Loadleader что это за программа и нужна ли она?

Привет друзья hi Поговорим о такой проге как LoadLeader, которая распространяется не совсем нормальным способом — при установке других программ. Я установил этот LoadLeader, чтобы понять что это за зверь. Оказалось что это качалка торрентов, но сделана как-то по быстрому, я имею ввиду что некачественно. То есть что-то тут не так и мое чутье меня не подвело — в качалке также был обнаружен вирус. Но обо всем по порядку.

Кстати, при установке, браузер Internet Explorer (я через него качал LoadLeader) ругался на эту прогу, мол она вредоносная. Это хорошо, значит встроенная защита винды работает. Также ругался и антивирус 360 Total Security (который тоже попал на комп непонятным способом).

В общем запускаю я ярлык с рабочего стола, открывается вот такое окно:

Ну то, что это качалка это понятно, а вот то что она качает торренты — нигде не указано.. И это явно не признак качественной и серьезной проги sad

Если открыть меню Справка и там выбрать пункт О программе:

То никакой тут особой инфы не будет показано, что тоже странно:

Как я понял что это именно торрент-качалка? Смотрите, в LoadLeader есть окно поиска, туда пишем например слово OpenOffice (это бесплатная альтернатива Microsoft Office) и нажимаем энтер, будут показаны такие результаты:

И хоть тут не написано что это вообще торренты, но обычно искать таким образом файлы можно только на торрентах. Теперь я нажал два раза мышкой по одной из закачки, открылось такое окно, где есть описание слева, а справа список файлов для загрузки:

Ну то есть все стандартно. Я нажал кнопку Загрузить, чтобы посмотреть как вообще все это работает. После этого открылась вкладка Загрузки, где было показано что идет поиск пиров для загрузки:

Если нажать правой кнопкой по закачке, то ничего особенного там нет, несколько пунктов и все:

В настройках также все бедно, их почти нет:

Если нажать Настройки скачивания, то тут только можно сменить папку, куда будут качаться файлы ну и порт установить:

То есть как видите, настроек вообще нет никаких, это странно!

Работает LoadLeader под процессом loadleader.exe:

Запускается вот из этой папки:

C:\Users\VirtMachine.ru\AppData\Roaming\LoadLeader

В общем все понятно — это торрент-клиент, который настолько прост, что я даже не понял сразу что это торрент-клиент. Пользоваться данной программой лично я не стал, ибо она подозрительная какая-то и при этом непонятно из каких торрент-трекеров качает negative

Исходя из всего, я могу сделать вот такие выводы:

  • программа якобы не вредоносная, однако то что зарубежные сайты пишут о том что это вирус — настораживает;
  • такое чувство что программу написали по быстрому, лишь бы ее уже можно было распространять — также подозрительно;
  • в программе отсутствует реклама — то есть зарабатывать разработчики предполагают на чем-то другом, это тоже подозрительно, на чем, на рассылке спама или вставке своей рекламы в браузеры?;
  • официальный сайт с которого я скачал Loadleader — определяется браузером как вредоносный, это в Mozilla Firefox, но в остальных думаю что также;
  • поиск в программе работает исправно и хорошо — это единственно что реально можно отнести к плюсам;

Кстати по поводу сайта, вот такое сообщение выдает Мозилла при переходе на сайт программы (сам Яндекс также относит сайт к вредоносным):

Как удалить Loadleader? Перед тем как удалить, я попробую использовать программу AdwCleaner, если она удалит Loadleader, то значит это все таки вредоносная программа.

В общем скажу честно, думал что AdwCleaner ее найдет и удалит. Но нет, проверил все ней, ничего она не нашла (вернее нашла какие-то записи в реестре, но вряд ли это относится к Loadleader). Но я еще проверю и HitmanPro, уж больно интересно.

Ну что, готовы? Короче HitmanPro нашел трояна в Loadleader! Вот такие вот дела! Показываю вам все как было. Загружаю я HitmanPro, и начинаю проверять систему.

Нажимаю Дальше:

Потом ставим галочку с лицензионным соглашением, тут все стандартно. Далее можно изменить настройки, а можете ничего и не трогать, я лично указал, что запускать собираюсь утилиту одноразово и снял галочку с подписки на новости:

После этого сразу начнется сканирование системы, которое кстати пройдет достаточно быстро, и вот мы видим, что процесс loadleader.exe содержит троян, вот такие дела:

Потом снова нажимаем Дальше, будет создана точка восстановления и.. не стоит пугаться, там будет предложено ввести лицензионный код:

Значит что мы тут делаем — нажимаем на Активация бесплатной лицензии и пишем любую почту, я вот использовал такую — test@test.ru (это чтобы потом на вашу почту спам не приходил):

И потом все готово, как видите ничего сложного нет:

Такая активация нужна только один раз! Потом нажимаем снова Дальше и все, троян Loadleader был удален:

Потом снова нажмите Дальше, будет показана инфа о сканировании и через 10 секунд можно будет нажать кнопку Выход, это типа такая плата за бесплатную активацию.

Но суть не в этом, а в том, что программа, которая показалась мне все таки не вредоносной к сожалению на деле оказалась таки вредоносной. Разработчики специально создают программы, которые вроде бы полезны, а внутри их — троян. Вот такие вот пироги ребята sad

Вы думали приколы закончились? Я так тоже думал smile

Пошел короче в Панель управления, потом в окно Программы и компоненты и вижу, что эта зараза LoadLeader сидит в списке установленного софта:

Ну думаю — ничего себе! В общем смотрю я папку %AppData% и вижу такую картину:

То есть видите, папка то осталась! Во какие проколы sad В той папке файлы программы, там есть и Uninstall — этот файл и нужно запустить:

Появится стандартное окно удаления программы:

Нажимаем там Удалить. Все удалилось успешно, потом нажимаем закрыть и папки уже нет в %AppData%, вот такие дела acute

Что я думаю по этому поводу? Мне кажется что HitmanPro удалил именно троян из программы Loadleader, но сама программа осталась. Но, честно говоря, не думаю что у вас останется к ней доверительное отношение — Loadleader конечно тоже нужно удалить, но это получилось уже без проблем. Потом я снова проверил систему HitmanPro и никаких угроз уже не было найдено, то есть все что я тут написал — должно помочь и вам избавится от трояна внутри Loadleader!

Ох, ну и получилась статья немаленькой, ну а что, я сам не знал что так обернется ситуация. Удачи вам, друзья, до новых встреч victory

На главную! 06.05.2016

Добавить комментарий

Your email address will not be published / Required fields are marked *