OpenCandy

OpenCandy представлял собой рекламный модуль и потенциально нежелательную программу, которую классифицировали как вредоносное ПО . многие поставщики антивирусов ^{[ 1 ]}^{[ 2 ]}^{[ 3 ]}^{[ 4 ]} Они отметили OpenCandy из-за его нежелательных побочных эффектов. ^{[ 5 ]}^{[ 6 ]} Он был разработан для запуска во время установки другого необходимого программного обеспечения . Созданный SweetLabs , он состоял из Microsoft Windows библиотеки , включенной в установщик Windows . Когда пользователь устанавливал приложение, включающее в себя библиотеку OpenCandy, появлялась возможность установить рекомендованное им программное обеспечение на основе сканирования системы пользователя и геолокации . Как опция, так и сгенерированные ею предложения были выбраны по умолчанию и будут установлены, если пользователь не снимет их флажки перед продолжением установки. ^{[ 7 ]}^{[ 8 ]}

Различные нежелательные побочные эффекты OpenCandy включали изменение домашней страницы пользователя, фона рабочего стола или поставщика поиска, вставку нежелательных панелей инструментов, плагинов и надстроек расширений в браузер. Он также собирал и передал различную информацию о пользователе и его использовании в Интернете без уведомления и согласия. ^{[ 1 ]}^{[ 9 ]} После массовой критики программного обеспечения в августе 2016 года его выпуск был прекращен.

Разработка

Первоначально программное обеспечение было разработано для установки DivX генеральным директором Дарриусом Томпсоном. При установке DivX пользователю было предложено дополнительно установить Yahoo! Панель инструментов . DivX получила 15,7 миллиона долларов за первые девять месяцев 2007 года от Yahoo и других разработчиков программного обеспечения после 250 миллионов загрузок. ^{[ 8 ]}

Честер Нг, бывший директор по развитию бизнеса DivX, является главным коммерческим директором, а Марк Чве, бывший технический директор DivX, является техническим директором . ^{[ 8 ]}

Компоненты Windows

Компоненты, используемые программой, могли различаться, но вот несколько похожих названий в зависимости от версий программного обеспечения.

Файлы удалены

OCComSDK.dll
OCSetupHlp.dll
Fusion.dll

Процессы

spidentifier.exe
rundll32.exe

DNS и HTTP-запросы

tracking.opencandy.com.s3.amazonaws.com
media.opencandy.com (сайт недоступен)
cdn.opencandy.com
cdn.putono5.com
tracking.opencandy.com
api.opencandy.com
www.arcadefrontier.com

Известно, что программное обеспечение включало OpenCandy

AC3Фильтр ^{[ 10 ]}^{[ 11 ]}
Дефрагментация диска Auslogics ^{[ 12 ]}
CamStudio (начиная с версии 2.7 r316) ^{[ 13 ]}
CDBurnerXP (в зависимости от версии; доступна альтернативная загрузка без OpenCandy; подтверждено 01 марта 2017 г.) ^{[ 14 ]}
FileZilla (присутствует в 2013 г.) ^{[ 15 ]}
Фабрика форматов ^{[ 16 ]}
Foxit Reader (6.1.4 – 6.2.1) ^{[ 17 ]}
FreeFileSync ^{[ 18 ]}
ФростВайр ^{[ 19 ]}
ГОМ Игрок ^{[ 20 ]}
ImgBurn (начиная с версии 2.5.8.0, но только на версии установщика, распространяемой непосредственно с imgburn.com; версия, распространяемая с официальных зеркал, не содержит рекламного ПО) ^{[ 21 ]}^{[ 22 ]}^{[ 23 ]}^{[ 24 ]}^{[ 25 ]}^{[ 26 ]}^{[ 27 ]}^{[ 28 ]}^{[ 29 ]}^{[ нужен лучший источник ]}
мИРЦ ^{[ 30 ]}
MP3-ракета ^{[ 31 ]}
Orbit Downloader (подтверждено 24 октября 2015 г.) ^{[ 32 ]}
PDFCreator ^{[ 33 ]}
ФотоСкапе ^{[ 34 ]}
ПримоPDF ^{[ 30 ]}
Сигил (удален в версии 0.5.0 и новее) ^{[ 35 ]}
Триллиан (выпал 5 мая 2011 г.) ^{[ 30 ]}
µТоррент ^{[ 36 ]}
WinSCP (до августа 2012 г.) ^{[ 37 ]}
Установщик FL Studio ^{[ 38 ]}

