CNET डार्क साइड में शामिल हो गया, इसके Download.com प्रयास करता है कि आपका कंप्यूटर क्रैपवेयर से भरा जाए
सॉफ्टवेयर सुरक्षा / / March 17, 2020
सॉफ्टवेयर डाउनलोड करने के लिए CNET से Download.com सबसे लोकप्रिय साइटों में से एक है। लेकिन कंपनी ने अंधेरे पक्ष में शामिल होने और आपको क्रैपवेयर स्थापित करने में विफल करने का प्रयास किया है।

हम सभी ने इसे पहले देखा है, अन्यथा किसी महान ऐप के लिए इंस्टॉलर में पैक किया गया क्रैपवेयर। मुझे लगता है कि ज्यादातर लोग समझते हैं कि कभी-कभी हर जगह भूखे ऐप डेवलपर्स का समर्थन करने के लिए यह एक आवश्यक बुराई है। लेकिन क्या होगा अगर विज्ञापन और जंकवेयर को सॉफ्टवेयर डाउनलोड करने वाली कंपनी द्वारा शामिल किया गया था और अगर कोई भी फंड डेवलपर्स के पास गया, तो यह अस्पष्ट था? यह मैंने CNET इंस्टॉलर के बारे में सुना है, एक ऐसा अनुप्रयोग जो मैंने पहले कभी नहीं आज़माया था क्योंकि मैं आमतौर पर सीधे डेवलपर से डाउनलोड करता हूं। एक के अनुसार एक लोकप्रिय सोशल मीडिया साइट पर धागा, यह प्रोग्राम एक उपयोगकर्ता के लिए एकमात्र लाभ है दावा डाउनलोड विश्वसनीयता में सुधार करने के लिए, लेकिन वास्तव में इस सॉफ़्टवेयर का उद्देश्य चुपके से आपके कंप्यूटर पर क्रैपवेयर स्थापित करने का प्रयास करना है। और यह क्यों करता है? इस क्रैपवेयर को सीएनईटी को भुगतान करने वाली कंपनियों द्वारा इंस्टॉलर में डाल दिया जाता है। CNET का शाब्दिक रूप से आपके कंप्यूटर पर कचरा स्थापित करने के लिए चुपके से भुगतान करने के लिए भुगतान किया जा रहा है।
यह पागल लगता है कि CNET जैसी विश्वसनीय कंपनी इस तरह के विज्ञापन रणनीति का सहारा लेगी, इसलिए मुझे अपने लिए जांच करनी पड़ी। यदि CNET का डाउनलोड इंस्टॉलर वास्तव में एक बकवास जाल है, तो डरावना हिस्सा यह है कि कितने लोग इसमें गिर रहे हैं। CNET के अनुसार इसने 751,418 डाउनलोड प्राप्त किए हैं जिसमें पिछले सप्ताह केवल 97,556 शामिल थे। इस दर पर यह जल्द ही 1 मिलियन से अधिक डाउनलोड हो जाएगा और संभवतः इसके कथित बकवास से संक्रमित कई कंप्यूटरों के करीब होंगे।
मेरी जांच लंबी और तैयार की गई है, इसलिए यदि आप सिर्फ CNET के माध्यम से बकवास के शिकार बनने से बचने के बारे में सीखना छोड़ना चाहते हैं, तो नीचे स्क्रॉल करें।
फैसले - क्या CNET का इंस्टॉलर आपके कंप्यूटर को संक्रमित करने के लिए सिर्फ एक घोटाला है?
मैं ज्यादातर आश्वस्त था कि यह बंडल क्रैपवेयर के साथ पिछले अनुभवों के आधार पर खराब होने वाला था, लेकिन यह सुनिश्चित करने का एकमात्र तरीका था कि अफवाहें सच थीं, इसे स्वयं जाने देना था। मैं CNET में गया और CNET इंस्टॉलर का उपयोग करके मैंगोफाइल नामक एक कार्यक्रम डाउनलोड करने का निर्णय लिया। यहाँ मैं क्या भाग गया:

