Осторожно! Репаки от D!akov несут в себе вредоносное ПО

Сагодня на своем горьком опыте обнаружил что все недавние репаки от D!akov несут в себе вирус от HI.RU с browser homepage hijack - подмена домашней странички от которой потом сложно избавиться.

Без ведома пользователя хакаются ярлыки всех браузеров на рабочем столе, куда подставляется перенеправление на HI.RU

Я потратил более часа пока не разобрался как от этого избавиться.

Что удивляет, все раздачи от авторитетных товарищей.

Для "оправдания", автор раздачи в скрытом спойлере "особенности репака" пишет предупреждение снять галочку на изменение домашней страницы и поисковика. Однако многие не заглядывают в спойлеры и цепляют заразу.

Vane2 писал(а):

вопрос доверия

Доверять можно человеку которого знаешь конкретно или с которым общаешся в сети не один год, а качать репаки только потому что это "халява" это..... не подберу мягко слова или синонима, в общем Вы поняли.

всем привет
в патчере может быть что угодно, и официальный инсталлер можно заразить незаметно, и офф сайт майкрософта можно хакнуть.

только вот я доверяю спецам майкрософта, что они не дадут себя хакнуть и модераторам nnm, что не пропустят раздачу с вирусом.

хватит лирики, понятно, что позиция многих, что "скачавший - лох", т.к. там галочку надо было, там еще что-нить и т.д.

только по умолчанию галочка должна быть снята!

ибо в реальной жизни почему-то многих приводит в ярость навязывание не нужных нам услуг там и там: сотовая связь, банковская сфера и т.д.

а тут интеллигентный ТТ, но в последнее время "интеллигентным" он оказывается только в назнвании

Miraculis писал(а):

но в последнее время "интеллигентным" он оказывается только в назнвании

Что в Вашем понятии интеллигентный? в моём понятии это там где не ругаются матом, не оскорбляют друг друга и т.д., а галочка может быть снята только автором репака, кто репак будет опять перепаковывать? так что интеллигентный трекер и не снятая галочка это разные вещи и их сравнение не допустимо(!), вот так вот и не иначе.
P.S. скажите спасибо что он (трекер) есть, что его кто то содержит, что здесь есть релизёры и модераторы. У меня вот проблемы с сетью были, не мог с своего ip на трекер зайти и в клиенте постоянная ошибка, скачивать мог а отдавал в пустоту, и честно говоря я стал задумываться нужен ли мне тариф 100 Мбит в этом случае, это у меня.... скажем так новый профиль а так я с трекером с 2011 года, привык к нему знаете ли.

всем привет писал(а):

Что в Вашем понятии интеллигентный?

когда не пытаются подставить, нажиться и тд.

всем привет писал(а):

а галочка может быть снята только автором репака, кто репак будет опять перепаковывать?

либо он перепаковывает нормально, либо этим займется другой человек. 2-3 репака на программу всегда найдется.

Vane2 писал(а):

когда не пытаются подставить, нажиться и тд.

подставить кого и нажиться на ком?

Vane2 писал(а):

либо он перепаковывает нормально, либо этим займется другой человек (Vane2 как пример).

а так же сделать D!akov общественное порицание (сказать фууу и пальцем погрозить) и перестать качать его репаки... да вообще репаки, стать кристально честным и пользоваться только лицензионным.

Vane2 писал(а):

mazafakaby приведите ссылки на раздачи с вирусами. если действительно все так, то треккером более пользоваться нельзя.

Почти все недавние репаки от D!akov и KpoJIuK как минимум подменяют ярлыки без ведома пользователя. Так как сам инсталятор требует запустить себя от имени администратора, вполне возможны еще более неприятные сюрпризы. Кроме того, в процессе установки, HIPS антивируса заваливает предупреждениями о инжектах в разные DLL, что не нормально для обычного установщика.

Примеры

https://nnmclub.to/forum/viewtopic.php?t=959559
https://nnmclub.to/forum/viewtopic.php?t=957051

Чтобы снять с себя ответственность, в каждом релизе в самом нижнем скрытом спойлере пишут "Примечание!!! При установке, на первой странице установщика, будет предложено изменить домашнюю страницу браузера. Не забудьте снять галочку."

Однако, часто ли вы читаете все спойлеры перед скачиванием раздачи ?

