Поисковая программа bookhelp.roerich.com

[Dar]

Вчера скачал букхелп по письмам ЕИР с сайта http://bookhelp.roerich.com/
(сайт с черным фоном)
После распаковки и инсталяции сработал как вирус. Начали множится окна..
Кое-как остановил процесс (через диспетчер). Проверил на вирус.
Обнаружил внутри троян. (trojan: win32/bumat!rts)
Именно как программа для поиска.(их было внутри несколько)

После лечения, рискнул запустить еще раз. Вроде нормально.
Но пользоваться далее что-то желание пропало.
Непонятно, зачем на самом сайте внутрь архива вкладывать вирус?
Тем более троян. Может кому-то понадобилась информация о тех кто скачивает эту программу?
Вирусы кстати я и раньше частенько обнаруживал в программах с этого сайта.
Но все думал что это антивирус распознает программу таким образом.
Теперь же когда обнаружил явную вложенность вируса внутрь,
осталось впечатление сознательного действия, сознательного нанесения
вреда тем кто интересуется эзотерикой и скачивает программы для поиска с их сайта.

Я все еще оставляю шанс на свою ошибку и случайность со стороны разработчиков этого поисковика.

Но предупреждаю. Будьте осторожны.

[Владимир Чернявский]

Сообщение от Dar

Вчера скачал букхелп по письмам ЕИР с сайта http://bookhelp.roerich.com/ (сайт с черным фоном)

Этот сайт не имеет отношения к Поисковой системе. Передам информацию Сергею Джуре.

[Сергей Георгиевич Джура]

Вот ответ разработчика сайта Павла Попова из Челябинска:

"Это какое-то недоразумение. Если скачивать непосредственно с
сайта bookhelp.roerich.com, то ничего подобного быть не должно.

Если на форуме можно вставлять видео с youtube, то вставьте
вот это http://youtu.be/zMiCyjStl3M (там можно включить
разрешение 720p - все будет хорошо видно: и имена файлов, и хэш).
Это запись с экрана монитора - онлайн проверка файлов на вирусы.
Как говориться лучше один раз увидеть, чем сто раз услышать.
К тому же, при желании, каждый сможет проверить все самостоятельно,
повторив то, что показано на видео.

(На всякий случай еще раз скачал все это к себе на компьютер
и проверил с помощью Kaspersky Internet Security - все чисто)".

Спасибо большое, Павел, как настоящему и проверенному не раз Сотруднику Общего Блага!

[Dar]

Сообщение от Сергей Георгиевич Джура

Вот ответ разработчика сайта Павла Попова из Челябинска:
"Это какое-то недоразумение. ...
Спасибо большое, Павел, как настоящему и проверенному не раз Сотруднику Общего Блага!

Может быть и недоразумение, вполне допускаю. Извиняюсь если выразился грубовато..
Значит у меня изначально сидел вирус который на лету подменил ехешник, прямо вовремя установки.
Ну или как-то по другому.
Хотя антивирус установлен. Стоит "Microsoft Security Essentials" .. (до этого стоял аваст)

Файл который я скачал и устанавливал здесь
http://rghost.ru/48119552
(на сайте лежит уже с другой датой)
любой желающий может скачать, установить, и после(!) проверить папку с установленной программой.

[крайний]

Дар, скачал и установил на Win-7/64bit
Установилось, но открываться не хочет. При запуске выдает следующее:

Справка для этой программы была создана в формате справки Windows, который зависит от компонента, не входящего в данную версию Windows. Для просмотра справки, созданной в формате справки Windows, можно загрузить специальную программу.

Каспер ничего не нашел ни в твоем архиве ни после его установки.

[Dar]

Сообщение от крайний

Дар, скачал и установил на Win-7/64bit
Установилось, но открываться не хочет.

У меня ХР, у них на сайте есть пояснения о разнице установок.

При запуске выдает следующее:

Возможно этот "компонент" у меня заражен. Хотя прошерстил антивирусом вдоль и поперек.
1. Наверное надо сменить антивирус и еще раз установить.
2. Или попробовать кому-то у кого стоит ХР.

[крайний]

Установка на Win-XP ничего не выявила. Ни до установки ни после касперский ничего не обнаружил.

Проверил скачаный архив на www.virustotal.com
Вот результаты проверки сорока шестью различными антивирусами:
_https://www.virustotal.com/ru/file/ddee4b1ab7a10b6a43fdf4f269ff0ff4d540560ca53173cfda 8fbdf6e093c72d/analysis/1376576766

[Руслан Коломиец]

Сообщение от Dar

1. Наверное надо сменить антивирус и еще раз установить.

Любой антивирус имеет свои дыры, полезно периодически перепроверяться посторонними антивирусами.

Есть бесплатная полезная утилита от Доктор Веб - Cureit - весит ок. 100МБ, ежедневно обновляется, не требует установки. После запуска на время блокирует ваш текущий антивирус и перепроверяет критические (или какие вами указано) области памяти.

Как бы я ни был доволен Авастом, часто находятся какие-то приблуды.