इंस्टॉलर के दूसरे पृष्ठ पर पहली नज़र में जो ऐप मैं डाउनलोड कर रहा था, उसके लिए सेवा की शर्तें चेकबॉक्स थीं। लेकिन अफसोस, यह एक चाल थी! यह वह टीओएस नहीं था जिसकी मुझे तलाश थी, यह लाइट-ग्रे टेक्स्ट के साथ इंस्टॉलर स्वीकृति बॉक्स था। इसके ठीक बाद वाले प्रिंट में साफ लिखा है कि यह SweetPacks टूलबार इंस्टॉल करने जा रहा है!
खैर, उन्होंने मुझे इस पर रोड़ा बनाने का प्रबंध नहीं किया। मुझे यकीन था कि मैं उस छोटे से बॉक्स की जांच नहीं करूंगा। इसलिए मैंने इसे अनमार्क कर दिया और नेक्स्ट स्टेप पर क्लिक किया।

यह क्या है? सेवा की अन्य शर्तें? बेशक, मैं अभी हरे बॉक्स पर क्लिक करूँगा जहाँ मेरा माउस पहले से ही है और एक मिनट... एक मिनट रुको। यह बकवास का एक और भार है! बाईं ओर देखो! DefaultTab खोज बार और TopArcadeHits? अगर वह बकवास की तरह नहीं है तो मुझे नहीं पता कि क्या करता है।
इस के आसपास का तरीका अस्वीकृत बटन पर क्लिक करना था, इसलिए मैंने जो दबाया था।

यह स्क्रीन मुझे अपनी स्थापना जारी रखने के लिए "अभी क्लिक करें 'स्वीकार करने के लिए कह रही है" ताकि मैं बस यही करूँ... एक मिनट रुको, यह बकवास का एक और पृष्ठ है क्या है वक़म वज़म? वह एप्लिकेशन नहीं है जिसे मैं डाउनलोड करने का प्रयास कर रहा था ...
यह मुझे बकवास स्थापित करने के लिए 3 प्रयास करता है। मैंने Decline पर क्लिक किया फिर और था आखिरकार स्क्रीन पर ले जाया गया जहाँ मैं वास्तव में चाहता था कि प्रोग्राम डाउनलोड करना शुरू कर देगा।

क्रैपवेयर इंस्टॉलेशन के 3 पृष्ठों के बाद, क्या लगता है? मेरा डाउनलोड जम गया। यह 26.5MB में से 8.5MB तक पहुंच गया और फिर डाउनलोड करना बंद कर दिया गया। मैंने इसे लगभग 5 मिनट तक बैठने दिया और इसके बाद कोई प्रगति नहीं होने पर मैंने इसे रद्द कर दिया। मैंने वह मंगोफाइल भी स्थापित नहीं किया था जो मैं मूल रूप से था। और फिर मैंने कुछ अजीब देखा, मेरा Google Chrome ब्राउज़र जो पृष्ठभूमि में चल रहा था दुर्घटनाग्रस्त हो गया। सौभाग्य से मेरे पास कोई भी सहेजा हुआ डेटा नहीं है, लेकिन यह निश्चित रूप से अजीब नहीं था?
खैर इसने मुझे शक कर दिया, तो मैं एक बार देखने गया।
यह पता चला है कि भले ही आप स्थापना को स्वीकार करने के लिए बॉक्स की जांच नहीं करते हैं, CNET इंस्टॉलर अभी भी पहले बॉक्स से क्रैपवेयर स्थापित करेगा। तो बस इंस्टॉलर को डाउनलोड पृष्ठ पर जाने देना आपके लिए काफी मुश्किल होगा।
मुझे पूरा यकीन था कि किसी भी सॉफ़्टवेयर को स्वीकार करने के लिए नहीं जिसे उन्होंने स्थापित करने की योजना बनाई थी, लेकिन जैसा कि आप नीचे स्क्रीनशॉट में देख सकते हैं कि उसने अभी भी SweetPacks स्थापित किया है।


स्थापना रद्द करने का समय। मैंने सभी SweetPacks कार्यक्रमों का चयन किया और फिर अनइंस्टॉल बटन पर क्लिक किया।

