O EaseUS Partition Master parece ter instalado o software suspeito BreakingNews_silent_134.exe

Question

Acabei de instalar o EaseUS Partition Master Free Edition na minha máquina com o Windows 8. Imediatamente depois de instalar um widget do News.com apareceu na minha tela que eu nunca vi antes. O Chrome e o IE tiveram o complemento do News.com instalado e ativado. A Trend Micro identificou e rescindiu o BreakingNews_silent_134.exe. O IE lançava uma exceção não tratada e tentava depurar no VS até eu desabilitar o complemento. Alguém sabe se este é um software malicioso e se eu preciso fazer alguma coisa para proteger o meu sistema?

    

Answer 1

Eu olhei para isso um pouco mais e também comparei o instalador mais recente com um mais antigo. Curiosamente, ambos eram a versão 9.2.2, mas algo certamente mudou. O instalador mais antigo era menor e, embora ambos fossem assinados digitalmente, não havia registro de data e hora:

OmaisantigoseofereceuparainstalaroTuneupUtilities2013,quefoiselecionadoporpadrão,masquevocêpoderecusar:

O mais novo além também tem OpenCandy integrado , o que significa que oferece outro software de terceiros para instalação. As ofertas podem ser diferentes para cada pessoa, então aqui está o que eu tenho:

Comovocêpodever,ocomportamentoparecesersemelhanteàbarradeferramentasquevocêinstalou.EutivequemudarparaInstalaçãopersonalizadadoExpressqueestavaselecionadoporpadrão,emesmoassimeutivequedesmarcartodasas3opções.

OOpenCandyouosprogramasqueoferecemalware?Esseéumassuntocontroverso,entãodeixoissoparavocêdecidir.Parecequeasofertas podem ser ignoradas pelo "[executando] o instalador baseado em OpenCandy a partir da linha de comando com > / NOCANDY ".

Malware ou não, eles sabem que as pessoas estão acostumadas a clicar "Next" ou "OK" em qualquer mensagem de erro, caixa de diálogo ou assistente do instalador, e é por isso que eu pessoalmente acredito que eles são antiéticos em verificar as caixas para instalação de crapware extra por padrão .

No seu caso, sugiro desinstalar a barra de ferramentas e desfazer as alterações (como as páginas iniciais do seu navegador, etc.), se o desinstalador não conseguir revertê-las. Que esta também seja uma lição para você ler todas as caixas de diálogo cuidadosamente no futuro! Eles são mostrados por uma razão, e se você deixar "fadiga de diálogo" tirar o melhor de você isso e pior é exatamente o que vai acontecer, e você não pode nem reclamar além de um ponto porque você consentido para a instalação.

P.S. Tendo dito tudo isso, eu ainda acho que o próprio EaseUS Partition Master é muito bom e eu mesmo o uso junto com alternativas como o GParted.

    

Answer 2

Para o registro, eu acabei de passar por isso e acabei desinstalando EaseUS apenas para a paz de espírito com revo avançado depois de encontrar muitos outros fóruns com relatórios negativos. Acabei usando macrorit (macrorit.com). Eu não sou afiliado a eles, mas eles possuíam uma versão portátil de seu software (sem necessidade de instalação) e passavam pelas varreduras de segurança do malwarebytes e do Symantec Endpoint. O EaseUS passou a verificação do malwarebytes, mas falhou na verificação do symantec.