Program mediaget 165 что это за вирус

Что такое mediaget.exe? Это безопасно или вирус? Как удалить или исправить это

mediaget.exe это исполняемый файл, который является частью MediaGet Программа, разработанная Медиа Гет, ООО, Программное обеспечение обычно о 66.77 MB по размеру.

Расширение .exe имени файла отображает исполняемый файл. В некоторых случаях исполняемые файлы могут повредить ваш компьютер. Пожалуйста, прочитайте следующее, чтобы решить для себя, является ли mediaget.exe Файл на вашем компьютере — это вирус или троянский конь, который вы должны удалить, или это действительный файл операционной системы Windows или надежное приложение.

Mediaget.exe безопасен, или это вирус или вредоносная программа?

Первое, что поможет вам определить, является ли тот или иной файл законным процессом Windows или вирусом, это местоположение самого исполняемого файла. Например, такой процесс, как mediaget.exe, должен запускаться из C: \ users \ user \ appdata \ local \ mediaget2 \ mediaget.exe, а не где-либо еще.

Для подтверждения откройте диспетчер задач, выберите «Просмотр» -> «Выбрать столбцы» и выберите «Имя пути к изображению», чтобы добавить столбец местоположения в диспетчер задач. Если вы обнаружите здесь подозрительный каталог, возможно, стоит дополнительно изучить этот процесс.

Еще один инструмент, который иногда может помочь вам обнаружить плохие процессы, — это Microsoft Process Explorer. Запустите программу (не требует установки) и активируйте «Проверить легенды» в разделе «Параметры». Теперь перейдите в View -> Select Columns и добавьте «Verified Signer» в качестве одного из столбцов.

Если статус процесса «Проверенная подписывающая сторона» указан как «Невозможно проверить», вам следует взглянуть на процесс. Не все хорошие процессы Windows имеют метку проверенной подписи, но ни один из плохих.

Самые важные факты о mediaget.exe:

• Находится в C: \ Users \ пользователь \ AppData \ Local \ MediaGet2 \ вложенная;
• Издатель: Медиа Гет, ООО
• Полный путь: C: \ Users \ пользователь \ AppData \ Local \ mediaget2 \ mediaget.exe
• Файл справки:
• URL издателя: mediaget.com
• Известно, что до 66.77 MB по размеру на большинстве окон;

Если у вас возникли какие-либо трудности с этим исполняемым файлом, вам следует определить, заслуживает ли он доверия, перед удалением mediaget.exe. Для этого найдите этот процесс в диспетчере задач.

Найдите его местоположение (оно должно быть в C: \ users \ user \ appdata \ Local \ MediaGet2 \) и сравните размер и т. Д. С приведенными выше фактами.

Если вы подозреваете, что можете быть заражены вирусом, вы должны немедленно попытаться это исправить. Чтобы удалить вирус mediaget.exe, необходимо Загрузите и установите приложение полной безопасности, например Malwarebytes., Обратите внимание, что не все инструменты могут обнаружить все типы вредоносных программ, поэтому вам может потребоваться попробовать несколько вариантов, прежде чем вы добьетесь успеха.

Кроме того, функциональность вируса может сама влиять на удаление файла mediaget.exe. В этом случае вы должны включить Безопасный режим с загрузкой сетевых драйверов — безопасная среда, которая отключает большинство процессов и загружает только самые необходимые службы и драйверы. Когда вы можете запустить программу безопасности и полный анализ системы.

Могу ли я удалить или удалить mediaget.exe?

Не следует удалять безопасный исполняемый файл без уважительной причины, так как это может повлиять на производительность любых связанных программ, использующих этот файл. Не забывайте регулярно обновлять программное обеспечение и программы, чтобы избежать будущих проблем, вызванных поврежденными файлами. Что касается проблем с функциональностью программного обеспечения, проверяйте обновления драйверов и программного обеспечения чаще, чтобы избежать или вообще не возникало таких проблем.

