Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
Yahoo Assistant, ранее известный как 3721 Internet Assistant, — это объект-помощник для браузера Internet Explorer, разработанный компанией Beijing 3721 Technology Co. Ltd, и был переименован в Yahoo Assistant после приобретения Beijing 3721 Technology компанией Yahoo. 3721 Internet Assistant, вместе с 3721 Chinese Keywords, распознается Microsoft AntiSpyware как шпионское ПО, а некоторые другие антивирусные программы, такие как Panda Antivirus, классифицируют его как вредоносное ПО или программу-угонщик браузера. Однако Yahoo China подала в суд на Beijing Sanjiwuxian Internet Technology Co. Ltd, разработчика антишпионской программы 360Safe, за то, что 360Safe идентифицировал Yahoo Assistant как вредоносное ПО.
Yahoo Assistant, formerly named 3721 Internet Assistant, is a Browser Helper Object for Internet Explorer developed by Beijing 3721 Technology Co. Ltd, and was renamed to Yahoo Assistant after Beijing 3721 Technology was acquired by Yahoo. 3721 Internet Assistant, together with 3721 Chinese Keywords, are known as Spyware by Microsoft AntiSpyware, and malware or browser hijacker by some others, such as Panda Antivirus. However, Yahoo China filed a lawsuit against Beijing Sanjiwuxian Internet Technology Co. Ltd, the developer of the 360Safe antispyware for identifying Yahoo Assistant as malware in 360Safe.
Распространение
3721 Internet Assistant изначально был выпущен как обычное клиент-серверное приложение. Однако позже он начал использовать технологию ActiveX для установки на клиентскую систему, а также распространялся вместе со многими shareware-программами в качестве опций установки по умолчанию. 3721 Internet Assistant также обвиняли в использовании уязвимости в Microsoft Internet Explorer для автоматической установки при посещении пользователем ряда спонсируемых 3721 личных и коммерческих веб-сайтов в Microsoft Internet Explorer. Yahoo! Assistant также входит в состав 3721 Chinese Keywords и Yahoo! Mail Express, но иногда весь пакет, включающий Internet Assistant, Chinese Keywords и Mail Express, называется "Yahoo Assistant" в некоторых shareware-программах. Компания заявляет, что автоматическая установка была прекращена в сентябре 2005 года и теперь требует разрешения пользователя перед установкой, однако CA Inc. сообщила, что во время установки Yahoo! Assistant устанавливаются дополнительные компоненты без согласия пользователя. Это программное обеспечение также поставляется в комплекте с китайским клиентом игровой платформы CGA Gaming.
3721 Internet Assistant was originally released as a normal client server application. However, it turned to use ActiveX technology to install itself on a client system later and was also shipped with many sharewares as default install options. 3721 Internet Assistant was also blamed for its use of a flaw in Microsoft Internet Explorer to install itself automatically when a user is browsing an array of 3721 sponsored personal and commercial websites with Microsoft Internet Explorer. Yahoo! Assistant is also included in 3721 Chinese Keywords and Yahoo! Mail Express, but sometimes the whole package of Internet Assistant, Chinese Keywords and Mail Express is named "Yahoo Assistant" in some sharewares. The company says the automatic installation ended in September 2005 and now asks user's permission before installing, however, CA Inc. reported that during Yahoo! Assistant installation, extra components are installed without obtaining user's consent. This software is also bundled with the Chinese client of the CGA Gaming platform .
Особенности
3721 Internet Assistant включает в себя множество полезных функций, таких как восстановление настроек IE, защита от угроз, удаление данных истории посещений и блокировка рекламы. Однако он устанавливает различные перехватчики Windows, которые замедляют работу системы, и неоднократно пытается установить их повторно. Некоторые пользователи также сообщали о том, что кнопки Internet Assistant появлялись снова сразу после их ручного удаления с помощью средств настройки Internet Explorer, а также о возникновении "синего экрана смерти" при использовании Internet Assistant.
3721 claims 3721 Internet Assistant includes many useful features, such as IE setting repair, security shield, removal of internet history information and blocking ads. However, it installs various windows hooks that will slow down the system, and tries to install the hooks repeatedly. Some users also reported that Internet Assistant buttons reappeared immediately after their manual removal using Internet Explorer customization features, and Blue Screen of Death appeared when using Internet Assistant.
Угон расширения Internet Explorer
3721 Internet Assistant будет включать или отключать другие расширения Internet Explorer, за исключением рекламных ссылок и расширений, установленных продуктами Yahoo.
3721 Internet Assistant will enable/disable other Internet Explorer extensions, except the advertisement links and extensions installed by Yahoo products.
Сокрытие и сопротивление отключению пользователя
3721 Интернет-ассистент работает в нескольких процессах rundll32.exe. Если один из них завершить в Диспетчере задач Windows, он будет немедленно перезапущен другими, что затрудняет пользователю полное завершение работы приложения. Вместе с 3721 Интернет-ассистентом устанавливается драйвер CnsMinKP.sys и несколько скрытых служб Windows. После удаления на системе остаются некоторые файлы, которые не отображаются в проводнике Windows. Их можно обнаружить с помощью таких инструментов, как Total Commander, или в командной строке.
3721 Internet Assistant runs under multiple rundll32. exe processes. If one of them is killed in Windows Task Manager, it will immediately be restarted by others, thereby resisting efforts by a user to terminate the application. A driver named CnsMinKP. sys is installed with 3721 Internet Assistant, along with several hidden Windows services. After uninstallation, several files are left on the system, but they are not visible in Windows Explorer. They can be found by using tools such as Total Commander or in the DOS box.
Удаление антишпионской программы
Yahoo Assistant также удаляет 360Safe, антишпионскую программу конкурента, не уведомляя пользователя. 15 августа 2007 года пекинский суд счел такое поведение недобросовестной конкуренцией.
Yahoo Assistant also removes 360Safe, an antispyware program of a competitor, without notifying the user. On August 15, 2007, a Beijing court ruled this behavior as unfair competition.
Удалить
По данным Интерфакса, китайские интернет-пользователи считают 3721 Интернет-ассистент вместе с 3721 китайским ключевым словом "хулиганскими" или "зомби-приложениями". Программа удаления, предоставляемая 3721, просто перенаправляет пользователей на веб-сайт 3721 (на упрощенном китайском языке, что делает его нечитаемым для не говорящих на китайском языке), и по умолчанию на веб-странице предлагается сохранить 3721 Интернет-ассистент после удаления. После выполнения веб-мастера удаления и перезагрузки многие файлы 3721 все равно остаются в клиентской системе. В 2005 году эта пара заняла первое место в списке китайского вредоносного ПО, составленном Пекинской ассоциацией онлайн-медиа.
3721 Internet Assistant, together with 3721 Chinese Keywords, according to Interfax, are regarded by Chinese internet users as "Hooligan" or "Zombie" applications. The uninstall program of the pair provided by 3721 simply redirects users to the 3721 website (in Simplified Chinese thus not recognizable except by Chinese speakers), and the default option of the web page is to keep 3721 Internet Assistant after the uninstallation. After following the web uninstallation wizard and a reboot, many 3721 files will still remain on the client system. The pair were ranked #1 by Beijing Association of Online Media in its list of Chinese Malware at 2005.