Yahoo Assistant және 3721 Internet Assistant: Қауіпті бағдарламалық қамтамасыз ету туралы ақпарат
Yahoo! Assistant
Yahoo Assistant (3721) – бұрынғы құрал, қазіргі қауіпті бағдарлама. Internet Explorer-ді бұзушы, құпия ақпаратты ұрлайтын, антивирустармен қақтығыс тудыратын қосымша.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Yahoo Assistant, бұрын 3721 Internet Assistant деп аталатын, Beijing 3721 Technology Co. Ltd компаниясы Internet Explorer үшін жасаған браузердің көмекші объектісі. Beijing 3721 Technology компаниясы Yahoo компаниясымен сатып алынғаннан кейін 3721 Internet Assistant Yahoo Assistant деп өзгертілді. 3721 Internet Assistant, 3721 қытай тіліндегі кілт сөздерімен бірге, Microsoft AntiSpyware компаниясы тарапынан Spyware деп, ал Panda Antivirus сияқты басқалары тарапынан зиянды бағдарлама немесе браузерді басып алушы ретінде танылады. Дегенмен, Yahoo China компаниясы 360Safe антишпиондық бағдарламасын жасаған Beijing Sanjiwuxian Internet Technology Co. Ltd компаниясына 360Safe бағдарламасында Yahoo Assistant бағдарламасын зиянды бағдарлама деп көрсеткені үшін сотқа шағым түсірді.
Yahoo Assistant, formerly named 3721 Internet Assistant, is a Browser Helper Object for Internet Explorer developed by Beijing 3721 Technology Co. Ltd, and was renamed to Yahoo Assistant after Beijing 3721 Technology was acquired by Yahoo. 3721 Internet Assistant, together with 3721 Chinese Keywords, are known as Spyware by Microsoft AntiSpyware, and malware or browser hijacker by some others, such as Panda Antivirus. However, Yahoo China filed a lawsuit against Beijing Sanjiwuxian Internet Technology Co. Ltd, the developer of the 360Safe antispyware for identifying Yahoo Assistant as malware in 360Safe.
Тарату
3721 Internet Assistant бастапқыда қарапайым клиент-серверлік қолданба ретінде шығарылды. Бірақ, кейіннен клиенттік жүйеге орнату үшін ActiveX технологиясын пайдалана бастады және көптеген тегін бағдарламалармен бірге әдепкі орнату опциясы ретінде таратылды. 3721 Internet Assistant Microsoft Internet Explorer-дегі қателікті пайдаланып, пайдаланушы Microsoft Internet Explorer арқылы 3721 демеушілік жеке және коммерциялық веб-сайттарды қарап жатқанда өзін автоматты түрде орнатуы үшін де сынға ілікті. Yahoo! Assistant сондай-ақ 3721 қытай тіліндегі кілт сөздері мен Yahoo! Mail Express құрамына кіреді, бірақ кейде Интернет-ассистент, қытай тіліндегі кілт сөздері және Mail Express-тің толық жиынтығы кейбір тегін бағдарламаларда "Yahoo Assistant" деп аталады. Компания автоматты орнату 2005 жылдың қыркүйегінде тоқтағанын және енді орнату алдында пайдаланушының рұқсатын сұрайтынын мәлімдеді, алайда CA Inc. Yahoo! Assistant орнатылғанда, пайдаланушының келісімінсіз қосымша компоненттер орнатылатынын хабарлады. Бұл бағдарламалық қамтамасыз ету сонымен қатар CGA Gaming платформасының қытайлық клиентімен бірге келеді.
3721 Internet Assistant was originally released as a normal client server application. However, it turned to use ActiveX technology to install itself on a client system later and was also shipped with many sharewares as default install options. 3721 Internet Assistant was also blamed for its use of a flaw in Microsoft Internet Explorer to install itself automatically when a user is browsing an array of 3721 sponsored personal and commercial websites with Microsoft Internet Explorer. Yahoo! Assistant is also included in 3721 Chinese Keywords and Yahoo! Mail Express, but sometimes the whole package of Internet Assistant, Chinese Keywords and Mail Express is named "Yahoo Assistant" in some sharewares. The company says the automatic installation ended in September 2005 and now asks user's permission before installing, however, CA Inc. reported that during Yahoo! Assistant installation, extra components are installed without obtaining user's consent. This software is also bundled with the Chinese client of the CGA Gaming platform .