Согласно различным источникам онлайн, этот файл может быть вредным, но рекомендуется проверить надежность этого исполняемого файла самостоятельно, чтобы определить, является ли он безопасным или вирусом. Лучшая диагностика для этих подозрительных файлов — полный системный анализ с Защитить, Если файл классифицируется как вредоносный, эти приложения также удаляют mediaget.exe и избавляются от связанных вредоносных программ.

Однако, если это не вирус, и вам нужно удалить mediaget.exe, вы можете удалить MediaGet со своего компьютера с помощью программы удаления, которая должна находиться по адресу: C: \ users \ user \ appdata \ Local \ MediaGet2 \ mediaget- uninstaller.exe. Если вы не можете найти его деинсталлятор, то вам может понадобиться удалить MediaGet, чтобы полностью удалить mediaget.exe. Вы можете использовать функцию «Установка и удаление программ» на панели управления Windows.

• 1. в Меню Пуск (для Windows 8 щелкните правой кнопкой мыши в нижнем левом углу экрана), нажмите Панель управления, а затем под Программы:
  o Windows Vista / 7 / 8.1 / 10: нажмите Удаление программы.
  o Windows XP: нажмите Установка и удаление программ.

• 2. Когда вы найдете программу MediaGetщелкните по нему, а затем:
  o Windows Vista / 7 / 8.1 / 10: нажмите Удалить.
  o Windows XP: нажмите Удалить or Изменить / Удалить вкладка (справа от программы).

• 3. Следуйте инструкциям по удалению MediaGet.

Распространенные сообщения об ошибках в mediaget.exe

Наиболее распространенные ошибки mediaget.exe, которые могут возникнуть:

• «Ошибка приложения mediaget.exe».
• «Ошибка mediaget.exe».
• «mediaget.exe столкнулся с проблемой и должен быть закрыт. Приносим извинения за неудобства».
• «mediaget.exe не является допустимым приложением Win32».
• «mediaget.exe не запущен».
• «mediaget.exe не найден».
• «Не удается найти mediaget.exe».
• «Ошибка запуска программы: mediaget.exe».
• «Неверный путь к приложению: mediaget.exe.»

Эти сообщения об ошибках .exe могут появляться во время установки программы, во время выполнения связанной с ней программы MediaGet, при запуске или завершении работы Windows, или даже при установке операционной системы Windows. Отслеживание момента появления ошибки mediaget.exe является важной информацией при устранении неполадок.

Как исправить mediaget.exe

Аккуратный и опрятный компьютер — это один из лучших способов избежать проблем с MediaGet. Это означает выполнение сканирования на наличие вредоносных программ, очистку жесткого диска cleanmgr и ПФС / SCANNOWудаление ненужных программ, мониторинг любых автозапускаемых программ (с помощью msconfig) и включение автоматических обновлений Windows. Не забывайте всегда делать регулярные резервные копии или хотя бы определять точки восстановления.

Если у вас возникла более серьезная проблема, постарайтесь запомнить последнее, что вы сделали, или последнее, что вы установили перед проблемой. Использовать resmon Команда для определения процессов, вызывающих вашу проблему. Даже в случае серьезных проблем вместо переустановки Windows вы должны попытаться восстановить вашу установку или, в случае Windows 8, выполнив команду DISM.exe / Online / Очистка-изображение / Восстановить здоровье, Это позволяет восстановить операционную систему без потери данных.

Чтобы помочь вам проанализировать процесс mediaget.exe на вашем компьютере, вам могут пригодиться следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Единый рейтинг риска безопасности указывает на вероятность того, что это шпионское ПО, вредоносное ПО или потенциальный троянский конь. Это антивирус обнаруживает и удаляет со своего жесткого диска шпионское и рекламное ПО, трояны, кейлоггеры, вредоносное ПО и трекеры.

Обновлен сентябрь 2023:

Мы рекомендуем вам попробовать это новое программное обеспечение, которое исправляет компьютерные ошибки, защищает их от вредоносных программ и оптимизирует производительность вашего ПК. Этот новый инструмент исправляет широкий спектр компьютерных ошибок, защищает от таких вещей, как потеря файлов, вредоносное ПО и сбои оборудования.

• Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
• Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
• Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.

(дополнительное предложение для Fortect)

Program mediaget 165 что это за вирус

Официальное разъяснение ситуации с занесением торрент-клиента MediaGet в базы Dr.Web

10 февраля 2012 года

Компания «Доктор Веб» разъясняет ситуацию с включением торрент-клиента MediaGet в список потенциально опасных приложений, которое произошло в сентябре 2011 года. На данный момент антивирусные продукты Dr.Web блокируют посещение сайта разработчиков программы и ряда других ресурсов, размещающих ссылки на ее скачивание, — все они добавлены в базы Dr.Web с резолюцией «Нерекомендуемый сайт».

После тщательного анализа схемы распространения торрент-клиента MediaGet специалисты компании «Доктор Веб» приняли решение занести его в базы Dr.Web под именем Program.MediaGet. Очевидно, что метод, используемый для повышения числа установок программы на пользовательских компьютерах, является недобросовестным.

Для распространения программы ее разработчиками была создана так называемая «партнерская программа», в рамках которой всем желающим предлагалось за определенное вознаграждение принять участие в «популяризации» торрент-клиента. Отметим, что несколько дней назад страница с описанием программы была оперативно удалена владельцами сайта MediaGet, однако сохранилась в кэше поисковой системы Google.

В рамках этой программы владельцы ряда интернет-ресурсов, распространяющих разнообразный медиа-контент, в числе прочего используют на своих площадках специальные ссылки вида:
http://mediaget.com/torrent.php?r=<адрес интернет-ресурса>&s=<имя>+<фильма>.

Подобные ссылки, соответственно, размещаются на страницах с описаниями фильмов и крепятся к кнопкам с текстом «Скачать бесплатно <название фильма> с помощью MediaGet» (текст может варьироваться от ресурса к ресурсу). При нажатии на кнопку на компьютер пользователя загружается установочный файл торрент-клиента, при этом имя файла полностью совпадает с названием фильма. По этой причине пользователь с большой долей вероятности запустит данный файл, в результате чего произойдет установка торрент-клиента. В процессе инсталляции пользователю предлагается дополнительно установить тулбар одного популярного интернет-портала: тут важно подчеркнуть, что тулбар устанавливается даже в том случае, когда пользователь отказался от него.

После автоматического запуска программа осуществляет поиск файла для скачивания, однако совершенно не факт, что данный фильм есть в раздаче — в этом случае поиск не приводит к каким-либо результатам, и пользователь не получает того, что искал. При этом цель распространителей MediaGet достигнута: торрент-клиент уже установлен на его компьютере.

MediaGet – это вирус или нет?

Популярные защитники компьютеров от вирусов Avast и Kaspersky считают, что MediaGet – вирус. Почему так происходит и как дать торрент-клиенту полноценно работать, рассказывается в статье.

Что такое MediaGet

В программе вы найдете каталог фильмов, сериалов, игр и другого контента.

Вирус программа MediaGet или нет? Этот вопрос возникает потому, что антивирусы Avast и «Касперский» удаляют установщики MediaGet, блокируют установку и сетевую активность приложения чаще других.

МедиаГет – это не вредоносный торрент-трекер. Скачивание через него возможно посредством открытия torrent-файлов и встроенного поиска. Подробнее о MediaGet читайте на главной странице сайта.

• кто-то считает программу безопасной, но подозревает причастность разработчиков к созданию сети ботов;
• другие пишут, что это просто бесплатный клиент, в котором пользователь ищет файлы через программу, а не на трекерах.

Внимание! Удалять МедиаГет стоит, если установка произошла без ведома пользователя. Такое возможно, если вы качаете устаревшие установочные файлы.

Они были созданы в то время, когда торрент-трекер распространялся как нежелательная рекламная программа. Пользователь забывал убирать галочку или быстро нажимал «Далее» во время установки приложения и получил спутники Mail.ru, Яндекс.Бар на компьютер.

Почему антивирусы блокируют МедиаГет

Когда антивирусный поиск «Аваст» или «Касперского» работает, он определяет МедиаГет как нежелательный вирус, троян, и выводит предупреждение «program mediaget 157». Число может изменяться. Сейчас известны такие варианты: 94, 133, 142, 147.

