MediaGet
Анонимус! На эту тему есть смехуечки: Копипаста:MediaGet. |
Очень плохая программа.Никому не советую ее скачивать.Комп.тормозит ужасно.Теперь незнаю как удалить его.Не могу ее найти что бы удалить.Посоветуйте как ее удалить.
Отзыв с форумов
Программа полная хуйня! Инет тупит по-чёрному, вирусов дохрена! Удаляется не с первого раза! Без этой прогры качается всё намного быстрее, не то, что по этому е***ому Гету
MediaGet — первый и единственный торрент клиент от российских разработчиков, по совместительству являющийся многофункциональным трояном, выполняющего одновременно функции как бота, так и бэкдора и загрузчика-дроппера. Регулярно обновляется и существует во множестве версий. Кроме того, это ещё способ заработка в интернете, с оплатой от 50 копеек за каждый распространённый по рефералу троян, благодаря чему софтварные сайты завалены установщиками троянов, а подфорумы захламлены хвалебными отзывами ботов и распространителей.
Основной функционал
В своей основе представляет собой сетевого бота, маскирующегося под P2P качалку и создающего типичный коммерческий ботнет. Даже ничего не качая, поднимает коннекты десятками тысяч и держит их в состоянии установленных соединений, причем координированных географически и направленных на какую-либо область — обычно на регионы США, Латинской Америки или Австралии, генерируя SYN-флуд, UDP-флуд, прочий флуд, и создавая мусорный трафик. Благодаря чему сервера, на которые направлен DDoS, и даже провайдеры могут отправить юзера в бан-лист по IP. Но, как правило, MediaGet просто забивает пакетами канал, и у проблематичного юзера начинает барахлить или тупо отрубается интернет.
Устроился настройщиком в интернет провайдер, так только за два месяца у четырёх клиентов из за этой проги не работал интернет.
Пошел к первому, настройки вроде ОК, с нашей стороны проблем нет, полез в запущенные процессы и автозагрузку, докапался я до этого MediaGet — это полная жопа!! Из-за него просто не работает интернет, я его деспетчером задач (завершит дерево процессов, иначе восстанавливается) и сразу всё работает, запускаю — нет пропадает (хотя подключение не обрывается), снёс её после некоторых затруднений, он ставит на свою директорию Local SettingsApplication DataMediaGe устанавливая неизменяемый(!) для пользователя атрибут «только чтение», для защиты от удаления — долбанул unloker’ом.
Последующих клиентов та же херня, снес это дерьмо и всё сразу заработало. MediaGet в состоянии покоя, ничего не качая и не раздавая, открывает кучу новых соединений — до 17-25 тысяч(!!) и держит их в состоянии установленных соединений. Основной его функционал — троян типа сетевого бота. Он ещё различные шпионские модули загружает и в систему устанавливает, как опыт с песочницами антивирусов показывает.
А ещё MediaGet, благодаря своему функционалу DDoS-бота, довольно эффективно борется с работой домашних роутеров и прочих маршрутизаторов, которые просто не рассчитаны на ретрансляцию исходящего потока DDoS'а на пару десятков тысяч коннектов, и как следствие, зависают, ложатся или работают с серьёзными перебоями. Бывает, отрубаются даже достаточно дорогие роутеры, спокойно держащие работу µTorrent'а, DC++ и eMule, при пробросе портов и канале 100 Мбит, с раздачей инета на несколько компов. Это заставляет юзера, который столкнулся с этой проблемой, менять роутер, покупать новый, более дорогой, или даже отказываться от его использования. Сходным образом может ломать работу этого вашего USB ADSL-модема.
Дополнительные возможности
как удалить ето гавно???
Поскольку MediaGet помимо основного функционала DDoS-бота является ещё и троянским загрузчиком, загружающим и устанавливающем свои модули в систему, то с системой юзеров MediaGet'а через определённое время может происходить следующее.
Реклама
Установка рекламных модулей, проплаченных рекламодателем для установки на указанное число машин. И в том случае, если комп юзера оказывается в числе этих машин, в браузере появляется куча левой рекламы вроде увеличения груди, проверьте свой интеллект, вы выиграли миллион, ваш индивидуальный гороскоп за SMS, всевозможным онлайн-игровым трешаком и прочим разводом-заманухой. В случае установки рекламного модуля другого типа происходит тихая и незаметная подмена результатов поиска или ссылок. Благодаря чему многие антивирусы определяют его качестве adware или Adware.downloader'а.
Spyware
Установка шпионских модулей, отслеживающих действия пользователя, — загружаются и устанавливаются почти всегда. Кроме того, иногда присутствуют программы, ворующие пароли, преимущественно от социальных сетей, в результате чего со вскрытых аккаунтов начинает валить спам.
