Всі ми користуємося месенджерами, і на домашньому ПК він обов'язково присутній, і навіть якщо не 2 (а то і більше), але 1 точно є.
Ну а тепер конкретніше. Сьогодні я хотів би поговорити про Mail.Ru Агент і про нав'язування зайвих продуктів його розробниками. Ідея посту виникла після того, як мій знайомий поскаржився що при установці даного продукту, йому в «подарунок» додалася купа сміття. Вирішивши розібратися в цьому, я приступив.
Завантаживши останню версію 5.8 з офіційного сайту почав інсталяцію і паралельно відстежував які файли і записи в реєстрі установник додає/редагує.
Виключивши зайве, встановив продукт.
Перше що кинулося в очі після установки: раптово додаються 4 закладки в IE8 і Chrome (типовий браузер). Закладки типу: Фото mail.ru, пошук mail.ru і подібне сміття.
Друге - це 3 додалися процесу GUARDMAILRU.exe, GUARDMAILRU.exe, GUARDGUARD.exe всі разом забирають близько 10мб пам'яті. Що це і навіщо це встановилося на мій ПК не зрозуміло (причому без моєї згоди). Якщо пробувати почергово закривати ці процеси через менеджер завдань, вони закриваються, але відкриваються знову. Що ж, чим глибше, тим цікавіше. Виявляється GUARDMAILRU.exe додався і в автовантаження і в служби Windows. (Взагалі цей Guard дуже підозрілий і якщо дивитися в інтернетах, то висловлено багато негативу на його адресу)
У добавок до служби пошуку IE 8 додався пошук від mail.ru, який чомусь став пошуковиком за замовчуванням. За це відповідає newmrasearch.dll у теці встановленого месенджера.
У підсумку ми маємо такі несанкціоновані дії:
- додає свої закладки в IE 8 і в Chrome, який був браузером за замовчуванням (як справи з іншими браузерами, не перевіряв).
- встановлюється GUARDMAILRU, який додається і в автовантаження, і в служби Windows, і на виході дає 3 процеси: GUARDMAILRU.exe 4049кб, GUARDMAILRU.exe 3840кб, GUARDGUARD.exe 1340кб
- dll вбудовується в IE 8 як служба пошуку
Так що робіть висновки. Особисто у мене пропало бажання користуватися mail.ru і його продуктами.
p.s. кому цікаво ось лог установки: посилання на Google Docs. Може знайдете там ще щось цікаве.