Топик был перенесен из форума Предложения и замечания в форум Обсуждение Игр

Причина переноса: Перенос в соответствующий раздел.

Исправил релиз - напиши ЛС Ranger_666, дав ссылку на релиз.
Если нет ответа 24 часа - нажми на кнопку "Обратить внимание модераторов".

А причем тут игры ? В топике конкретное замечание о наличии вирусов в раздачах

mazafakaby писал(а):

часто ли вы читаете все спойлеры перед скачиванием раздачи ?

Эту беду не в силах исправить даже СБ ООН, это личные проблемы торопливости и невнимательности самих пользователей. Нежелание пользователя прочитать описание того, что будет скачиваться, а также производящего установку программ на скорость, не может быть основанием для наказания человека, который готовил раздаваемый материал и в качестве морального удовлетворения и облегчения пользователю доступа к своему блогу для получения разъяснений и помощи по перепакованной программе, добавил в установщик отключаемую функцию установки стартовой страницы. То, что пользователи не желают читать описания и производят установку программ, как будто на соревнованиях по скорости установки, тупо нажимая кнопку далее без прочтения диалоговых окон, беда и проблема самих пользователей.
Те, кто читают описания и внимательно устанавливают программы, как правило, избавлены от случайных неудобств.

Eastoop писал(а):

и в качестве морального удовлетворения и облегчения пользователю доступа к своему блогу для получения разъяснений и помощи по перепакованной программе добавил в установщик отключаемую функцию установки стартовой страницы.

Во первых в стартовую страницу прописывается hi.ru/?45 с идентификаторам рекламного агента. То есть раздающий непосредственно получает деньги от HI.RU за каждую такую установку.

Во вторых, установка стартовой страницы происходит с помошью хака ярлыков на рабочем столе пользователя, таким же образом как это делают все Malware и Adware программы. Удаление этой стартовой страницы стандартными способами из браузера не возможно, тоесть эта функция не-отключаемая.

Eastoop, вы считаете эти действия абсолютно нормальными и не противоречащими этике трекера ?

Еще вопрос, почему тема перенесена в Обсуждение Игр ?

mazafakaby писал(а):

Удаление этой стартовой страницы стандартными способами из браузера не возможно, тоесть эта функция не-отключаемая.

Неправда. Я проверял, все прекрасно удаляется стандартными средствами.

mazafakaby писал(а):

Почти все недавние репаки от D!akov и KpoJIuK как минимум подменяют ярлыки без ведома пользователя..

mazafakaby писал(а):

..тоесть эта функция не-отключаемая.

научен горьким опытом с хай ру. и терь всегда снимаю галки что бы не поставить   яндекс. или хай ру.или хуже того маил поиск-) читайте хоть мельком и будет вам счастье-)

Eastoop писал(а):

человека, который готовил раздаваемый материал и в качестве морального удовлетворения и облегчения пользователю доступа к своему блогу для получения разъяснений и помощи по перепакованной программе, добавил в установщик отключаемую функцию установки стартовой страницы.

О_о Офигеть, вы правда так думаете, или просто троллите? При всём уважении, товарищ модератор, вы сами себя слышите?
Готовил материал? До он просто запустил скрипт, а эти так называемые репаки он выпускает в промышленных масштабах.
Свой блог? Помощь по программе? Вы о чём вообще? Это ссылка на очередной [плохой]поисковик. Где нет информации ни о репакере, ни о тем более раздаваемой программе. И какого лешего эта ссылка не в разделе справки программы, а в стартовой странице браузера?
Вы случайно яндекс баром, мейл агентом/поиском и браузером амиго не пользуетесь?

ИМХО вся абсурдность ситуации заключается в том, что рекламу в инсталятор добавляет не автор софта, а автор РЕПАКА ЧИСТОЙ БЕСПЛАТНОЙ ПРОГРАММЫ, то есть какой-то левый чувак, который паразитирует на чужом продукте - именно так, потому что не вижу пользы, которую добавляет репакер в свой репак в случае перепаковки флеш плеера или джавы. Единственная причина существования подобного репака - это испортить браузер невнимательному пользователю.

PS я согласен, невнимательность пользователя, это проблема - но уже совсем другая, которая не является причиной для забивания на проблему, поднятую ТС