Кстати насчет AdSubscribe это не из-за этого кряка, это из-за левого скачанного из инета который не сработал. Короче запустил самораспаковывающийся файл мол примите соглашение (в соглашении упоминалось adsubscribe и блаблабла (не стал читать)) потом укажите папку с креатором - указал, потом сообщает типа версия креатора не такая. Хотел удалить, а он не удалялся около 2х часов. После уже удалился, но стала появлятся такая хренотень. Через 3 дня разобрался - удалил это из компа. Потом спустя некоторое время искали мы с братом русификатор для unity, нигде какраз небыло, опять на этот самораспаковывающийся архив наткнулись, только кнопку "Распаковать" я уже не нажимал, потому что вирус активируется после нажатия этой кнопки как показал анализ. Кстати, файл удалять не стал, проверил Каспером он почему-то ничего не обнаружил, потом я произвел инженерный анализ и.... оказалась Троянская программа, скачивающая из инета другие постронии вредоносные исполняемые файлы и запускает их в случае удачной загрузки.(в этом случае AdWare)
Да я тоже на таких штуках обжегся как то... Это лохотрон, все у них типа есть, кряки русики...на самом деле в лучшем случае пустышки, в худшем вирусы. X.cor.R (Prologue)
Если узнаю что за сайт занимается распространением таких программ - сразу же будет недоступен по доменному имени(один сайт я уже прикрывал через хостера )
Забей в гугл редкую вещь и сразу попадешь туда, таких сайтов полно и не только русских. Раньше их не замечал в последние 2 года размножились. Тактика их такая они берут наиболее встречающиеся запросы поиска и клепают к себе на сайт ссылки на них. На самом деле у них ни хрена нет. на многих из них даже платная рега (ваще оборзели). Ничего не подозревающий юзер платит, регится и обнаруживает что его крупно обули... X.cor.R (Prologue)
Доменное имя сайта которого я когда-то давно прикрыл: http://vai51.nm.ru
АГАГАГАГАГАГАГАГАГАГА!!!! Вот этот сайт: http://dedede.ru/poisk/soft-U-47.html В близайшее время будет удален или недоступен по доменному имени Что-то больно странное имя у них, сразу вызывает подозрение что вместо кряков, кейгенов, серийников и т.д распространяют вредоносное программное обеспечение.
Благое дело прикрыть эти сайтики. Кроме вреда от них ничего. И дело даже не в том что обувают, найти что либо в сетке из за них стало невозможно. Куда не дашь запрос попадаешь к этим гадам. X.cor.R (Prologue)
Скачал я русификатор для хилисофт блаблабла чтобы проверить на вирустотал. Да действительно, что-то есть: http://www.virustotal.com/ru....2828763 Особенно удивляет то, что Касперский ничего не обнаружил. Уже отослал файл им на мыло, буду ждать ответа.
Русификаторы, кряки, cracks, serial, keygen, кейгены - все тут
именно то что выделено красным.
Открыл кряк, появляется всеми знакомое окно: Далее файл, был проверен на вирустотале и судя по описанию выдающемуся антивирусами ни что иное как AdSubscribe: http://www.virustotal.com/ru....3630898
Quote
Лицензионное соглашение на использование программы «AdSubscribe»
Перед использованием программы, пожалуйста, ознакомьтесь с условиями настоящего лицензионного соглашения. Любое использование вами программы означает полное и безоговорочное принятие вами его условий.
Если вы не принимаете условия лицензионного соглашения в полном объеме, вы не имеете права использовать программу в каких-либо целях.
1. Лицензия Настоящее Лицензионное соглашение («Лицензия») заключено между Вами, пользователем («Пользователь»), и Sms-referati.ru, являющимся правообладателем исключительных прав на Программу («Правообладатель»). Лицензия устанавливает условия использования Пользователем программы для ЭВМ «AdSubscribe» («Программа»).
1.1. Копируя Программу и устанавливая ее на свой персональный компьютер, Пользователь выражает свое полное и безоговорочное согласие со всеми условиями Лицензии.
1.2. Использование Программы разрешается только на условиях настоящей Лицензии. Если Пользователь не принимает условия Лицензии в полном объеме, Пользователь не имеет права использовать Программу в каких-либо целях. Использование Программы с нарушением (невыполнением) какого-либо из условий Лицензии запрещено. 1.3. Использование Программы на условиях настоящей Лицензии в личных некоммерческих целях осуществляется безвозмездно. Использование Программы на условиях и способами, не предусмотренными настоящей Лицензией, возможно только на основании отдельного соглашения с Правообладателем за вознаграждение, устанавливаемое Правообладателем. 2. Права на Программу Исключительное право на Программу принадлежит Правообладателю. 3. Права Пользователя 3.1. Программа Правообладатель предоставляет Пользователю неисключительное непередаваемое право (простая лицензия) использовать Программу следующими способами: 3.1.1. Применять Программу по прямому функциональному назначению, в целях чего произвести ее копирование и установку на персональном(ых) компьютере(ах) Пользователя. Пользователь вправе произвести установку Программы на неограниченное число персональных компьютеров. При установке на персональный компьютер каждому экземпляру Программы присваивается индивидуальный номер, который автоматически сообщается Правообладателю.