Ерекшеліктері
3721 Internet Assistant көптеген пайдалы мүмкіндіктерді қамтиды, мысалы IE параметрлерін жөндеу, қауіпсіздік қалқаны, интернет тарихы туралы ақпаратты жою және жарнамаларды тоқтату. Дегенмен, ол жүйенің жұмысын баяулататын түрлі терезелерге байланысты қосымшаларды орнатады және оларды қайта-қайта орнатуға тырысады. Кейбір пайдаланушылар Internet Assistant-ті қолмен жойғаннан кейін Internet Explorer жекелендіру мүмкіндіктері арқылы алынған батырлар дереу қайта пайда болғанын, ал Internet Assistant-ті пайдаланғанда көк өлім экраны пайда болғанын хабарлады.
3721 claims 3721 Internet Assistant includes many useful features, such as IE setting repair, security shield, removal of internet history information and blocking ads. However, it installs various windows hooks that will slow down the system, and tries to install the hooks repeatedly. Some users also reported that Internet Assistant buttons reappeared immediately after their manual removal using Internet Explorer customization features, and Blue Screen of Death appeared when using Internet Assistant.
Internet Explorer кеңейтуін басып алу
3721 Internet Assistant басқа Internet Explorer кеңейтулерін қосуға/өшіруге мүмкіндік береді, бірақ Yahoo өнімдерімен орнатылған жарнамалық сілтемелер мен кеңейтулер бұған қатысты емес.
3721 Internet Assistant will enable/disable other Internet Explorer extensions, except the advertisement links and extensions installed by Yahoo products.
Жасыру және пайдаланушының тоқтатуына қарсылық
3721 Интернет-ассистенті бірнеше rundll32.exe процесі арқылы жұмыс істейді. Егер олардың біреуі Windows Task Manager-де тоқтатылса, қалғандары оны дереу қайта іске қосады, соның салдарынан қолданушының бағдарламаны тоқтату әрекеттеріне кедергі келтіреді. 3721 Интернет-ассистентімен бірге CnsMinKP.sys деген драйвер және бірнеше жасырын Windows қызметтері орнатылады. Бағдарламаны жоюдан кейін жүйеде бірнеше файл қалады, бірақ олар Windows Explorer-да көрінбейді. Оларды Total Commander сияқты құралдардың немесе DOS терминалының көмегімен табуға болады.
3721 Internet Assistant runs under multiple rundll32. exe processes. If one of them is killed in Windows Task Manager, it will immediately be restarted by others, thereby resisting efforts by a user to terminate the application. A driver named CnsMinKP. sys is installed with 3721 Internet Assistant, along with several hidden Windows services. After uninstallation, several files are left on the system, but they are not visible in Windows Explorer. They can be found by using tools such as Total Commander or in the DOS box.
Шпиондық бағдарламаға қарсы бағдарламаны өшіру
Yahoo Assistant пайдаланушыны ескертпестен, бәсекелес компанияның құпия бағдарламаға қарсы бағдарламасы – 360Safe-ті де жояды. 2007 жылдың 15 тамызында Пекин соты осы әрекетті әділетсіз бәсеке деп шешті.
Yahoo Assistant also removes 360Safe, an antispyware program of a competitor, without notifying the user. On August 15, 2007, a Beijing court ruled this behavior as unfair competition.
Орнатуды алып тастау
Интерфакс агенттігінің мәліметінше, 3721 интернет-ассистенті және 3721 қытай тіліндегі кілт сөздері қытай интернет-пайдаланушылары тарапынан «бұзақы» немесе «зомби» бағдарламалары ретінде қарастырылады. 3721 компаниясы ұсынған осы екі бағдарламаны жою құралы пайдаланушыларды 3721 веб-сайтына қайта бағыттайды (жайындатылған қытай тілінде жазылғандықтан, қытай тілінде сөйлейтіндерден басқа ешкім тани алмайды), ал веб-беттің бастапқы параметрлері 3721 интернет-ассистентін жоюдан кейін де сақтап қалады. Веб-жою шебері арқылы жою процесін аяқтағаннан және жүйені қайта іске қосып алғаннан кейін, көптеген 3721 файлдары клиенттік жүйеде қалған күйінде болады. 2005 жылы Пекин онлайн-медиа қауымдастығы бұл екі бағдарламаны Қытайдың зиянды бағдарламалары тізімінде бірінші орынға қойды.
3721 Internet Assistant, together with 3721 Chinese Keywords, according to Interfax, are regarded by Chinese internet users as "Hooligan" or "Zombie" applications. The uninstall program of the pair provided by 3721 simply redirects users to the 3721 website (in Simplified Chinese thus not recognizable except by Chinese speakers), and the default option of the web page is to keep 3721 Internet Assistant after the uninstallation. After following the web uninstallation wizard and a reboot, many 3721 files will still remain on the client system. The pair were ranked #1 by Beijing Association of Online Media in its list of Chinese Malware at 2005.