Обходные пути

Существовали обходные пути обхода OpenCandy путем запуска некоторых установщиков с помощью /NOCANDY параметр в командной строке , который установщик должен поддерживать или нет. ^{[ 39 ]}

Ссылки

^ Перейти обратно: ^а ^б PUP.Optional.OpenCandy , Malwarebytes , получено 3 февраля 2018 г.
^ OpenCandy , Sophos , получено 3 февраля 2018 г.
^ ADW_OPENCANDY , Trend Micro , получено 3 февраля 2018 г.
^ Всего вирусный анализ OpenCandy , Virus Total , получено 3 февраля 2018 г.
^ Ричардс, Gizmo (16 апреля 2017 г.), Спорная рекламная программа теперь встроена в большее количество программного обеспечения , Предупреждение службы технической поддержки , получено 2 февраля 2018 г.
^ ADW_OPENCANDY: Trend Micro , 30 апреля 2016 г. страница
^ Нидлман, Рэйф (11 ноября 2008 г.), OpenCandy переносит рекламный рынок на установку программного обеспечения. Что? , Новости CNET , получено 18 августа 2009 г.
^ Перейти обратно: ^а ^б ^с Маршалл, Мэтт (10 ноября 2008 г.), OpenCandy вставляет рекомендации при установке программного обеспечения , получено 18 августа 2009 г.
^ «Что такое OpenCandy и как его удалить?» . Appuals.com . 24 января 2016 года . Проверено 31 января 2022 г.
^ «ОпенКэнди» . 7 декабря 2023 г.
^ «Антивирусные заметки» . 7 декабря 2023 г.
^ «Запрос на обнаружение Auslogics Defrag Free Edition – ESET NOD32 Antivirus» . 22 января 2014 г.
^ «Полная история версий/Примечания к выпуску/Журнал изменений» .
^ «CDBurnerXP: Часто задаваемые вопросы» .
^ «ФайлЗилла OpenCandy» . Проверено 24 июля 2013 г.
^ «Фабрика форматов – бесплатный конвертер форматов медиафайлов» .
^ «Содержит ли Foxit Reader бесплатная версия 6.1.4.0217 вредоносное ПО?» . Форумы корпорации Foxit.
^ Зенджу. «ФриФайлСинк» .
^ «FrostWire: загрузчик, BitTorrent-клиент и медиаплеер» .
^ «GOMlab.com содержит техническую информацию и ссылку для загрузки GOM Player, GOM Audio, GOM Video Converter и GOM Remote» .
^ МОЛНИЯ Великобритания! (16 июня 2013 г.). «Официальный веб-сайт ImgBurn: журнал изменений» . www.imgburn.com . Проверено 3 октября 2017 г. Изменено: OpenCandy больше не включает/предлагает панель инструментов Ask.com в программе установки, теперь OpenCandy обрабатывает предложения продуктов во время установки.
^ МОЛНИЯ Великобритания! (16 июня 2013 г.). «Официальный веб-сайт ImgBurn: Загрузить» . www.imgburn.com . Проверено 3 октября 2017 г.
^ «MD5 не соответствует ни одному загружаемому установщику — ImgBurn General» . forum.imgburn.com . 29 октября 2016 года . Проверено 3 октября 2017 г.
^ «Неправильный хэш? – Поддержка ImgBurn» . forum.imgburn.com . 23 июня 2016 г. Проверено 3 октября 2017 г.
^ «Неправильный хэш 2 – Поддержка ImgBurn» . forum.imgburn.com . 31 января 2017 года . Проверено 3 октября 2017 г.
^ «ИмгБёрн» . файлforum.betanews.com . 17 июня 2013 года . Проверено 3 октября 2017 г. ЧИСТАЯ УСТАНОВКА! OpenCandy в комплекте нет.
^ «Загрузка ImgBurn: журнал изменений» . Софтпедия . 31 марта 2017 года . Проверено 3 октября 2017 г. больше никакой рекламной программы opencandy!
^ «Codecs.com | Загрузки для ImgBurn 2.5.8» . www.free-codecs.com . 20 июня 2016 г. Проверено 3 октября 2017 г. Загрузите ImgBurn 2.5.8 – без OpenCandy!
^ «ИмгБёрн» . www.majorgeeks.com . 23 июня 2016 г. Проверено 3 октября 2017 г. Это чистая версия без OpenCandy.
^ Перейти обратно: ^а ^б ^с штуковина, Ричардс (8 февраля 2014 г.). «Спорная рекламная программа теперь встроена в большее количество программного обеспечения» . Бесплатная программа Gizmo . Архивировано из оригинала 7 августа 2014 года . Проверено 30 августа 2014 г. OpenCandy (OC) — относительно новый рекламный продукт, который все больше и больше разработчиков программного обеспечения включают в свои программы. Теперь его можно найти в установщиках десятков популярных программ, включая IZArc, mirC, PrimoPDF, Trillian Astra и других.
^ «Анализ поддержки MP3 – herdProtect» .
^ [1] Архивировано 9 апреля 2016 г. на Wayback Machine. На странице «Справка/факты».
^ Обсуждения на форумах pdfforge. Архивировано 4 марта 2016 г. на Wayback Machine.
^ [2] PhotoScape - Вирусы и вредоносные программы
^ Шембер, Джон (21 января 2012 г.). «Выпущена версия Sigil 0.5.0» . Архивировано из оригинала 24 апреля 2016 года . Проверено 17 марта 2012 г. {{cite web}}: CS1 maint: числовые имена: список авторов ( ссылка )
^ «Вредоносное ПО при установке» . 29 марта 2014 г.
^ «WinSCP – OpenCandy» . Архивировано из оригинала 7 апреля 2014 года . Проверено 3 апреля 2014 г.
^ Найдено в установщике FL Studio 12.1.2 — Защитником Windows: PUA:Win32/CandyOpen/OCSetupHlp.dll.
^ «OpenCandy объяснила: что нужно знать о технологии» . www.ghacks.net . 6 августа 2021 г. Проверено 12 мая 2021 г.

