных вирусах.Предлагает вылечить от них если отправлю SMS по указанному номеру.Кто-нибудь знает что это за программа? Я ее не устанавливала.Хотела ее удалить,но поиск ничего не дал.Где она сидит?А вирусы у меня действительно появились одновременно с ней,проверяла AVASTом.Windous теперь запускается только с установочным диском.Извините если не в ту тему написала.

[alextax]

Отличная тема)
Раз уж зашла речь о приводах-то "DVDIdle Pro".
Вроде так программка и полезная: при просмотре киношек с привода кэширует часть фильма на хард, потом берет оттуда, в итоге за 1,5 часа фильма привод работает минут 10, механический износ опять же меньше.
Но, нафига она блин, пытается внедриться куда надо и куда не надо, лезет куда-попало.