«Работа» с другими торрент-клиентами
С вероятностью 95% ломает работу других торрент-клиентов, внося изменения в систему, благодаря чему, они не работают или работают с черепашьей скоростью, после чего нубьё утверждает, что MediaGet быстрее качает. Изменения в системе остаются и после удаления зловреда.
И ещё немного
Ну и если юзеру совсем «везёт», то устанавливаются модули распределённых вычислений (BtcMine), благодаря чему, у юзеров начинает тормозить комп. Вообще, как правило, вычислительные модули должны мягко нагружать процессор, дабы догадливый юзер не снёс прогу, но из-за своей быдлокодерской кривизны нередко грузят одно из ядер процессора на 100%. Загрузка процессора в этом случае обычно колеблется от 15 до 50% при простое, как правило, появляются левые процессы в диспетчере задач.
Стоит отметить, что все вышеперечисленные подгружаемые модули в каждом отдельном случае могут быть разные, следовательно, симптомы заражения могут быть совершенно разные. У одного может быть УМВР, у другого — 100% загрузка одного из ядер, у третьего — левая реклама поверх страниц браузера, у четвёртого — незаметная подмена результатов поиска, а у пятого накрылся доступ в инет. Хотя, конечно, универсальный ответ — все работает, и сетование на кривизну рук и недоразвитость мозгов — практически всегда беспроигрышный вариант, особенно в троллинге. А для сомневающихся ещё существует проверка на VirusTotal и virusscan.
Значение для представителей скорой компьютерной помощи
Основная статья: Скорая компьютерная помощь
Для этой категории лиц данная прога превратилась в источник профита, связанного с необходимостью восстановления доступа в инет, что встречается уже чаще необходимости снятия баннеров Winlock'а и прочей вирусной поебени.
Действительно, программа отличная. Функцианала много, интуитивно понятный интерфей + красивое оформление. Пользуюсь ей довольно долго и в целом очень успешно. Работаю в довольно известной ремонтной мастерской и клиенты часто обращаются с просьбой установить одну единственную программу которая может качать практически с любых сервисов, будь это обычный ftp или torrent, и MediaGet как нельзя лучше подходит для этих целей!
Ко всему прочему, особое достоинство программы в том, что она может "повесить" сеть и интернет, и клиенту приходится наз вызывать сново и сново. Благодаря этой программе у сотрудников нашей организации скоро будут виллы на Кнарах. А фраза"...Это подтверждается тем, что мы постоянно сотрудничаем с ведущими производителями антивирусов, чтобы их продукты не определяли нашу программу как вирус..." достойна особого внимания и почестей. Это гениальная идея договориться с разработчиками антивирусов о том. что бы данная программа была исключением. Огромное спасибо разработчикам! Ждем новых версий программы с новыми "фишками"!
Это не отменяет радости некоторых работников провайдера (как и было показано выше) в случае наличия договорённости по обслуживанию абонентов на месте.
ПОДСМОТРЕНО В MEDIAGET
В 2016 году дырявость MediaGet была замечена аноном по кличке ОП. Каким-то образом он смог встроить в самые популярные у быдла торренты т. н. «ратник» (он же njRAT) и получить полный контроль над их пекарнями. Но вместо банального майнинга или кражи фоток он начал проводить прямые трансляции издевательств над компами (чего стоит только курсор в форме МПХ или ВНЕЗАПНО вылезающий на весь экран Meatspin). А учитывая наличие у большинства жертв веб-камер и их бурной реакции на происходящее, зрелище снискало неплохую популярность (более 30 000 подписчиков в закрытой группе ВКудахте). Стримы не проводились с конца 2017 года, но архив доступен на ютубчике. Спасибо, Олег Анатолич!
Как удалить это говно?
Мляяяяяяяяя сука как её удалить люди нигде в инете инфы нет!!!!!!!!!!!!!!!!!!!
при том что закачалась без спроса...суки
ааааааааа удалить то теперь как
Многие антивирусы его начали удалять, но если ваш антивирь не детектит, можно воспользоваться традиционным методом:
- Открываем диспетчер программ (он же appwiz.cpl)
- Удаляем MediaGet
- Чистим реестр и остатки какой-нибудь прогой. Можно и самому до реестра добраться. Если вместе с MediaGet была установлена херня от Mail.ru или Тындекса — тоже удаляем. Долбаните MediaGet2 unlocker-ом, если он ставит неизменяемый тег «только для чтения».
- Чистим вирусы антивирем (если детектятся, если нет, чистим ручками)
- ???
- PROFIT!
См. также