|
SaveFrom является распространителем malware на 10.08.2022
|
|
|
Smotritel37
|
Дата: Среда, 10.08.22, 07:59 | Сообщение # 1 |
|
При попытке воспользоваться сервисом SaveFrom, был выведен popup с рекламой. Поскольку это был первый popup (всплывающее окно) за весьма долгое время, я решил проверить систему. Обычный антивирус не выявил ничего, но AdwCleaner (Malwarebytes) обнаружил в папке "фавориты" приложение "WeatherChickn". При попытке удалить AdwCleaner'ом данный Malware, у меня был выбит антивирус и некоторые приложения типа Steam. Перезагрузка в безопасном режиме (для Windows 10: "поиск -> msconfig -> загрузка", поставить галочку на безопасном режиме) показала, что данный malware был удален. Прошу проявить бдительность при пользовании сервисом SaveFrom! Очень жаль, что они не проверяют поставщиков рекламы. Приходилось пользоваться им из-за оригиналов, которые выкладывают полезные видео, а затем удаляют через пару месяцев...
Если у вас есть, что дополнить - добро пожаловать!
|
| |
| |
|
VERGILIY
|
Дата: Среда, 10.08.22, 12:37 | Сообщение # 2 |
|
Полазил
У меня ничего не вылезло
Может где в другом месте подцепил?
|
| |
| |
|
Jaksn
|
Дата: Среда, 10.08.22, 13:28 | Сообщение # 3 |
|
Я его удалил после того, как в истории просмотров на Youtube стали появляться какие-то левые видеоролики, преимущественно на арабском, которые я не смотрел. При этом в настройках безопасности Гугла не было никаких левых входов в аккаунт. Методом исключения виновник был обнаружен - это savefrom. После его удаления из браузера, левые видосы в истории просмотров перестали появляться. Жаль, удобное было расширение.
|
| |
| |
|
Determinist
|
Дата: Среда, 10.08.22, 15:20 | Сообщение # 4 |
|
Цитата Jaksn (  ) Я его удалил после того, как в истории просмотров на Youtube стали появляться какие-то левые видеоролики, преимущественно на арабском, которые я не смотрел. При этом в настройках безопасности Гугла не было никаких левых входов в аккаунт. Методом исключения виновник был обнаружен - это savefrom. После его удаления из браузера, левые видосы в истории просмотров перестали появляться. Жаль, удобное было расширение.
Сомнительное заявление, пользуюсь savefrom много лет и часто посещаю историю просмотров, никогда левых роликов там не видел.
|
| |
| |
|
Jaksn
|
Дата: Среда, 10.08.22, 15:39 | Сообщение # 5 |
|
Determinist, все так и было. Мне незачем выдумывать. Возможно был какой-то сбой и расширение каким-то образом задевало ролики и они считались просмотренным. Оно же имеет доступ к ютубу и вполне может что-нибудь эдакое накуралесить. Вряд ли это было специально конечно, но всё же неприятно, когда вся история просмотров загажена какими-то левыми видосами. Я сперва вообще испугался, подумал что меня взломали, поменял пароль, а история просмотров всё равно пополнялась новыми роликами. Только потом я догадался удалять поочерёдно расширения и история просмотров перестала загаживаться именно после удаления SaveFrom
Да вот они даже остались до сих пор в истории просмотров. Я эти ролики не смотрел и в рекомендации они мне не попадались, однако они каким-то образом очутились в моей истории просмотров
|
| |
| |
|
cRAZYeND
|
Дата: Среда, 10.08.22, 16:04 | Сообщение # 6 |
|
SaveFrom действительно распространяет рекламу. У меня из-за него на YouTube появилась реклама всякого бесплатного игрового мусора.
|
| |
| |
|
Determinist
|
Дата: Среда, 10.08.22, 17:34 | Сообщение # 7 |
|
Jaksn, cRAZYeND, ну ребят, не знаю, возможно меня оберегают от "проделок" savefrom`а SponsorBlock для YouTube и uBlock Origin - расширения для браузера?
|
| |
| |
|
Smotritel37
|
Дата: Среда, 10.08.22, 18:31 | Сообщение # 8 |
|
Цитата VERGILIY ( ) Полазил
У меня ничего не вылезло
Может где в другом месте подцепил?
Возможно не выпадала именно та реклама, которая заражена. У меня это была какая-то рулетка с призами на белом фоне с падающими конфетти. Плюс я брал видео в формате 720, а реклама, как я понял, также зависит от формата сохраняемого видео (могу быть не прав, на 320 было по-другому). Плюс у тебя, скорее всего, совсем другие системы защиты, которые дополнительно режут угрозы. Я пользовался просто браузером Edge без плагинов, проверяя ссылки, по которым перехожу, через Dr.Web. Ну и ещё один плюс - я проверял систему AdwCleaner'ом буквально накануне.
Ну и я пользовался сайтовой версией SaveFrom, т.к. приложения от него имели не очень хорошую репутацию. Тот же "Televzr", который был, вроде, от создателей сервиса SaveFrom, вообще попал в список вредоносных приложений, что подтверждало большое количество пользователей.
В любом случае здесь есть элемент удачи, т.к. именно эта заражённая реклама лишь одна из целой колоды других, которые использует SaveFrom. Хотел просто предупредить на всякий случай, случай крайне подлый, даже без плагинов защиты от popup на браузере мне давно не выскакивало подобное, придётся теперь что-то подобрать. А полученные здесь комментарии показывают, что проблема действительно есть... Ну без этого никуда сейчас, особенно если учесть, что вирусы находили даже в ресурсах игр в Steam совсем недавно...
|
| |
| |
|
bysaturn
|
Дата: Четверг, 11.08.22, 23:27 | Сообщение # 9 |
|
SaveFrom вроде же с кем-то пару лет назад объединились и после этого превратились в шлак.
Я лично Internet Download Manager использую.
|
| |
| |
|
vaxi
|
Дата: Пятница, 12.08.22, 01:25 | Сообщение # 10 |
|
Тоже уже больше 10 лет пользуюсь IDM и не парюсь, и не только youtube но любые видосы што открывает браузер.
|
| |
| |
