Что за зверь?

[AlexxSun 150]

Добрый вечер!

Давненько ничего такого не видел

Подписан цифровой подписью от Mail.ru (что очень настораживает), подписан файл 22 января 2013 года.

Ознакомиться можно вот тут _http://wingadget.ru/cat/sistemnye/ip-ping/monitor-pingov

На странице очень понравилось:

Внимание! Если ругается антивирус, нажмите сюда!

[Alex_Goodwin 81]

not-a-virus:Downloader.Win32.LMN.e

Мыло договорилось с ЛК? У остальных детекты злее.

[AlexxSun 150]

Да, ситуация более чем странная, может быть очередная проверка от ЛК на воровство детекта?

[Alex_Goodwin 81]

Вряд ли, LMN намекает на партнерку LoadMoney, которая и работает с Mail.

[AlexxSun 150]

Да, почитал, видимо на это и ругаются все антивирусы — будет установлен их тулбар:

Как только твой сайт присоединится к партнерской программе LoadMoney .Ru, его посетители вместе с нужным файлом будут устанавливать в свой браузер наш тулбар. Именно за каждую установку Браузера и запуск Тулбара мы и платим нашим партнерам реальные деньги.

Добровольно ставить какие попадя тулбары себе в компьютер сейчас желающих нет.

[alamor 69]

Что за зверь?, (подписан цифровой подписью от Mail.ru)

подымал вопрос и объяснял, что за зверь в теме:

Антивирусные утилиты с подписью mail.ru

[Kapral 311]

Соответсвующая тема-начало на форуме ЛК

Как трой попадает в доверенные

[Alex_Goodwin 81]

Соответсвующая тема-начало на форуме ЛК

Как трой попадает в доверенные

да, неадекватность некоторых легенд и модераторов поражает. Вместо того, чтобы обратиться в вирлаб вы убеждали, что все хорошо. Пока не пришел Паршин и не пояснил, что это глюк.

Доктор Веб детектит кстати осознано. Тема на их форуме http://forum.drweb.com/index.php?showtopic=310880

Еще из интересного http://www.dgl.ru/news/partnerskie-program...lovat_2393.html

Хабр и Роем не цитирую, там про LoadMoney + Mail.ru тоже много всего "хорошего" написано.

[rodocop 158]

Почитал тему на ЛК - конечно, логика "тру легенд" более всего подпадает под определение "отмазка".

Практически всем незаинтересованным лицам очевидно, что софтварь, пытающаяся с той или иной степенью скрытности установиться на ПК без согласия пользователя и фактически крадущая системные ресурсы и комфорт работы с ПК (никто не сталкивался с жалобами юзеров на торожения и прочие негативные эффекты в работе компа, которые благополучно исчезают вместе с удалением Гвардов, Преторианов и прочей псевдополезной гадости?) - такая софтварь ЯВЛЯЕТСЯ вредоносным ПО, хотя и не ворует пароли, и файлы не портит...

Кстати, там было замечательное предложение считать Винду вредоносным ПО. Полностью согласен! ;-) Спасал тут комп с Вистой (которой юзер владел с учетом всех рекомендаций - UAC, обновления, минимум стороннего софта, не ходить по порносайтам и т.п.) - так главной проблемой компа оказалась... сама Виста.

Честное и рекомендованное самим МS использование операционки для среднего, не владеющего ПК на продвинутом уровне юзера безвариантно приводит его через несколько лет к ступору системы, который можно побороть только при помощи того самого стороннего софта, глубокого администрирования (недоступного чайнику, особенно под лимитед юзером) и "особой магии" :-)))

Так что давно стоит внести Винду как минимум в категорию Riskware

P.S. Гудвина не читал :-)

[Kapral 311]

да, неадекватность некоторых легенд и модераторов поражает. Вместо того, чтобы обратиться в вирлаб вы убеждали, что все хорошо. Пока не пришел Паршин и не пояснил, что это глюк.

1. А я до сих пор не уверен, что эту гадость стоит детектировать. Но не спорю что гадость

2. Кстати - от модераторов 2 поста, в чем же их неадекватность? Или так... к красному словцу, для усиления эффекта брякнули не подумав?

[Alex_Goodwin 81]

1. А я до сих пор не уверен, что эту гадость стоит детектировать. Но не спорю что гадость

2. Кстати - от модераторов 2 поста, в чем же их неадекватность? Или так... к красному словцу, для усиления эффекта брякнули не подумав?

1. А вы вирусный аналитик?

Если программа что-то дропает без моего явного согласия, без показа ЛС, сама программа бывает без полезной нагрузки, ради которой ее и скачивали, то это зловред.

2. Разборки в ЛС, здесь это офтопик.

[Kapral 311]

1. А вы вирусный аналитик?

2. Разборки в ЛС, здесь это офтопик.

1. А вы вирусный аналитик?

2. Без проблем - жду в ЛС ответ на заданный вопрос

Если программа что-то дропает без моего явного согласия, без показа ЛС, сама программа бывает без полезной нагрузки, ради которой ее и скачивали, то это зловред.

