Антивирусные утилиты с подписью mail.ru

[alamor 69]

Mail.ru с моей точки зрения, грешит подозрительными решениями. Чего только стоит их браузер со скромным таким названием - "Интернет".

У меня такое чуство, что скоро появятся антивирусы с подписью от mail.ru. По крайней мере, антивирусные утилиты уже существуют. Например, AVZ с такой подписью и бесплатным бонусом в виде майл.ру спутника и гварда. Неужели нельзя это запретить или засудить?! Яндекс же подал в суд на Евгения Балабанова за то, что тот встроил Спутник@Mail.ru в Punto Switcher. На сайте openprog также предлагают скачать Avira AntiVir Personal RU 12.0.0.851, Microsoft Security Essentials 2.1.1116.0, Dr.Web CureIt! 6.00, Eset NOD32 Antivirus Trial 5.0., ESET Smart Security Trial 5.0, Avira AntiVir Personal 12.0.0.127, Dr.Web Antivirus 7.00, AVG Antivirus Free 2012 и т.д., при этом инсталлятор для любого из этих антивирусов весит менее 100 Кб. Секрет в том, что при попытке скачать файл ваш трафик сначала прогоняют через сайт loadmoney, затем вам дадут скачать онлайн-инсталлятор, который в первую очередь установит вам тулбар, а уже потом начнёт выкачивать и устанавливать вам антивирус.

А сразу после установки большинство антивирусов с гордостью объявят об обнаруженном нежелательном ПО, которым окажется их собственный установщик . Отчёт проверки установщика на VT .

[A. 876]

а скачать утилиты с сайтов производителей вам религия запрещает или что ?

[alamor 69]

A. вопрос не темы не про это, а в том что неужели нельзя это прикрыть ? Или бороться с распространением вирусов и т.д. на прочих помойках тоже не нужно, а вместо этого советовать всем пользователям: Качайте всегда с сайта производителя и будете здоровы

P.S. рекламу этого сайта видел и на яндекс почте и на майлу.ру почте да и просто если открыть каталог софта мэйла и посмотреть сколько людей этого качает ....

А вообще ваша позиция не понятна, разве отдел по защите интеллектуальной собственности АВ вендоров не должен с этим бороться ?

[Сергей Ильин 1538]

а скачать утилиты с сайтов производителей вам религия запрещает или что ?

Проблема в том, что юзеры не знают сайтов производителей. Они идут в Google/Яндекс и ищут там "скачать Avira". Вот результат https://www.google.ru/search?q=скачать+Avira На позициях 4+ начинаются помойки. Часть кликов придется не на первую тройку, т.е. как раз на эти сайты-помойки. С Авирой еще неплохо все, SEO-шники ушлый народ, их сайты могут быть и повыше вендорских по ряду запросов. Есть методики отбора трафика по менее релевантным запросам, включая ошибочное написание и т.п., с чем вендор явно возиться не будет.

[alamor 69]

Сергей Ильин, спасибо неплохой пример. Кстати по вашей ссылке на пятой позиции находится softportal.com а тут юзера как раз и ждёт сюрприз

[alamor 69]

для справедливости укажу, что скрин взят из хабра.

[Сергей Ильин 1538]

Сергей Ильин, спасибо неплохой пример. Кстати по вашей ссылке на пятой позиции находится softportal.com а тут юзера как раз и ждёт сюрприз

Я тоже обратил внимание на эту позицию. Софтпортал ранжируется достаточно высоко в выдаче поисковиков, поэтому свой трафик они снимают и раздают такие "сюрпризы" направо и налево.

[A. 876]

A. вопрос не темы не про это, а в том что неужели нельзя это прикрыть ?

Что прикрыть ?

Доунлоадеры детектируются как riskware. Распространение свободно распространяемых утилит не запрещено.

[alamor 69]

Распространение свободно распространяемых утилит не запрещено

тут кроме свободного распространения проги ещё оборачивают в обёртку, поэтому особое внимание уделил AVZ. Там не доунлодер, а скачивается инсталятор с сюрпризом наподобие того, что на скрине. А также не смотря на заявленную версию 4,39 внутри лежит версия 4,35.

Яндекс нашёл же какой-то способ (основание) подать в суд, что к его программе присобачили такой тулбар, значит как я понимаю в этом есть какое-то нарушение авторских прав.

Я понимаю, что в сам исходный код никаких модификаций не вносится, но не смотря на это программа ведь модифицируется, а на это разве не нужно уже авторское разрешение ?

[Виталий Я. 859]

В тему: Letitbit, letitbit, letitbit, letitbit... Whisper words of freedom - Letitbit...

PS: В смысле - вы еще ничего оттуда не качали, что ли?

[alamor 69]

наткнулся на интересную статью на Хабре:

Новый троян с валидной цифровой подписью LLC Mail.Ru маскируется под обновления популярных программ.

Если там даже на самом деле никакого бота не было и даунлоадер выкачивает легальные версии программ, то способ распространение уже заставляет задуматься.

[Alex_Goodwin 81]

Что, по-прежнему not-a-virus?

[priv8v 960]

каспер их детектит как придется. когда как...

[alamor 69]

теперь фейковый Adobe Flash Player

опять not a virus

[Jeremy 0]

"Проблема в том, что юзеры не знают сайтов производителей. Они идут в Google/Яндекс и ищут там "скачать Avira".

Это вредное слово "скачать". Лучше вводить в поисковике просто название программы или название производителя, а дальше найти прогу на официальном сайте. Ниже простой пример, ищем антивирусный сканер Emsisoft emergency kit

1) По названию программы. Первые четыре ссылки безопасны: http://yandex.ru/yandsearch?text=emsisoft%...it%20&lr=54

2) Добавляем слово "скачать" и количество достоверных ссылок, сокращается до двух: http://yandex.ru/yandsearch?text=emsisoft%...D1%8C&lr=54

[alamor 69]

Сергей Ильин, спасибо неплохой пример. Кстати по вашей ссылке на пятой позиции находится softportal.com а тут юзера как раз и ждёт сюрприз

написал в яндексе: скачать UltraIso первая же ссылка в поиске знакомый softportal (если убрать слово скачать, он всего лишь перемещается на вторую позицию. Переходим на сайт, качаем по первой же ссылке

Источник 1 - Скачать

и получаем

Чтоб не отходить от названия темы, заодно скачал и AVG

[Alex_Goodwin 81]

http://habrahabr.ru/post/188894/

фэйковый флэш от мыла ру.

[alamor 69]

А распространяет, всё тот же человек, что и в первом посте этой темы. Обратите внимание на адрес его почты

[alamor 69]

Наконец, хоть зелёный доктор добавил детект http://www.anti-malware.ru/forum/index.php?showtopic=26398