अजीब तरह से, एक आईबी अपडेटर सेवा संकेत दिखाई दिया और मुझे स्थापना रद्द करने के दौरान एक कैप्चा दर्ज करने के लिए कहा। यह पहली बार है जब मैंने कभी देखा है कि किसी प्रोग्राम को अनइंस्टॉल करने के लिए कैप्चा की आवश्यकता होती है, और यह निश्चित रूप से एक कैप्चा के लिए नहीं पूछता है जब उसने मेरी अनुमति के बिना खुद को स्थापित किया था। कैप्चा सुरक्षा के लिए है, नर्क में आपको इतनी बारीकी से सत्यापित करने की आवश्यकता क्यों है कि आप कुछ की स्थापना रद्द करना चाहते हैं!
कंट्रोल पैनल के प्रोग्राम्स और फीचर्स सेक्शन में अधिक प्रविष्टियाँ नहीं होने के कारण यह सुनिश्चित होने का समय था।

मैंने अपने नियंत्रण कक्ष से सभी SweetPacks कार्यक्रमों की स्थापना रद्द कर दी थी। सब कुछ चला जाना चाहिए, है ना? गलत। अनइंस्टॉलर्स वास्तव में कुछ भी नहीं हटाते हैं। मैंने हाल ही में संशोधित की गई फ़ाइलों के लिए अपनी ड्राइव की त्वरित खोज की और काफी कुछ पाया। विशेष रूप से दो पूरे सिस्टम फ़ोल्डर C: \ Program Files में बनाए गए थे।


इन निर्देशिकाओं में से प्रत्येक SweetPacks अनुप्रयोगों पर भरा हुआ था। मैंने समझदार काम किया और मैन्युअल रूप से एक स्तर पर जाकर और पूरे फ़ोल्डर को हटाकर उन्हें हटा दिया। हालाँकि इन सभी फाइलों को आसानी से नहीं हटाया गया।

SweetPacks निर्देशिका द्वारा अपडेटर में मैं ExtensionUpdaterService.exe के साथ एक समस्या में चला गया - इसे हटा नहीं जाएगा। यह पता चला है कि यह पहले से ही चल रहा था और पहले इसे बंद करना होगा।

ऐसा करने के लिए मैंने टास्क मैनेजर को खोला और ऑल यूजर्स की प्रक्रियाओं को देखने के लिए चुना। तब मैंने ExtensionUpdaterService.exe पर राइट-क्लिक किया और इसे समाप्त कर दिया। फ़ाइल को बिना किसी समस्या के हटा दिया गया था जो अब नहीं चल रही थी।

अगला मेरे अपडैट फ़ोल्डर के बारे में कुछ बचे हुए फ़ाइल बिखरे हुए थे। मैंनें इस्तेमाल किया सब कुछ खोज उन्हें खोजने के लिए और फिर मैंने इन सभी को हटा दिया और कुछ और जो मुझे मिल सकता था, नाम में "मीठा" था।

Chrome को छोड़कर मेरे सभी ब्राउज़रों में, CNET ने SweetPacks टूलबार स्थापित किया था और इसे मेरे ब्राउज़र के होम पेज को हाईजैक करने दिया। टूलबार को हटाकर और होमपेज़ को वापस बदलकर इसे आसानी से ठीक किया गया था, लेकिन फ़ायरफ़ॉक्स और IE दोनों में इसे ठीक करने के लिए अभी भी एक दर्द था।

फ़ायरफ़ॉक्स और IE के साथ समाप्त होने के बाद, रजिस्ट्री को स्कैन करने का समय था। Chrome प्रभावित नहीं हुआ, मुझे लगता है कि स्थापना के दौरान दुर्घटनाग्रस्त हो जाने के कारण यह ज्यादातर होता है।