Ну а я больше софт от таких хитроскомпилированных фирм не ставлю, любой софт

[Alex_Goodwin 81]

Ну а я больше софт от таких хитроскомпилированных фирм не ставлю, любой софт

Классный аргумент, в духе с форума ЛК. Это вы всем пострадавшим говорите? Сами виноваты, не надо было тот файл запускать, нечего теперь жаловаться, что все пошифровано

[alamor 69]

Ну а я больше софт от таких хитроскомпилированных фирм не ставлю, любой софт

вы наверно и вирусами никогда не заражаетесь и вообще ведетё правильный образ, а что делать остальным, которые не так искушены во всём этом ? При вводе запроса в гугл по названию программы + скачать сайты откуда скачиваются такие "хитроскомплированные" инсталлеры занимают первые места, так что если юзер не спобен самостоятельно отличить такую бяку, то антивирус имхо должен его об этом предупреждать.

[Kapral 311]

Классный аргумент, в духе с форума ЛК

Весь остальные, в отличии от вас считают такое умением ответить за свои слова и никогда не объявлют свое личное мнение абсолютноё истиной

пошифровано

Что пошифрованно?

ЗЫ. Вообще к вам претензий больше нет

Т.к. вы не в состоянии ответить за свои слова - то бог с вами...

Можете дальше пользоваться "свободой слова"

вы наверно и вирусами никогда не заражаетесь

А что разве это так трудно?

и вообще ведетё правильный образ

Угу

Трезвенник - с мелкой посуды не пью

Курю как поровоз...

Женщины.... хм... Гусары молчать

Думаю, до того как сделать, а не после....

а что делать остальным, которые не так искушены во всём этом ? При вводе запроса в гугл по названию программы + скачать сайты откуда скачиваются такие "хитроскомплированные" инсталлеры занимают первые места, так что если юзер не спобен самостоятельно отличить такую бяку, то антивирус имхо должен его об этом предупреждать.

Если бы я знал другой ответ, кроме как "думать" - то.... есть подозрение, что я бы видел свою фамилию в Форбс

[alamor 69]

Если бы я знал другой ответ, кроме как "думать"

фактически ваш ответ означает выкидывайте антивирус и думайте головой, а если антивирус вас от чего-то не защитил, то в этом виноваты вы сами, так как не способны отличить хороший файл от плохого.

[Kapral 311]

фактически ваш ответ означает выкидывайте антивирус и думайте головой, а если антивирус вас от чего-то не защитил, то в этом виноваты вы сами, так как не способны отличить хороший файл от плохого.

А вот вигвам....

Защиты мало не бывает - лучший вариант и хорошая голова и хороший антивирус

И каждый отвечает за свои проблемы сам

Если увидел надпись "отключи антивирус и установи нашу программу-сканер одежды" - и проделал - то brain.sys явно устарелой версии

Если не отключил и антивирус проворонил - то это уже к антивирусу претензии

[alamor 69]

Если увидел надпись "отключи антивирус и установи нашу программу-сканер одежды" - и проделал - то brain.sys явно устарелой версии

Если не отключил и антивирус проворонил - то это уже к антивирусу претензии

так об этом и идёт разговор, что касперский алерта не выдавал и убеждали, что это нормально, пока Паршин не отписал, что это баг.

[Kapral 311]

так об этом и идёт разговор, что касперский алерта не выдавал и убеждали, что это нормально, пока Паршин не отписал, что это баг.

Немного разные вещи

Вы на название детекта обратили внимание?

not-a-virus:

[Сергей Ильин 1538]

У меня уже давно есть правило: на компьютере никакого софта от Mail.ru

ИМХО большинство их говна программ надо детектировать как not-a-virus. Всякие Гарды, Спутники ... Куча тормозов и глюков от этого поделья на VirusInfo видели

[Илья Рабинович 521]

У меня уже давно есть правило: на компьютере никакого софта от Mail.ru

Поддерживаю данного оратора. Никакого софта от Mail.ru! И на других компьютерах, до которых дотягиваются руки, Guard@Mail.ru деинсталлирую.

[AlexxSun 150]

Неожиданно жаркое получилось обсуждение, так понимаю, что приколы от Mail.ru уже достали всех? А не выпустить ли нам пресс-релиз по данному поводу? Обещаю донести содержимое пресс-релиза до общественности в какой-нить соответствующей теме в разделе «Критика»

[Kapral 311]

А что это решит

Если бы перестали такое делать.....

Да и не все пользователи это понимают

[AlexxSun 150]

Мы — пока единственный портал в Рунете, который может написать вменяемую статью и потом на эту статью можно сослаться как на авторитетный источник в сфере информационной безопасности Рунета.

Конечно, мог бы и Securelist про это пару строк черкануть, для подтверждения значимости такого нехорошего явления. Думаю, что по этому поводу тогда придётся просить Гостева

[amid525 67]

А на самом деле, неужели так бесполезен, или "вреден" например Guard@Mail.ru . Звучит ведь серьезно, внушительно!