3.1.2. Воспроизводить и распространять Программу в некоммерческих целях (безвозмездно).
3.2. Программа должна использоваться под наименованием: «AdSubscribe». Пользователь не вправе изменять наименование Программы, изменять и/или удалять знак охраны авторского права или иное указание на Правообладателя.
4. Ограничения 4.1. За исключением использования в объемах и способами, прямо предусмотренными настоящей Лицензией или законодательством РФ, Пользователь не имеет права изменять, декомпилировать, дизассемблировать, дешифровать и производить иные действия с объектным кодом Программы, имеющие целью получение информации о реализации алгоритмов, используемых в Программе, создавать производные произведения с использованием Программы, а также осуществлять (разрешать осуществлять) иное использование Программы, без письменного согласия Правообладателя. 4.2. Пользователь не имеет права воспроизводить и распространять Программу в коммерческих целях (за плату), в том числе в составе сборников программных продуктов, без письменного согласия Правообладателя. 5. Описания работы и функционала программы
5.1 Программа является альтернативным способом оплаты материалов, скачанных пользователем с Интернет-сайта http://sms-referati.ru
5.2 После установки Программы на персональном компьютере пользователя начнётся показ объявлений по технологии AdSubscribe:
первый показ рекламы происходит в течение одного часа после установки Программы. Программа представляет из себя самооткрывающееся по верх других окно размером 636х562 пикселей. Поле окна содержит:
1) Рекламные поле с объявлениями (при нажатии открывается сайт рекламодателя, а окно автоматически закрывается через 1 минуту) 2) Кнопка «Закрыть» (после нажатия окно закрывается через 1 минуту автоматически и появляется вновь через 60 минут) 3) Кнопка «Не показывать рекламу на этом компьютере» (после нажатия Пользователю показывается окно с описанием альтернативного способа оплаты материалов, полученных на сайте sms-referati.ru, если его не устраивает способ оплаты путём просмотра рекламных рассылок AdSubscribe)
4) Программа устанавливается на 2 месяца, либо на 1000 показов рекламных объявлений. По истечению данного срока, либо после оплаты полученных материалов иным способом, пользователь имеет право удалить Программу со своего компьютера. 5) Более подробное описание программы, правила и условия использования находятся на сайте http://sms-referati.ru/rules.html{{{3}}}] 6. Условия использования по Лицензии
6.1. Программа предоставляется на условиях «как есть» (as is). Правообладатель не предоставляет никаких гарантий в отношении безошибочной и бесперебойной работы Программы, соответствия Программы конкретным целям и ожиданиям Пользователя, а также не предоставляет никаких иных гарантий, прямо не указанных в настоящей Лицензии. 6.2. В максимальной степени, допустимой действующим законодательством, Правообладатель не несет никакой ответственности за какие-либо прямые или косвенные последствия какого-либо использования или невозможности использования Программы и/или ущерб, причиненный Пользователю и/или третьим сторонам в результате какого-либо использования или неиспользования Программы, в том числе из-за возможных ошибок или сбоев в работе Программы.
7. Альтернативные способы оплаты
7.1. Если по какой-либо причине Пользователя не устраивает способ оплаты материалов, полученных с сайта http://sms-referati.ru/ , путём просмотра рекламных объявлений по технологии AdSubscribe, то он может произвести оплату любым иным способом, указанным на сайте http://sms-referati.ru/rules.html
Во первых я скачал это не с сайта sms-referati.ru, а с ryryry.ru
Во вторых программа удаляется если следовать такой инструкции с сайта spyware-ru.com и я лично не вижу что либо незаконного.
ВЫВОД: рекламный модуль был взломал неизвестными киберпреступниками и вставлен в фейковые кряки и русификаторы. Таких сайтов много неверно.
Надо будет собраться всем и свалить их серваки к милой матери... Снова решил проверить какойто кряк и получил окно с рекламой. Отловил его через диспетчер задач и удалил папку унлокером, достали уже. Ох доберусь я до них.... X.cor.R (Prologue)
тут пишем черный список, кто на такое нарывался... 
оказалась 
) 
