не помню уже, что то искал в сети...
наткнулся на описание такого вируса

Win32/LoadMoney.A

инфо с сайта http://www.imena.ua

О странной стратегии Mail.ru популяризации сервисов мы писали недавно. Такой агрессивный маркетинговый подход, заключающийся в инсталляции различного рекламного ПО на компьютер серфера, рано или поздно должен был привлечь внимание антивирусных вендоров. И это произошло.

Пользователей, которые по каким-либо причинам не хотят использовать сервисы Mail.ru, компания настойчиво пытается «уговорить». Например, при загрузке абсолютно легального ПО, такого как драйвер к принтеру, с сайта dlm.mail.ru на ПК закачивается не сам драйвер, а небольшая программа-загрузчик. Её задача – загрузить на ваш ПК искомый драйвер и попутно установить различные утилиты – Mail.ru.Guard, Mail.ru.Sputnik, а на рабочем столе и во всех браузерах делает ссылки на Mail.ru. И всё бы ничего, только делается это без спроса владельца ПК.

С недавних пор антивирусные продукты начали обращать внимание на «Загрузчик» от Mail.ru. Например, Антивирус Касперского детектирует этот файл как «обнаружено: not-a-virus Downloader.Win32.LMN.d».

мои знакомые частенько жалуются на активность каких то "левых" программ на их компьютерах
на вопрос, ставил Mail.Guard или Mail.Sputnik, отвечают, что и не слышали о таких
как выясняется, это навязанный софт от майл.сру
вычищать эту грязь довольно нудно, она же прописывается везде, где только можно

Оффтоп

еще одна чешуя появилась, кроме надоедливого майл.ру
недавно один знакомый обратился с "жалобой" на то, что во все браузеры прописался какой то поисковик
при смене в настройках браузера на дефолт и сохранении, он опять "возвращается"
это наверное всем уже известная "вэбалта" (webalta.ru)
узерам на столько надоела эта хрень, что даже создали сайт (http://webaltakiller.ru) где распостраняют "удалятель" этой нечисти с компа

дальше, про майл.сру

Другой антивирус, NOD32, определяет "загрузчик Mail.ru" как «Потенциально нежелательное ПО: Win32/LoadMoney»

McAfee VisrusScan детектирует данную утелиту как “потенциально нежелательное ПО Artemis”. Так антивирус называет Downloader.Agent.Win32 – семейство программ, предназначенных для скрытной установки в систему вредоносного ПО, которое используется для загрузки вирусов, троянских и шпионских программ на компьютер-жертву, а также для своевременного обновления вредоносных программ уже находящихся на компьютере.

Но наиболее жестко отсекают распространение таких продуктов почтовые сервисы. Например, при попытке переслать «Загрузчик» Mail.ru через почту Ukr.net письмо вернулось назад с сообщением: «Message rejected: virus found (1) (Win.Trojan.Agent-14068)»



Таким образом, антивирусные вендоры начинают постепенно внедрять средства защиты от «маркетинга вирусами». И это вселяет надежду на то, что вскоре такие компании как Mail.ru будут вынуждены придерживаться честной условий конкурентной борьбы на интернет-рынке.

нинавижу майл.сру...

На хабре уже как-то поднимался вопрос: http://habrahabr.ru/post/172631/.

значит не я один нинавижу эту шарашку майл.сру

Originally Posted by kerk

(webalta.ru)

Это болезнь хрома, если подцепил, то лечится токо ожиданиями новой версии

Маил дно

Не только майлсру замечены в этом.
Яндекс старается тоже "себя" впихивать во многие программы - яндекс версия скайпа, яндекс версия каспера, яндекс версия оперы, мозилы, ишака...
Пунто свитчер - по сути это кейлогер, но после того как его купил яндекс - он практически постоянно отправляет данные яндексу с компа юзера + записывает логины и пароли вводимые пользователем.

Еще как знакомо... Мне рабочий комп достался в наследство от барышни, которая благополучно ушла в декрет. Я полдня потратила на чистку с него спутника-майла, вебалты и яндексприблуд. Вычистила, настроила под себя, после очередного выезда открываю, а там опять яндекс-панель. Быстро выяснила, кто сидел за компом в мое отсутствие (епт, чей профиль вконтакте остался в журнале, тот и сидел), предупредила, что в следующий раз будет сам вычищать всю эту ерунду с компа. Получила ответ: а тебе что, мешает? И молодой человек искренно удивлялся, а чем я недовольна )).

Originally Posted by kerk

нинавижу майл.сру...

Во-время я с ним рассталась после нашего разговора. Спасибо!

маил.ру - пожалуй, единственная почта, где приходит спам даже на ящики типа fdjgfd65jgtrdghh544hgf@mail.ru (причём даже тогда, когда ты эти ящики никогда и нигде нЕ указывал при регистрациях и т.п.)

Originally Posted by TAIFUN

Яндекс старается тоже "себя" впихивать во многие программы - яндекс версия скайпа, яндекс версия каспера, яндекс версия оперы, мозилы, ишака...

В отличии от майл.сру он не устанавливает свое барахло если сняты соотвествующие галочки

Originally Posted by TAIFUN

Пунто свитчер - по сути это кейлогер, но после того как его купил яндекс - он практически постоянно отправляет данные яндексу с компа юзера + записывает логины и пароли вводимые пользователем.

Эта тема тоже не раз поднималась и каждый раз вменяемых доказательств никто не мог предоставить, параноя про svchost.exe не в счет.

xorex добавил 11.06.2013 в 03:45
скорее всего под отправкой логов имелось ввиду это, если так то свитчер здесь не причем поскольку сохраняет их локально (отключаемо) а как их передать злоумышленнику это уже другая история.

Originally Posted by TAIFUN

Пунто свитчер - по сути это кейлогер, но после того как его купил яндекс - он практически постоянно отправляет данные яндексу с компа юзера + записывает логины и пароли вводимые пользователем.

Ну а кто мешает закрыть ему выход в сеть?