मैंने के साथ एक त्वरित मेमोरी स्कैन किया CCleaner और कई प्रविष्टियां मिलीं जिन्हें इंस्टॉलर ने कभी भी हटाने की जहमत नहीं उठाई। ये काफी आसानी से साफ हो गए।
अब मुझे पागल कहें, लेकिन मैं यह सुनिश्चित करना चाहता था कि मैंने इस CNET इंस्टॉलर पराजय के साथ करने के लिए सब कुछ हटा दिया था। इसलिए मैंने निम्नलिखित क्रम में कुछ मुफ्त टूल का उपयोग करके कुछ स्कैन चलाए:
- ADW क्लीनर
- Malwarebytes
- HitmanPro
उस सब के बाद मैंने एक और फाइल सिस्टम स्कैन चलाया और सब कुछ साफ दिख रहा था। उम्मीद है कि यह सब चला गया मैं भी नहीं सोचता सॉफ्टवेयर की स्थापना के लिए ब्रायन की विधि इस शाही गंदगी के साथ 100% प्रभावी होता!
CNET इंस्टॉलर और उसके क्रैपवेयर से कैसे बचें
आपके कंप्यूटर को संक्रमित होने से बचाने का सबसे आसान तरीका स्पष्ट है: CNET और Download.com से डाउनलोड करने से बचें!
दुर्भाग्य से कुछ कार्यक्रम विशेष रूप से Download.com पर होस्ट किए गए हैं और आपके पास कोई विकल्प नहीं हो सकता है। इन मामलों में बकवास के आसपास अभी भी कुछ तरीके हैं।
- जब संभव हो केवल डायरेक्ट डाउनलोड लिंक का उपयोग करें। यदि आपके डाउनलोड लिंक में फ़ाइल नाम की शुरुआत में "cbsidlm" है, बीच में बंद करें! यह CNET डाउनलोडर है... याद रखें कि सीबीएस ब्रॉडकास्टिंग, इंक। CNET की मूल कंपनी है।
- अपने डाउनलोड लिंक के अंत में "& dlm = 0" जोड़ें। उदाहरण के लिए यदि आपका डाउनलोड है:
- http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html? एसपीआई = ad31aa7581c9b6ecfe6e0740a9ed58fe
- इसे बदलें
- http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html? एसपीआई = ad31aa7581c9b6ecfe6e0740a9ed58fe और DLM = 0
- इंस्टॉल तेल बंदर फ़ायरफ़ॉक्स के लिए (Chrome पर Tampermonkey) और इस का उपयोग करें लिपि अपने ब्राउज़र को कभी भी CNET इंस्टॉलर डाउनलोड करने से रोकने के लिए।
- इसके अलावा, यदि आप फ़ायरफ़ॉक्स, थंडरबर्ड जैसे आवश्यक मुक्त और खुले स्रोत सॉफ़्टवेयर स्थापित करने जा रहे हैं, वीएलसी, फाइलज़िला या एवरनोट - यहां तक कि जावा (यदि आपको चाहिए) स्लीवलाइट और शॉकवेव जैसे रनटम्स भी - यदि आप कर सकते हैं तो Ninite का प्रयोग करें. इसकी स्थापना के बाद से निनीटे सेवा के स्टेपल में से एक है टूलबार या अतिरिक्त कबाड़ को स्थापित करने की अनुमति कभी न दें।
निष्कर्ष
CNET अपने सॉफ्टवेयर डाउनलोड अनुभाग में उपलब्ध कई कार्यक्रमों का मुद्रीकरण करता है, जिसे Download.com भी कहा जाता है। यह इसके CNET इंस्टॉलर एप्लिकेशन के माध्यम से किया जाता है, जिसे डाउनलोड विश्वसनीयता में सुधार करने के लिए टाल दिया जाता है, हालांकि मेरे मामले में यह भी नहीं हुआ कि मेरे डाउनलोड में गलती हुई। CNET इंस्टालर अभी भी आपके कंप्यूटर पर क्रैपवेयर (संभवतः एडवेयर) स्थापित करेगा, भले ही आप यह कहते हुए सभी विकल्पों को चुनें कि क्या आप इससे सहमत नहीं हैं। कुल मिलाकर CNET इंस्टॉलर एक महान धावक सॉफ्टवेयर के सबसे खराब टुकड़ों में से एक को कुछ उपयोगी के रूप में चौराहे पर रखा जाना चाहिए. अगली बार जब आप खुद को इस कंपनी से कुछ डाउनलोड करते हुए पाएंगे तो इसके लिए देखें। और अपने मित्रों और सहकर्मियों को यह बताने के लिए सुनिश्चित करें कि जब तक साइट को सम्मानजनक डाउनलोड पॉलिसी वापस नहीं मिलती है, तब तक दूर रहें।
इसके अलावा, हम हमेशा एक उचित डाउनलोड के लिए आपको सीधे एक डेवलपर साइट पर इंगित करने का प्रयास करते हैं। यदि आप हमारी साइट पर कोई लिंक देखते हैं जो उन दिशानिर्देशों को पूरा नहीं करता है, तो निश्चित रूप से हमें ईमेल करें और हम इसे तुरंत ठीक कर देंगे!