Yahoo Ассистент
Yahoo Assistant , ранее называвшийся 3721 Internet Assistant , представляет собой вспомогательный объект браузера для Internet Explorer, разработанный компанией Beijing 3721 Technology Co. Ltd и переименованный в Yahoo Assistant после того, как компания Beijing 3721 Technology была приобретена Yahoo .
3721 Internet Assistant вместе с 3721 Chinese Ключевые слова известны шпионское ПО как Microsoft AntiSpyware , а , называют вредоносным ПО или угонщиком браузера некоторые другие, например Panda Antivirus . Однако Yahoo China подала иск против компании Beijing Sanjiwuxian Internet Technology Co. Ltd, разработчика антишпионского ПО 360Safe, за идентификацию Yahoo Assistant как вредоносного ПО в 360Safe. [ 1 ]
Распределение
[ редактировать ]3721 Internet Assistant изначально был выпущен как обычное клиент-серверное приложение. Однако позже для установки на клиентской системе он стал использовать технологию ActiveX , а также поставлялся со многими условно-бесплатными программами в качестве вариантов установки по умолчанию. 3721 Internet Assistant также был обвинен в использовании уязвимости в Microsoft Internet Explorer для автоматической установки, когда пользователь просматривает множество спонсируемых 3721 личных и коммерческих веб-сайтов с помощью Microsoft Internet Explorer. Yahoo! Assistant также включен в 3721 Chinese Keyword и Yahoo! Mail Express , но иногда весь пакет Интернет-помощника, китайских ключевых слов и Mail Express в некоторых условно-бесплатных программах называется «Yahoo Assistant». Компания сообщает, что автоматическая установка завершилась в сентябре 2005 года и теперь перед установкой запрашивается разрешение пользователя. [ 2 ] однако компания CA Inc. сообщила, что во время Yahoo! Помощник установки, дополнительные компоненты устанавливаются без согласия пользователя. [ 3 ]
Это программное обеспечение также входит в комплект китайского клиента игровой платформы CGA . Архивировано 21 октября 2006 г. на Wayback Machine .
Функции
[ редактировать ]3721 утверждает, что 3721 Internet Assistant включает в себя множество полезных функций, таких как восстановление настроек IE, защита безопасности, удаление информации об истории Интернета и блокировка рекламы. Однако он устанавливает различные перехватчики Windows, которые замедляют работу системы, и пытается установить перехватчики повторно. Некоторые пользователи также сообщали, что кнопки Интернет-помощника снова появлялись сразу после их удаления вручную с помощью функций настройки Internet Explorer, а при использовании Интернет-помощника появлялся «синий экран смерти» .
Взлом расширения Internet Explorer
[ редактировать ]3721 Internet Assistant включает/отключает другие расширения Internet Explorer, за исключением рекламных ссылок и расширений, установленных продуктами Yahoo.
Скрытность и устойчивость к прекращению действия пользователя
[ редактировать ]3721 Интернет-помощник работает под управлением нескольких процессов rundll32.exe . Если один из них будет уничтожен в диспетчере задач Windows , он будет немедленно перезапущен другими, тем самым сопротивляясь попыткам пользователя закрыть приложение.
Драйвер с именем CnsMinKP.sys устанавливается вместе с 3721 Internet Assistant вместе с несколькими скрытыми службами Windows .
После удаления в системе остается несколько файлов, но они не видны в проводнике Windows . Их можно найти с помощью таких инструментов, как Total Commander или в окне DOS.
Удаление антишпионской программы
[ редактировать ]Yahoo Assistant также удаляет 360Safe, антишпионскую программу конкурента, без уведомления пользователя. [ 4 ] 15 августа 2007 года суд Пекина признал такое поведение недобросовестной конкуренцией .
Удалить
[ редактировать ]3721 Internet Assistant вместе с 3721 Chinese Keyword , по данным «Интерфакса », расцениваются китайскими интернет-пользователями как «хулиганские» или «зомби-приложения». Программа удаления пары, предоставленная 3721, просто перенаправляет пользователей на веб-сайт 3721 (на упрощенном китайском языке, поэтому не распознаваемый, кроме говорящих по-китайски), а опция по умолчанию на веб-странице — сохранить 3721 Internet Assistant после удаления. После выполнения действий мастера веб-удаления и перезагрузки многие файлы 3721 по-прежнему останутся в клиентской системе. В 2005 году эта пара заняла первое место Пекинской ассоциации онлайн-медиа в списке китайских вредоносных программ .
Ссылки
[ редактировать ]- ^ «Деловые и финансовые новости, последние новости США и мира | Reuters» . Архивировано из оригинала 20 марта 2007 года . Проверено 28 августа 2006 г.
- ^ http://australianit.news.com.au/articles/0,7204,20420041^15841^^nbv^,00.html [ постоянная мертвая ссылка ]
- ^ http://www3.ca.com/securityadvisor/blogs/posting.aspx?pid=93143&id=90744 . [ постоянная мертвая ссылка ]
- ^ «Yahoo Internet Assistant уничтожает анализ программного кода 360safe» [Yahoo Internet Assistant уничтожает анализ программного кода 360safe]. cnbeta.com . Архивировано из оригинала 23 июля 2012 г.