[malwarebytes-1] Перейти обратно: ^а ^б PUP.Optional.OpenCandy , Malwarebytes , получено 3 февраля 2018 г.

[sophos-2] OpenCandy , Sophos , получено 3 февраля 2018 г.

[trendmicro-3] ADW_OPENCANDY , Trend Micro , получено 3 февраля 2018 г.

[virustotal-4] Всего вирусный анализ OpenCandy , Virus Total , получено 3 февраля 2018 г.

[techsupportalert-5] Ричардс, Gizmo (16 апреля 2017 г.), Спорная рекламная программа теперь встроена в большее количество программного обеспечения , Предупреждение службы технической поддержки , получено 2 февраля 2018 г.

[6] ADW_OPENCANDY: Trend Micro , 30 апреля 2016 г. страница

[CNETOpenCandy-7] Нидлман, Рэйф (11 ноября 2008 г.), OpenCandy переносит рекламный рынок на установку программного обеспечения. Что? , Новости CNET , получено 18 августа 2009 г.

[venture-8] Перейти обратно: ^а ^б ^с Маршалл, Мэтт (10 ноября 2008 г.), OpenCandy вставляет рекомендации при установке программного обеспечения , получено 18 августа 2009 г.

[9] «Что такое OpenCandy и как его удалить?» . Appuals.com . 24 января 2016 года . Проверено 31 января 2022 г.

[10] «ОпенКэнди» . 7 декабря 2023 г.

[11] «Антивирусные заметки» . 7 декабря 2023 г.

[12] «Запрос на обнаружение Auslogics Defrag Free Edition – ESET NOD32 Antivirus» . 22 января 2014 г.

[13] «Полная история версий/Примечания к выпуску/Журнал изменений» .

[14] «CDBurnerXP: Часто задаваемые вопросы» .

[FileZilla-15] «ФайлЗилла OpenCandy» . Проверено 24 июля 2013 г.

[16] «Фабрика форматов – бесплатный конвертер форматов медиафайлов» .

[17] «Содержит ли Foxit Reader бесплатная версия 6.1.4.0217 вредоносное ПО?» . Форумы корпорации Foxit.

[18] Зенджу. «ФриФайлСинк» .

[19] «FrostWire: загрузчик, BitTorrent-клиент и медиаплеер» .

[20] «GOMlab.com содержит техническую информацию и ссылку для загрузки GOM Player, GOM Audio, GOM Video Converter и GOM Remote» .

