VKontakte plugins के "लाभ" के बारे में अधिक या WebPlugins के बारे में एक कहानी

सभी को नमस्कार!

हाल ही में, VKontakte सोशल नेटवर्क में प्लग-इन डाउनलोड करने के लिए एक सुझाव सामने आया, जिसमें नेटवर्क की कार्यक्षमता (मीडिया डाउनलोडिंग और अन्य "ट्रिक्स" जोड़े गए हैं), साथ ही साथ YouTube साइट भी शामिल है। जब आप कंप्यूटर के लिंक पर क्लिक करते हैं, तो setupWP.exe फ़ाइल डाउनलोड हो जाती है। जैसा कि अध्ययन से पता चला है, यह एप्लिकेशन पूरी तरह से विश्वसनीय नहीं है। इसके अलावा, इसने कुछ कार्यान्वयन सुविधाओं के लिए, अधिकांश एंटी-वायरस सुरक्षा को दरकिनार कर दिया।


प्रस्ताव इस प्रकार है:


साइट पर विज्ञापित प्लगइन की कार्यक्षमता निम्नानुसार है:


अपनी उपस्थिति के समय, इंस्टॉलर में केवल तीन डिटेक्ट थे, अर्थात्:



यह ध्यान दिया जाना चाहिए कि इंस्टॉलर स्वयं और (आगे देखते हुए) सभी निष्पादन योग्य फाइलें UPX द्वारा पैक की जाती हैं और एक वैध डिजिटल हस्ताक्षर के साथ भी हस्ताक्षरित होती हैं। हस्ताक्षर में निम्नलिखित जानकारी है:
CN = Chernyshov Victor
O = Chernyshov Victor
STREET = Stancionnaya str, 3-2, app. 31
L = Mytischi,
S = Moscow Region
PostalCode = 000000
C = RU
और कुख्यात COMODO कोड साइनिंग CA 2 द्वारा जारी किया गया।

setupWP.exe का आकार 400392 बाइट्स (MD5 4028128db46e8f63a3fdd4df8d283a4e) है। चलाने के बाद setupWP.exe% में दो फाइलें बनाता है% appdata%: 239488 बाइट्स का WebPlugins.exe (MD5 ef5fdd65d44e99b0fd8d0efe62893ced) और 67456 बाइट्स (MD5 16ca4708932D7d5d5d5d5db पर WebluguginsLauncher.exe)। फ़ाइलें Microsoft Visual C ++ 8 में लिखी गई हैं।
इसके अलावा, setupWP.exe डिफ़ॉल्ट ब्राउज़र में एक ऐडऑन जोड़ता है, फ़ायरफ़ॉक्स के लिए यह {91cbe447-0cab-4798-b096-45e5e33ac229} .xpi था।

WebPluginsLauncher.exe एक वेब इंस्टॉलर लगता है: यह ऑफ़साइट से संपर्क करता है और वर्तमान संस्करण को डाउनलोड करता है:
Internet connection: Connects to "217.172.177.31" on port 80.
Internet connection: Connects to "download.web-plugins.ru" on port 80.
Internet connection: Connects to "ref.web-plugins.ru" on port 80.

webplugins.exe बस ब्राउज़र एक्सटेंशन (ऐड-ऑन) बनाता है।

मुख्य कार्यक्षमता एडऑन में ही है। यह जावास्क्रिप्ट में लिखा गया है, आप यहां कोड देख सकते हैं । हां, निश्चित रूप से, एडऑन घोषित अच्छाई करता है। और "लाइसेंस समझौते" में वर्णित मरहम में एक मक्खी, अर्थात्:

8. विज्ञापन। "WebPlugins" साइट के विज्ञापन खंडों को बदल सकता है vkontakte.ru जब यह
का उपयोग करें। इस साइट पर विज्ञापन में परिवर्तन की विधि, मोड और अवधि
सॉफ्टवेयर में भिन्न हो सकते हैं। WebPlugins का उपयोग करके, आप सहमत हैं कि वेब प्लगइन्स किसी भी नुकसान या क्षति से उत्पन्न होने के लिए जिम्मेदार नहीं है
तृतीय-पक्ष विज्ञापनदाताओं की गतिविधियों के साथ।

विज्ञापनों के रूप में - भी जोड़ता है। लेकिन कार्यक्रम वही करता है जो "समझौते" या साइट पर नहीं कहा जाता है - अर्थात्: यह एक खाते से स्पैम भेजता है। कथित तौर पर, उपयोगकर्ता काम करते समय इससे सहमत होता है। यह काफी संभव है, फिर इस कार्यक्रम का वर्गीकरण adware, सशर्त रूप से दुर्भावनापूर्ण है।

इसी समय, लेखक काफी स्पष्ट रूप से इस पर गर्व करते हैं । शायद ये लेखक नहीं थे। लेकिन Google पाठ याद है।

दुर्भाग्य से, एक वैध डिजिटल हस्ताक्षर के कारण, एंटी-वायरस विक्रेता फ़ाइल की दुर्भावना को पहचानने के लिए अनिच्छुक हैं, और इसलिए हम अनुशंसा करते हैं कि सभी पीड़ित इस समीक्षा में वर्णित सभी फ़ाइलों को मैन्युअल रूप से हटा दें, और सबसे महत्वपूर्ण बात, ऐड-ऑन को हटा दें।

लेखन के समय, VKontakte समूह (http://vkontakte.ru/club21410428) पहले से ही अवरुद्ध है, लेकिन ऑफसाइट काम करना जारी रखता है । डोमेन एक निजी व्यक्ति द्वारा Reg.Ru के माध्यम से पंजीकृत किया गया था।

WebPlugins का पता लगाना और विश्लेषण वायरसनेट एसोसिएशन और विशेष रूप से SafeZone.cc संसाधन के लिए संभव हो गया। आप अधिक जानकारी यहाँ पा सकते हैं।
PS WebPlugins के लेखक ने टिप्पणियों में दिखाई और इसे ठीक करने का वादा किया। यह भविष्य के संस्करणों में कैसे तय किया जाएगा यह लेखक के विवेक पर है। टिप्पणियाँ पढ़ें।