Я негодую

Сегодня я возненавидел mail.ru. В стремлении заразить компьютер свои баром они переплюнули даже Яндекс.бар. Да и замаскировать свою установку смогли так, что я, привыкший к хитрому Яндекс.бару, не смог сразу найти галочки на соглашение установки этого зловреда мне на компьютер.

Заражение

Заражение произошло следующим путем: при поиске софтины Unlocker в гугле, первая ссылка ведет на softportal.ru, где и была скачана искомая софтина. При запуске оказалось что это софтпорталовский загрузчик. Не обнаружив у него ничего подозрительного, запустил установку:

Но все самое коварное находилось под неприметной кнопочкой влево внизу (эту кнопку я рассмотрел только при повторном запуске уже после «заражения»):

Особо радует чекбокс «Больше не показывать это окно», т.е. заражение вашего компьютера mail.ru в дальнейшем будет происходить автоматически.

Последствия

Самое безобидное — это создание на панели задач ярлыка, запускающего IE с вкладкой mail.ru

Самое раздражающее — это засовывание своих вкладок/баров/настроек во все браузеры, до которых можно дотянуться. Стандартный сценарий: изменить домашнюю страницу на mail.ru, поставить систему поиска по умолчанию на свою, закрепить несколько табов/добавить бар:

Самое неприятное с хромом: по умолчанию устанавливается запускать его с домашней страницы мейла, и если у вас при прошлом закрытии были сохранены вкладки — они будут утеряны.

Не затронуло: Opera 12 и Chromium.

Лечение

На отключение всего это добра во всех браузерах у меня ушло около 20 минут. Как потом оказалось, это предусмотрели в mail.ru, и в фоне запускают процесс(за которым следит служба, если грохнуть процесс, служба его перезапустить), который следит за настройками браузеров, и вслучае чего заботливо предлагает заново все оккупировать.

Вывод

Впредь теперь надо быть еще внимательней и осторожней, дабы потом не портить нервных клеток в борьбе с мейлом. Ну и я надеюсь для менеджеров этого сервиса в аду уготовлен отдельный котел с Яндекс.баром.

Источник