[21] МОЛНИЯ Великобритания! (16 июня 2013 г.). «Официальный веб-сайт ImgBurn: журнал изменений» . www.imgburn.com . Проверено 3 октября 2017 г. Изменено: OpenCandy больше не включает/предлагает панель инструментов Ask.com в программе установки, теперь OpenCandy обрабатывает предложения продуктов во время установки.

[22] МОЛНИЯ Великобритания! (16 июня 2013 г.). «Официальный веб-сайт ImgBurn: Загрузить» . www.imgburn.com . Проверено 3 октября 2017 г.

[23] «MD5 не соответствует ни одному загружаемому установщику — ImgBurn General» . forum.imgburn.com . 29 октября 2016 года . Проверено 3 октября 2017 г.

[24] «Неправильный хэш? – Поддержка ImgBurn» . forum.imgburn.com . 23 июня 2016 г. Проверено 3 октября 2017 г.

[25] «Неправильный хэш 2 – Поддержка ImgBurn» . forum.imgburn.com . 31 января 2017 года . Проверено 3 октября 2017 г.

[26] «ИмгБёрн» . файлforum.betanews.com . 17 июня 2013 года . Проверено 3 октября 2017 г. ЧИСТАЯ УСТАНОВКА! OpenCandy в комплекте нет.

[27] «Загрузка ImgBurn: журнал изменений» . Софтпедия . 31 марта 2017 года . Проверено 3 октября 2017 г. больше никакой рекламной программы opencandy!

[28] «Codecs.com | Загрузки для ImgBurn 2.5.8» . www.free-codecs.com . 20 июня 2016 г. Проверено 3 октября 2017 г. Загрузите ImgBurn 2.5.8 – без OpenCandy!

[29] «ИмгБёрн» . www.majorgeeks.com . 23 июня 2016 г. Проверено 3 октября 2017 г. Это чистая версия без OpenCandy.

[Gizmo20140208-30] Перейти обратно: ^а ^б ^с штуковина, Ричардс (8 февраля 2014 г.). «Спорная рекламная программа теперь встроена в большее количество программного обеспечения» . Бесплатная программа Gizmo . Архивировано из оригинала 7 августа 2014 года . Проверено 30 августа 2014 г. OpenCandy (OC) — относительно новый рекламный продукт, который все больше и больше разработчиков программного обеспечения включают в свои программы. Теперь его можно найти в установщиках десятков популярных программ, включая IZArc, mirC, PrimoPDF, Trillian Astra и других.

[31] «Анализ поддержки MP3 – herdProtect» .

[32] [1] Архивировано 9 апреля 2016 г. на Wayback Machine. На странице «Справка/факты».

[33] Обсуждения на форумах pdfforge. Архивировано 4 марта 2016 г. на Wayback Machine.

[34] [2] PhotoScape - Вирусы и вредоносные программы

[35] Шембер, Джон (21 января 2012 г.). «Выпущена версия Sigil 0.5.0» . Архивировано из оригинала 24 апреля 2016 года . Проверено 17 марта 2012 г. {{cite web}}: CS1 maint: числовые имена: список авторов ( ссылка )

[36] «Вредоносное ПО при установке» . 29 марта 2014 г.

[WinSCP-37] «WinSCP – OpenCandy» . Архивировано из оригинала 7 апреля 2014 года . Проверено 3 апреля 2014 г.

[38] Найдено в установщике FL Studio 12.1.2 — Защитником Windows: PUA:Win32/CandyOpen/OCSetupHlp.dll.

[39] «OpenCandy объяснила: что нужно знать о технологии» . www.ghacks.net . 6 августа 2021 г. Проверено 12 мая 2021 г.

[ 1 ]

[ 2 ]

[ 3 ]

[ 4 ]

[ 5 ]

[ 6 ]

[ 7 ]

[ 8 ]

[ 9 ]

[ 10 ]

[ 11 ]

[ 12 ]

[ 13 ]

[ 14 ]

[ 15 ]

[ 16 ]

[ 17 ]

[ 18 ]

[ 19 ]

[ 20 ]

[ 21 ]

[ 22 ]

[ 23 ]

[ 24 ]

[ 25 ]

[ 26 ]

[ 27 ]

[ 28 ]

[ 29 ]

[ 30 ]

[ 31 ]

[ 32 ]

[ 33 ]

[ 34 ]

[ 35 ]

[ 36 ]

[ 37 ]

[ 38 ]

[ 39 ]