OpenCandy

OpenCandy это рекламный модуль, предназначенный для установки на персональный компьютер во время установки другого программного обеспечения. Он создан компанией SweetLabs и состоит из библиотеки Майкрософт Windows, включенной в установщик Windows. Когда пользователь устанавливает приложение, в комплекте которого присутствует библиотека OpenCandy, становится возможна установка рекомендуемого программного обеспечения на основе сканирования системы и местоположения пользователя. Все сгенерированные опции и настройки выбраны по умолчанию, если пользователь просто нажимает [далее] во время установки.[1][2]

Нежелательные побочные эффекты включают изменения домашней страницы или поисковой системы, установка нежелательных панелей инструментов или расширений в браузере, изменение фона рабочего стола. Модуль также собирает и передает различную информацию о пользователе и его привычках третьим лицам без согласия или уведомления.

Некоторые разработчики антивирусных продуктов считают OpenCandy вредоносной программой.[3]

Разработка

Модуль был первоначально разработан для установщика DivX генеральным директором Дарриусом Томпсоном. При установке DivX пользователям предлагалось дополнительно установить Yahoo! Toolbar. DivX получил $15,7 млн за первые девять месяцев 2008 года от Yahoo и других разработчиков программного обеспечения после 250 миллионов загрузок.[2]

Chester Ng, the former DivX business development director, is chief business officer and Mark Chweh, former DivX engineering director, is chief technology officer.[2]

Компоненты Windows

Компоненты программы могут иметь различные, но похожие имена в зависимости от версии.

Устанавливаемые файлы

Обратите внимание, что файлы этой программы, как правило, имеют атрибуты "скрытый" и "системный". Для того, чтобы увидеть или найти их, нужно снять параметр папки "скрывать системные файлы операционной системы" и установить параметр "показывать скрытые файлы и папки".

  • OCSetupHlp.dll

Процессы

Примечание: также могут работать дополнительные процессы.

Ключи реестра

Ключи реестра имеют разные имена, поэтому необходимо провести поиск в реестре по запросу "*opencandy*", чтобы найти и удалить их.

DNS и http-запросы
  • tracking.opencandy.com.s3.amazonaws.com
  • media.opencandy.com
  • cdn.opencandy.com
  • tracking.opencandy.com
  • api.opencandy.com
  • www.arcadefrontier.com

Противодействие
  • выберите "выборочная установка (Advanced)" и снимите все галочки[4]
  • запустите программу установки в автономном режиме или из командной строки с параметром /NOCANDY[5]
  • блокируйте IP-адреса OpenCandy в файле hosts записями типа: 0.0.0.0 api.opencandy.com[6]
  • используйте антивирусные программы, такие как Malwarebytes, после установки программного обеспечения для очистки системы[7]
  • используйте активную защиту антивируса, чтобы обнаружить и заблокировать рекламное/вредоносное ПО "на лету"
  • существует программа самого производителя OpenCandy под названием OpenCandy Cleanup Tool для удаления OpenCandy[8][9]

Сайты-распространители ПО, которые публикуют дистрибутивы с модулем OpenCandy

В дополнение к сайтам конкретных компаний/поставщиков, распространяющих свои бесплатные/условно-бесплатные программы, коммерческие сайты депозитарного типа также публикуют программное обеспечение с модулем OpenCandy.

Приложения, использующие или использовавшие OpenCandy
  • aMSN
  • Any Video Converter
  • AOL Instant Messenger
  • ApexDC++
  • Auslogics Disk Defrag[10]
  • AxCrypt (Кроме портативной версии)
  • BitTorrent
  • CDBurnerXP (Зависит от версии, подтверждено на веб-сайте, альтернативная загрузка доступна без OpenCandy. Подтверждено 24 октября 2015) [11]
  • CDex
  • Cheat Engine (Зависит от версии)
  • Citrio
  • ClipGrab (Зависит от версии)
  • Connectify
  • CrystalDiskInfo (Кроме портативной версии или Shizuku edition. Подтверждено 24 октября 2015. Убрано 10 февраля 2016) [12]
  • CutePDF
  • Daemon Tools
  • Darkwave Studio
  • Dexpot
  • DoNotSpy10
  • doubleTwist
  • DVDStyler (С версии 1.8.4.2, убрано с версии 2.9.2)
  • DVDVideoSoft
  • EaseUS Partition Master Free 10.1[13]
  • FileMenu Tools free version[14]
  • Format Factory
  • Frostwire (не влияет на версию для Linux)
  • Foxit Reader (6.1.4 – 6.2.1)[15]
  • FL Studio (убрано с версии 12.2)
  • Free Burning Studio
  • FreeFileSync (убрано с версии 10.0)[16]
  • Freemake Audio Converter (1.1.0.63, 1.1.7, подтверждено через встроенную систему обновлений)
  • Freemake Video Converter
  • Freemake Video Downloader (Подтверждено 24 октября 2015 прямой загрузкой с сайта Freemake)
  • Free Video Dub
  • Free Video To Flash Converter (5.0.6.221, в соответствии с условиями использования)
  • GameHouse
  • GOM Player
  • IE7Pro
  • ImgBurn (с версии 2.5.8.0)[17]
  • JDownloader
  • KasterSoft All Video Downloader (Не влияет на версию для Linux)
  • KMPlayer
  • Launchy (если загружен не с сайта SourceForge)
  • MediaCoder
  • Magical Jelly Bean (Подтверждено 11/12/2015 прямой загрузкой с https://www.magicaljellybean.com/keyfinder/ )
  • MediaInfo (Подтверждено 1/12/15 прямой загрузкой с сайтов mediainfo и sourforge)
  • MP3 Rocket[18]
  • mIRC[19]
  • Miro
  • MyPhoneExplorer (Убрано в марте 2015[20])
  • Nero Burning ROM
  • Novaroma
  • Orbit Downloader (Подтверждено 24 октября 2015) [21]
  • PDFCreator[22]
  • PeaZip (версии 5.2.2 и ниже кроме "PeaZip Plain", убрано с версии 5.3)
  • PhotoScape(Кроме версии 3.7)
  • PrimoPDF[19]
  • RealArcade
  • RIOT (Кроме портативной версии)[23]
  • Soldat
  • StepMania
  • SMPlayer (Если загружен с sourceforge.net)
  • Veoh Web Player
  • Sigil (убрано с версии 0.5.0)[24]
  • SUPER
  • Trillian[19] (убрано 5 мая 2011)
  • uTorrent (версии 3.x.x)[25]
  • Winamp (начиная с версии 5.2, убрано с версии 5.66)
  • WinSCP (through August 2012)[26]
  • Xfire