Из-за того, что защитным ПО клиент МедиаГет расценивается как угроза, возникает проблема с файлами установщика, установка завершается некорректно или не кончается вовсе.

Если «Аваст» или другой антивирус блокирует МедиаГет, нужно внести файлы загрузчика торрентов в исключения. Как это сделать, написано ниже.

Как добавить MediaGet в исключения антивируса

Программа MediaGet добавляется в исключения «Аваст» в несколько шагов. Это понадобится, если вы только собираетесь скачать МедиаГет на компьютер.

Если антивирус «Аваст» начинает блокировать МедиаГет или блокирует другой исполняемый файл, следуйте инструкции. Чтобы попасть в меню антивируса, в котором происходит настройка программы, откройте главное окно «Аваста».

Найдите и кликните по элементу «Исключения». В выпавшем меню нажмите кнопку «Обзор».

В «Проводнике» найдите папку с файлами программы. Обычно она располагается тут: «C:\ Пользователь\ «Имя пользователя»\ AppData\ Local\ MediaGet2».

Поставьте галочку напротив папки, затем нажмите кнопку «ОК».

После выбора папки снова откроются настройки антивируса. Нажмите «Добавить», кликните «ОК».

Готово, торрент-трекер не будет подвергаться нападкам со стороны защитного программного обеспечения компании Avast.

Инструкция ниже помогает добавить MediaGet как исключение в «Касперском»:

1. В левом нижнем углу основного окна «Касперского» нажмите на иконку шестерёнки.
2. Перейдите во вкладку «Дополнительно», откройте блок «Угрозы и исключения».
3. Под пунктом «Исключения» кликните по словам «Настроить исключения».
4. В открывшемся окне нажмите кнопку «Добавить».
5. Откроется меню «Добавление нового исключения». Не меняйте никакие параметры. Нажмите кнопку «Обзор».
6. В «Проводнике» укажите папку, в которую установлен MediaGet. Нажмите кнопку «Выбрать».
7. В окне «Добавления новых исключений» щелкните «Добавить». Убедитесь, что путь к файлам указан правильно.

Видео: Как добавить любую папку в исключения антивируса Kaspersky.

Немного по теме вопроса

Защитное ПО реагирует на МедиаГет блокировкой, потому что метод распространения программы в прошлом был неприемлемым для пользователей. Инструкции для Avast и Kaspersky актуальны для других отмечающих MediaGet угрозой антивирусов. Напишите в комментариях, каким сейчас номером вируса считает ваш антивирус программу Медиагет.

Анализ торрент-клиента MediaGet на принадлежность к классу потенциально нежелательных программ

Компания Media Get LLC обратилась к информационно-аналитическому центру в области информационной безопасности Anti-Malware.ru для проведения экспертизы торрент-клиента MediaGet и схемы его распространения на предмет её потенциальной опасности для пользователей сети Интернет.

Введение

MediaGet является бесплатным программным продуктом (торрент-клиентом), предназначенным для скачивания контента из пиринговых сетей. Официальный сайт программы: http://mediaget.com/

Ознакомиться с историей появления и развития компании MediaGet не представляется возможным – на официальном сайте по этому поводу нет никаких сведений.

В начале этого года компания «Доктор Веб» проведя анализ торрент-клиента MediaGet и его схемы распространения, расценила его как потенциально опасную. Естественно, после этого последовало добавление детектирования MediaGet в антивирусные базы Dr.Web как потенциально опасной программы (вердикт Program.MediaGet). Как было изложено в пресс-релиза компании «Доктор Веб», сделано это было на основании следующих факторов:

1. Исполняемый файл MediaGet имеет имя закачиваемого ресурса без указания каких- либо запросов на скачку и установку MediaGet. По сути, пользователь вводился в заблуждение разработчиками MediaGet.
2. При установке MediaGet тулбар от mail.ru устанавливался без учёта того, был ли соответствующий чекбокс включён либо выключен.

