Опасность приложений из каталога Download.com

Любознательные гики с How-To Geek решили попробовать, что произойдёт при установке приложений с популярного каталога Download.com. Как оказалось, ничего хорошего. Не пробуйте повторить эксперимент на своём компьютере!

Всего было установлено топ-10 самых рейтинговых бесплатных программ на свежую виртуальную машину (неизвестные программы следует устанавливать именно так: на виртуальную машину).

Download.com выбрали по той причине, что это очень популярный портал (принадлежит медиахолдингу CNET). Его правила строго запрещают распространение любых зловредов через сайт, а вместе с программами из каталога «ни в коем случае не поставляется рекламное ПО, шпионское ПО или любой другой тип зловредов; никакой софт не устанавливается без ведома пользователя; не осуществляется сбор информации о пользователе; не происходит модификации системных настроек на компьютере пользователя» и т.д. Заранее следует сказать, что все эти заявления далеки от реальности.

Исследователи обратили внимание, что и рейтинг самых популярных приложений выглядит очень странно и неправдоподобно.
Тем не менее, тестирование началось. Первым делом установили антивирус Avast, который не запятнал себя практически ничем, кроме попытки пропихнуть в комплекте Dropbox.

При установке следующей программы авторы заметили новый индикатор «Инсталлятор включен», но не придали этому значения.
Первый грязный трюк применила программа KMPlayer, которая после основного инсталлятора предложила ещё одно окно точно такого же вида, но для установки сторонней программы (подзаголовок в окне с упоминанием Pro PC Cleaner легко оставить без внимания).
Разработчики применяют такие приёмы, как серый фон для кнопок, от которых они хотят отвести внимание пользователя.
В данном случае, если ошибиться с выбором, то на компьютер устанавливается четыре вредоносные программы, причём вышеупомянутый Pro PC Cleaner громко кричит через колонки истошным криком о том, что на компьютере полно ошибок (крики повторяются постоянно, ошибки выбирают в случайном порядке).
Ситуация с другими программами не лучше, чем с KMPlayer. Все они пытаются обмануть юзера тем или иным способом, пропихнув на компьютер зловредов.

Таким образом, остаётся в силе обязательно тестировать всё незнакомое ПО в виртуальной машине, а лучше, конечно, самому собирать из исходников.
https://xakep.ru/2015/01/15/download-com-danger/

Это сообщение отредактировал deff4ono4ka - 15.01.2015 - 21:17

02.

03.

04.

05.

06.

Нужно быть тяжелым имбицилом, чтоп ставить софт с сайта даунлоад.ком.
Если чё - копипаста оформлена крайне невнятно, кол-во фот не указано нигде.

KMPlayer - раньше был такой няшкой. И ресурсов не жрал и читал почти всё.

Таже самая хрень если ставить программы с PC App Store

А скачивать с официальных сайтов религия не позволяет?

Light Allow наше всё. Особенно радовала в ранних версиях регистрация - ответ на загадку.

Это сообщение отредактировал Fernis - 15.01.2015 - 21:23

Точно как баба перед свадьбой. А потом, родствеников с деревни натащит, всю зарплату вытягивает, и на вирусы бардак в квартире никакого внимания не обращает.

Хрен там, VLC & MPC

MPC по ссылкам с официального сайта. Заодно и набор кодеков в одном флаконе.



Это сообщение отредактировал Twilightguest - 15.01.2015 - 21:29

блеать, эти установщики скоро до того дойдут, что придётся лицензионное соглашение полностью читать, что-бы амиго какое-нибудь не пролезло

Ну это если какое-то уж совсем специфическое ПО. Большинство задач решается стандартными проверенными программами, которые качаются с официальных сайтов или с торрент-трекеров. Открываешь рутракер, выбираешь раздел... ну скажем плееров, выбираешь раздачу с парой сотней сидов, читаешь комменты... Вероятность подцепить бяку устремляется к абсолютному нулю.

Это сообщение отредактировал Twilightguest - 15.01.2015 - 21:34

" а лучше, конечно, самому собирать из исходников."
Фанаты Slackware в экстазе Да и гентушники тоже.

Есть ещё прикол. Чтобы деинсталировать левую программу то деинсталятор требует ввести код из капчи. Причём всегда говорит что код неверный. Надо минимум три раза вводить код прежде чем начнётся удаление программы.

Ну вот, а я хотел там бесплатную программу скачать для интернет-банкинга. Пичалько. Может кто посоветует программу, что туда вбить данные всех карт и пересылать деньги без паролей в один клик?

Я специально для тебя такую прогу напишу

уважаемые, а вы устанавливаете "партнёрские программы" со своей софтиной? У меня для вас не самые хорошие новости)))))

Под винду? Каждый второй это может, как нех делать. Если только разрабы исходники программ рядышком будут выкладывать
А если опасаетесь "закладок" в ОС, то напишите её сами.
"Хакер" такой "хакер".

Daum PotPlayer - почти Kmplayer, но без его приблуд в виде PandoraTV и прочей шляпы.

На халяву и уксус сладок.Подцепить вирус в инетах легко,не какой каспер вас не спасёт.

Суммы большие? щас тебе насоветуют.

Качай баблос мне в карман,сразу на счёт,я там разберусь сам