Ссылки
  1. Needleman, Rafe (11 November 2008), OpenCandy brings ad market to software installs. What?, CNET news, <http://news.cnet.com/8301-17939_109-10094314-2.html>. Проверено 18 августа 2009.
  2. Marshall, Matt (10 November 2008), OpenCandy inserts recommendations when you install software, <https://venturebeat.com/2008/11/10/opencandy-recommends-software-when-youre-installing-stuff/>. Проверено 18 августа 2009.
  3. Van der Sar, Ernesto uTorrent Flagged As 'Harmful' by Anti-Virus Companies and Google. TorrentFreak (21 July 2015). — «The anti-virus scans associate the uTorrent.exe file with Trojan.Win32.Generic!BT and the controversial OpenCandy bundling software. While this isn’t the first time that uTorrent has been flagged in this manner, we haven’t seen it being reported by this many independent tests before. [followed by an image showing open candy being flagged in utorrent on virus total]». Дата обращения: 19 августа 2015.
  4. Safely install ImgBurn without OpenCandy malware. www.jdhodges.com. Дата обращения: 6 января 2016.
  5. To those who are unhappy about 2.5.8.0 being bundled with OpenCandy - ImgBurn General. ImgBurn Support Forum. Дата обращения: 6 января 2016.
  6. Blocking Unwanted Connections with a Hosts File. winhelp2002.mvps.org. Дата обращения: 6 января 2016.
  7. Free Anti-Malware & Internet Security Software. Malwarebytes. Дата обращения: 6 января 2016.
  8. OpenCandy Cleanup Tool. oclink.us/occleanup. Дата обращения: 6 января 2016. (недоступная ссылка)
  9. OpenCandy Cleanup Tool - Download. www.wintotal.de. Дата обращения: 6 января 2016.
  10. Inquiry about detection of Auslogics Defrag Free Edition - ESET NOD32 Antivirus - ESET Security Forum
  11. (Click More download options)
  12. Multiple Packages available
  13. End User License Agreement, retrieved September 2014
  14. FileMenu Tools
  15. Foxit Forum
  16. FreeFileSync FAQ
  17. Change log. ImgBurn. LIGHTNING UK! (16 июня 2013). — «Changed: No longer bundling/offering the Ask.com toolbar in the setup program, OpenCandy now handles product offerings during installation.». Дата обращения: 30 августа 2014. Архивировано 8 августа 2014 года.
  18. MP3 Support Analysis - herdProtect
  19. gizmo, richards. Controversial Advertising Program Now Being Embedded in More Software, Gizmo's Freeware (8 февраля 2014). Архивировано 7 августа 2014 года. Дата обращения 30 августа 2014. «OpenCandy (OC) is a relatively new advertising product that more and more software developers are bundling with their programs. It can now be found in the installers of dozens of popular programs including IZArc, mirC, PrimoPDF, Trillian Astra and more.».
  20. FJ Software Development (недоступная ссылка). Дата обращения: 14 апреля 2016. Архивировано 13 марта 2016 года.
  21. Архивная копия от 9 апреля 2016 на Wayback Machine On the Help/Facts page
  22. Discussions on pdfforge Forums Архивировано 4 марта 2016 года.
  23. RIOT - Radical Image Optimization Tool Comments - AlternativeTo.net
  24. Schember, John (21 January 2012) Sigil 0.5.0 Released (недоступная ссылка). Дата обращения: 17 марта 2012. Архивировано 24 апреля 2016 года.
  25. µTorrent распознается как вредоносная программа
  26. WinSCP - OpenCandy (недоступная ссылка). Дата обращения: 3 апреля 2014. Архивировано 7 апреля 2014 года.
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.