С текстом пресс-релиза компании «Доктор Веб» относительно MediaGet можно ознакомиться по данной ссылке: http://news.drweb.com/show/?i=2205&lng=ru&c=5.

Цель исследования

Специалистами информационно-аналитического центра Anti-Malware.ru было проведено исследование текущего состояния программного продукта MediaGet и партнёрской программы компании Media Get LLC с целью выяснения, является ли MediaGet потенциально опасной программой.

Методология

Исследованию была подвергнута актуальная на момент обращения на Anti-Malware.ru (7 марта 2012) версия MediaGet 2.01.1472.

В ходе исследования были рассмотрены:

• Процесс установки отдельной копии MediaGet;
• Работа программы MediaGet.

Анализу были подвергнуты:

1. Проверка схемы распространения программы MediaGet для конечного пользователя.
2. Проверка установки программы MediaGet на предмет потенциальной опасности для пользователя.
3. Проверка работы заявленного производителем функционала и отсутствие незадекларированных функций.

Анализ MediaGet

Была проанализирована схема распространения торрент-клиента MediaGet компанией MediaGet LLC и торрент-порталом RuTor.org, ибо именно на основании претензий к схеме распространения программа MediaGet была занесена производителями антивирусных решений в класс потенциально опасной программы с блокировкой сайта разработчиков.

На сайте RuTor.org ссылка на скачивание любого торрент-файла на момент подготовки статьи сопровождалась рекламным блоком MediaGet. При щелчке на кнопке «Скачать ХХХ с помощью MediaGet» происходит скачивание исполняемого файла MediaGet. При этом если кликнуть на ссылку чуть выше «Скачать ХХХ.torrent», то произойдет скачивание обычного торрент-файла.

Рисунок 1. Пример скачивания установочного файла MediaGet вместо запрашиваемого .torrent-файла

При этом необходимо отметить, что MD5-хеш скачиваемого файла каждый раз разный. Более того, исполняемый файл установочного модуля не подписан цифровой подписью, хотя отдельные файлы самого MediaGet с официального сайта имеют цифровую подпись «Media Get LLC» от COMODO.

Побайтовое сравнение показывает, что различие между установочными файлами затрагивают не исполняемую часть, а манифест. Однако, без цифровой подписи с разными контрольными суммами для файлов, категория Trusted будет недоступной. Для того, чтобы продукт попал в категорию Trusted необходимо, чтобы исполнимый файл был подписан действительной цифровой подписью, а все дополнительные динамические данные нужно дописывать в конец файла, чтобы не разрушить криптоконтейнер.

Рисунок 2. Побайтовое сравнение двух установочных файлов MediaGet

Результаты проверки скачанных установочных файлов MediaGet:

Рисунок 3. Цифровая подпись от COMODO программных модулей MediaGet

На сайте mediaget.com имеется значок «Kaspersky trusted», щелчок на который приводит к запросу белого списка с ресурсов «Лаборатории Касперского» по одной, статичной MD5 хеш-сумме.

Рисунок 4. Кнопка Kaspersky trusted на страничке загрузки программы MediaGet

Рисунок 5. Данные о статусе файла с заданной, статичной хеш-суммой из публичной базы компании «Лаборатория Касперского», получаемый при нажатии на кнопку «Kaspersky trusted»

Однако, закачанный с mediaget.com исполняемый модуль имеет при этом совсем иную MD5 хеш-сумму. По данным облачного сервиса Kaspersky Security Network, установочный файл не является «Доверенным», но не является и «Недоверенным». Отсутствие новых дистрибутивов MediaGet в списке Trusted сервиса Kaspersky Network Security обусловлено отсутствием действительной цифровой подписи.

По комментариям разработчика в сеть постоянно выкладываются новые версии MediaGet, в то время как проверка «Лаборатории Касперского» занимает определенное время. Таким образом, значок «Kaspersky trusted» всегда указывает на чистоту уже устаревшей версии.

