Новая библиотека???

Опубликовано вс, 12/07/2009 - 09:50 пользователем aleXXXpank

Всем привет! Кто-нибудь заходил вот сюда - http://kruchenet.ru/lib/? Я попробовал, скачался какой-то якобы клиент для закачки книг. При запуске отчаянно тормозит, а после перезагрузки NOD32 нашёл в системе adware для автоматической подписки на какую-то хрень.

Комментарии

Опубликовано вс, 12/07/2009 - 10:09 пользователем Pav

Впечатление - убожество какое-то, С++ рядом с лечением простатита. Видно надергали с инфанаты книг с наибольшим числом скачиваний.

Опубликовано вс, 12/07/2009 - 10:32 пользователем computers

Ну, и чему тут удивляться? Там кроме адваре (это еще пол беды), возможно, есть что-то и покруче, типа троянцев. Правило только одно: никогда ничего не скачивайте и не запускайте, если не знаете, что это. Включая и "специальные" панели для браузеров, например, от Гугла. Можете попробовать обратиться прямо к владельцу сайта ;), к примеру, сюда:
kruchenet.ru
89.149.195.131
Private Person
Phone: +7 495 7635236

dns 1.naunet.ru.
dns 2.naunet.ru.
Google Page Rank: 2
Alexa Traffic Rank: 1 568 893
Создан: 2008.09.10
Истекает: 2009.09.10
Хостятся они, как я понял, в Германии, Франкфурт.
Кстати, если адваре залезла в автозапуск в реестре, ее вполне реально удалить, вручную, или с помощью специальных программ. А почему NOD вначале скромно промолчал? Ведь там же должна быть проактивная защита? Касперский в таких случаях обычно сразу поднимает шум.

Аватар пользователя s_Sergius

Опубликовано вс, 12/07/2009 - 10:40 пользователем s_Sergius

Я пробовал это дело. При запуске клиента закачки NOD32 (версия 3.0.669) вовсе не молчит, а блокирует всё это дело сразу же.
Так что нужную книгу так и не закачал.

Опубликовано вс, 12/07/2009 - 10:45 пользователем aleXXXpank

Черт его знает этот NOD, у меня Smart Security 4.0.417.0, по-моему он вообще мышей не ловит. Да дело даже не в троянцах и адварах, искал просто книгу Грега Тейлора "Ключ Соломона", гугел подкинул этот сайт. Книги там по ходу нет, но кто-то может ещё купиться на эту хню, вот ведь в чём дело.

Опубликовано вс, 12/07/2009 - 11:05 пользователем Erlgrey64

Я иногда помогаю в поиске книг на одном из форумов. С подобными сайтами сталкивался несколько раз. Да и несколько отзывов читал. Не разу не слышал, что кто то с подобных сайтов что то смог скачать. Думаю, что книг там нет вообще. Список составлен по наиболее популярным запросом поисковиков. Т. Е. лохотрон это товарищи. В следущий раз не покупайтесь на подобную туфту.

Опубликовано вс, 12/07/2009 - 15:25 пользователем Alex_61

Так смотря как настроили.
Выставьте все параноидальные настройки (проверять - ВСЁ), и, разумеется, везде "без очистки", т.е. чтобы он всегда спрашивал, что нужно делать, а не втихую чего-то там думал.

Опубликовано вс, 12/07/2009 - 11:33 пользователем Ulenspiegel

Угу. Проверил. Действительно - скачивается исполняемый файл, при запуске лезущий в интернет. Очень смахивает на распространение троянов. Гуглю их надо сдать. Для опытов.... :)

Опубликовано вс, 12/07/2009 - 12:05 пользователем wotti

Там бал зацеплен троян -AdSubscribe-..вроде безобидный такой.. просто на весь монитор выскакивает неубираемое окно с рекламой секс-примочек.. у меня тогда стоял аваст-он зараза пропустил..

Опубликовано вс, 12/07/2009 - 12:28 пользователем aleXXXpank

Убил Loaris'ом и Uninstall Tool'ом! Жаль что книги не нашёл...

Опубликовано пн, 13/07/2009 - 04:41 пользователем arteume

Установил я эту мразь. При попытке закачке она начала мне говорить, что "сервер перегружен зайдите позже". Похоже это рекламно-вирусная контора под видом библиотеки. Поддерживаю предложение сдать гуглу для опытов.

Гадость бил вручную.

Опубликовано пн, 13/07/2009 - 08:18 пользователем BorLase

однозначно фейк для распространения троянов

на сайте ни меню не работает, ни поиск - только обновляются ссылки на закачку exe-шника

проверка на virustotal.com выдала

Цитата:
a-squared 4.5.0.22 2009.07.13 Trojan-Downloader.Adload!IK
DrWeb 5.0.0.12182 2009.07.13 Adware.FieryAds.22
Ikarus T3.1.1.64.0 2009.07.13 Trojan-Downloader.Adload
McAfee-GW-Edition 6.8.5 2009.07.13 Heuristic.LooksLike.Win32.Suspicious.J
Sunbelt 3.2.1858.2 2009.07.12 VIPRE.Suspicious

так что однозначно - ф топку

Опубликовано пн, 13/07/2009 - 10:16 пользователем wotti

Плохо когда люди форум не читают-в соседней ветке
http://lib.rus.ec/node/144336
этот сайт(ttp://kruchenet.ru/lib) рекомендуют.. я туда предупреждение запостил
X
HNS.to is a highly insecure way of browsing Handshake domains and should only be used for demo or educational purposes. Click to see preferable resolutions methods