Здравствуйте,

Заметил повсеместное распространение продукта Mail.Ru sputnik + mail.ru updater на компьютерах с Windows.

Ставятся они абсолютно без спроса пользователя, иногда от простого захода на сайт mail.ru(иногда вместе с софтом), что очень странно, и сразу-же на все браузеры ставятся надстройки и стартовая страница mail.ru, а то иногда и подкачивается мейловский хромиум.

KIS 2013 на это реагирует как на нормальное поведение софта, мало того добавляет всё это дело в довереные, что меня совсем не радует. Остальные антивирусы, кроме привередливой Avirы ведут себя одинаково.

Как вообще кто-то допустил такую скрытую установку спутника и прочив мейловских продуктов, кому они откинули на лапу и для чего?

Как вообще от этого защитится?

Это сообщение отредактировал(а) jhonyxakep - 6.9.2012, 11:36

Ну вообщет они тебя спрашивают, тока завуалированно, - при установке других программ надо выбирать не "простую" установку а контроллировать галочки на каждом этапе.. - я почемуто ниразу не нарывался на всякие спутники, бары и т.д.

Я же не просто так говорю   
По большей части ни вопросов... Ничего. Ни галочек, ни лицензий. 

jhonyxakep, плохо смотришь! Мэил ру, при всей их назойливости никогда не будут не уведомив тебя ствить  спутники на твой комп. Они тебя либо предупредят "При установке игры Весёлый фермер будет выполнена установка Mail.ru спутника" (типа того "Потому что эта наша игра и за бесплатное использование ее вы должны уставноить эту программу", либо спрашивают глубоко в настройках установки, непривычным способом (нечекбоксами), непривычным текстом.
Кароче они не виноваты в твоей невнимательности и лени читать длинные тексты (видить в них подозрительное)

согласен, просто реально заипали эти спутники, гарды и бары всякие

Предположим я для установки чего-либо использую флаг /s (silent), те лицензий не читаю, галочек не щёлкаю, однако в этом случае всё равно устанавливаются продукты Mail.ru, подкачиваясь с интернета.

Раньше они может и заморачивались лицензиями, но теперь ни ответа ни привета, комп погружается в море продуктов Mail.ru

Особое внимание Mail.ru Guard которая вместе с панелькой для IE создает очень боольшую дырку в безопасности (с легкостью можно много узнать о  владельце машины), при этом еще и не дает спокойно сменить настройки браузера, откатывая их назад зачем-то.

Сейчас не могу найти, где читал статью на эту тему. Всё Вами сказанное там подтверждено на обширном материале.
Действительно, Спутник и иже с ним (Guard.mail.ru) нередко ставятся несмотря на то, что галочки сброшены пользователем.
Есть проги, перепакованые дополнительно инсталлятором и в такие пакеты включается Спутник без всякого извещения пользователя и, естественно, без ведома авторов софта.

Русскую интеллигенцию исконно волновали три вопроса: "Что происходит?" "Кто виноват?" и "Что делать?"

На первые два ответ простой: происходит обыкновенный бизнес. Более или менее грязный.

А на вопрос "Что делать?" ответить более трудно. Спасение утопающих - дело рук самих утопающих. Иными словами, ваша политика безопасности - ваша личная ответственность.
Я имею ввиду конечно частных пользователей, каковым являюсь сам, а не системных админов, на ком лежит защита предприятий - это отдельная песня.

Итак, я считаю, что для вашей личной машины единственное вменяемое решение - это внимательная предварительная проверка каждой новой проги.
Увы, минуло то время, когда можно было просто поставить прогу и пользоваться.

Я делаю так. Предварительно проверяю дистрибутив на Вирустотал. (Если конечно размер позволяет.) Затем инсталлирую прогу в виртуалке. Там у меня RegMon, FileMon, WinPatrol, и, основной помощник - AdInf.  (Антивир добавить по вкусу )
Так проверяю - что именно поставилось? Какие файлы, в какие каталоги набросаны.
Потом проверяю, что записано в Реестр, особенно в автозагрузку (ну, на это WinPatrol исправно гавкает).
Потом проверить в работе, потом попереставлять системные часы на месяц - год вперед, и ловить неожиданные сюрпризы, которые заготовила Вам прога))))

И вот только после этого можно рискнуть поставить в основную систему. И при этом не стоит пренебрегать Акронисом ТруИмэдж.

Не нравится? Хотите ставить беспроблемно, легко и просто?.. - а вот фига. Так уже не будет. Никогда.


-------------
всё выше сказанное - частное мнение автора поста.

А что нужно сделать, чтобы подцепить этот спутник или гард? Я на mail.ru ежедневно захожу - и вроде ничего такого.

Тут ещё вся суть в устанавливаемом софте, браузере и тд.




А я как раз завел эту тему из-за массового появления спутников и прочего на десятке-другом машин.

У Аваста ваще пипец. Он после обновления тихонько тянет за собой и устанавливает на комп гуглохром. Этож надо так гуглу опуститься... ниже плинтуса, а??!

Добавлено @ 08:56
И это ещё не все. У Аваста есть защита от ПНП - Потенциально Нежелательных Приложений, которая вообще не работает. По идее аваст должен блокировать установку всяких баров, спутников и гардов от маил ру, но фиг там.

Добавлено @ 08:58
Я потихоньку с аваста спрыгиваю на AVG, т.к. AVG пока что более лоялен в отношении встроенной рекламы + не требует регистрации/перерегистрации. Зато аваст пёстрый весь, как петух.

Ни разу не видел чтобы эта фигня устанавливалась просто при заходе на сервисы мейла. А вот установка вместе с полезным софтом, когда галка зарыта глубоко в настройках - это да, очень много такого. И не только мейлру, яндексбар тоже раздражает этим. 
Если где-то в интернете встречаюсь с официальными лицами с мейлру не забываю напоминать в какой гoвнoфирме они работают, почему так, и какие они после этого ничтожества. Легчает 

Это сообщение отредактировал(а) bems - 10.9.2012, 10:18

Фффпечатлило!
Раньше чтоб шпионить за пользователем, надо было запускать трояна и т.п. Но бизнес потихоньку легализуется.

Вот что убъет трояны: антивирусы, сами являющиеся троянами 

Мелкософтовский веб-установщик DirectX предлагает установить панель Bing.

Хорошо что предлагает, а не ставит втихую)))))

Я столкнулся со следующим поведением: вместо любого сайта, которого нет еще в history, ИЕ перебрасывался на этот гребаный Бинг.
Что это было - троян такой или еще что - так и не допер.


Дурной пример заразителен, одним словом :(

Последний раз с авастом получилось так: он обновился (версия самой программы, а не баз данных), компьютер перезапустился, как всегда, вылезла табличка с авастом, мол я типа вот такой крутой обновился и висела минуту, примерно. Не было никаких запросов. Потом я обнаружил, что в системе уже живет гуглохром. Я не утверждаю, может он и раньше установился и в данный момент я просто не увидел галочки об установке гуглохрома.




Вот ещё один дурной пример. При обновлении/установке флеш-плеера устанавливается и "McAfee Security Scan Plus", правда переключатель можно отключить, что он не устанавливался.