Рисунок 6. Репутация установочного файла MediaGet по базе Kaspersky Security Network (KSN)

Установка MediaGet

При установке торрент-клиента MediaGet происходит следующее:

1. Создаются два каталога на жёстком диске: %Local AppData%\MediaGet2\ и %Local AppData%\Media Get LLC\. В первой папке хранятся программные файлы, во второй — данные.

• в папке %Local AppData%\MediaGet2\:

• %Local AppData%\MediaGet2\imageformats\:

• %Local AppData%\MediaGet2\FireFox\:

• %Local AppData%\MediaGet2\FireFox\Chrome\:

• %Local AppData%\MediaGet2\FireFox\Chrome\content\:

• %Local AppData%\MediaGet2\FireFox\components\:

1. Лицензионное соглашение EULA в процессе установки не демонстрируется в отдельном окне установщика продукта, как это делается в серьёзных продуктах. Для этого нужно кликнуть по специальной ссылке. Кроме этого, с лицензионным соглашением можно ознакомиться, устанавливая MediaGet только с сайта производителя;

Рисунок 7. Предложение об ознакомлении с лицензионным соглашением MediaGet

1. Автозагрузка MediaGet обеспечивается регистрацией значения «MediaGet2» в ключе реестра [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
2. При запуске установочного файла MediaGet предлагается установить тулбар Mail.ru посредством соответствующего чекбокса, по умолчанию включённый. При выключении данного чекбокса тулбар Mail.ru не устанавливается.
3. При установке MediaGet без ведома пользователя, происходит регистрация MediaGet в системе в качестве торрент-клиента по умолчанию, даже в случае присутствия на компьютере иного торрент-клиента, а также запись в автозагрузку. Установка MediaGet как торрент-клиента по умолчанию посредством включения соответствующего чекбокса в режиме Custom. Однако подобная настройка присутствует в установочном файле, скачанным с сайта mediaget.com. В дистрибутиве, скачанного с партнёрского сайта RuTor.org подобная настройка обнаружена не была.

Рисунок 8. Установка торрент-клиента MediaGet основным торрент-клиентом по умолчанию

Рисунок 9. Программа MediaGet устанавливает себя в качестве торрент-клиента по умолчанию, изменяя ассоциации .torrent файлов в реестре

Также, в процессе установки инсталлятор MediaGet запускает сторонний патч для анализа файла tcpip.sys и, если он не модифицирован и версия Windows старше 6.1 (Windows 7), программа при старте выводит предупреждение о необходимости скачать тот же самый патч, но уже самостоятельно и запустить его для увеличения количества одновременных соединений.

Патч представляет собой не что иное, как программу Half-open limit fix, предназначенную для изменения максимального количества одновременных полуоткрытых исходящих TCP соединений (half-open connections или connection attempts) в системном файле tcpip.sys.

Впервые данное ограничение было введено компанией Microsoft в SP2 для Windows XP и присутствует в последующих версиях Windows. Это было сделано в попытке замедлить распространение вирусов с зараженного компьютера, а также ограничить возможности участия компьютера в DoS-атаках (от англ. Denial of Service, отказ в обслуживании).

Ограничение заключается в том, что компьютеру не разрешается иметь более 10 одновременных полуоткрытых исходящих соединений. При достижении предела новые попытки подключений ставятся в очередь. Подробное описание патча можно найти здесь.

Рисунок 10. Начало закачки файла по протоколу BitTorrent, всплывающее окно-предупреждение об ограничении на количество соединений

Перечисленные действия следует трактовать как спорные с точки зрения распространения программного обеспечения. Однако сам производитель считает такую модель распространения вполне оправданной, так как основная цель в данном случае – это скачивать торрент-файлы в один клик. После запуска установщика MediaGet, скачанного из раздачи, сразу начинается закачка нужного торрента. Чтобы неопытный пользователь не путал какой ехе-файл к какой раздаче относится, имя установщика скачанного из раздачи носит такое же имя, как и сам торрент-файл.

Работа MediaGet

При установке MediaGet были выявлены обращения к файлам настроек браузеров (operaprefs.ini, prefs.js), хотя для прямого исполнения означенного в MediaGet функционала это не является необходимым.

В ходе дальнейшего исследования было выяснено, что MediaGet получает стартовую страницу браузера, установленного в системе по умолчанию, а затем анализирует их на соответствие следующим строкам:

Сама стартовая страница браузера не меняется.

Сразу после установки MediaGet добавляет сведения о тех данных, которые пользователь хотел скачать, в свой внутренний список торрентов и производит скачивание.

В случае отказа от предложения скачать патч выводится снова при каждом последующем запуске клиента MediaGet.

Важно отметить, что поведения, свойственного опасному (вредоносному) программному обеспечению, как то: шпионской активности (отправка каких-либо сведений на удалённый сервер), установки вредоносных программ третьих сторон, установки руткитов, работы в качестве кейлоггера, трояна или червя, заражения исполняемых файлов, атак на целостность данных либо системы в целом, не обнаружено.

Таким образом, торрент-клиент MediaGet нельзя считать вредоносной программой, как не соответствующую перечисленным выше критериям.

Деинсталляция MediaGet

При деинсталляции MediaGet возвращает старые ассоциации с торрент-клиентом, однако, оставляет на жёстком диске (%Local AppData%\MediaGet2) и в реестре (например, в HKEY_CLASSES_ROOT\mediagettorrentfile) часть тех данных, которые сама туда прописала.

Выводы

На основании проведённого исследования и полученных результатов можно сделать вывод, что торрент-клиент MediaGet нельзя считать вредоносной программой. Однако, по ряду подозрительных признаков, ее поведение может трактоваться некоторыми антивирусными производителями как потенциально нежелательное.

Подозрительные признаки MediaGet по состоянию на момент обращения к Anti-Malware.ru (апрель 2012 года):

1. Недобросовестный метод увеличения числа установок своего программного обеспечения — когда рядом с запрашиваемым целевым .torrent-файла пользователю предлагается установочный файл MediaGet. Пользователь, в большинстве своём случаев, не разбирается в том, какой метод загрузки для него более предпочтительный. Поэтому, существует вероятность того, что ему будет установлено ПО, в котором он на самом деле не нуждается.
2. Отсутствие цифровой подписи исполняемых файлов MediaGet, скачиваемых с торрентов, по причинам описанным выше. По сообщению производителя — устранено в августе 2012.
3. Установка стороннего патча, не имеющего цифровой подписи для модификации системного файла tcpip.sys.
   По сообщению производителя — устранено в августе 2012.
4. MediaGet проверяет стартовую страницу браузера без функциональной необходимости. Но подобное поведение программы носит подозрительный характер.По словам разработчика это сделано для того, чтобы лишний раз не предлагать пользователю тулбар Mail.ru, если он у него уже установлен.
5. Установка MediaGet как торрент-клиента по умолчанию посредством включения соответствующего чекбокса в режиме Custom. Однако подобная настройка присутствует в установочном файле, скачанным с сайта mediaget.com. В дистрибутиве, скачанного с партнёрского сайта RuTor.org подобной настройки нет. По сообщению производителя — устранено в августе 2012.

В целом программа MediaGet производит все заявленные в своём функционале действия. Ошибка установки, при которой переключение чекбокса при отказе от установки тулбара Mail.ru ни на что не влияло, в исследованных нами версиях не обнаружена.

Поведение, свойственное опасному (вредоносному) для пользователей программному обеспечению, как то: шпионской активности (отправка каких-либо сведений на удалённый сервер), установки вредоносных программ третьих сторон, установки руткитов, работы в качестве кейлоггера, трояна или червя, заражения исполняемых файлов либо атак на целостность данных, либо системы в целом, не обнаружено.

Примечание: По состоянию на момент публикации данного материала исправление недочётов, указанных производителем как устранённых, подтверждается. При этом дополнительный функционал, добавленный производителем MediaGet в новые версии, начиная с апреля 2012 года, в данном документе не рассматривался, анализу не подвергался, и информационно-аналитический портал Anti-Malware не несёт ответственности за возможные риски, связанные с ним.

Подписывайтесь на канал «Anti-Malware» в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.