Módulo de adware clasificado como malware
OpenCandy era un módulo de adware y un programa potencialmente no deseado clasificado como malware por muchos proveedores de antivirus. [1] [2] [3] [4] Marcaron a OpenCandy debido a sus efectos secundarios indeseables. [5] [6] Fue diseñado para ejecutarse durante la instalación de otro software deseado . Producido por SweetLabs , consistía en una biblioteca de Microsoft Windows incorporada en un instalador de Windows . Cuando un usuario instalaba una aplicación que tenía incluida la biblioteca OpenCandy, aparecía una opción para instalar el software que recomendaba en función de un escaneo del sistema del usuario y la geolocalización . Tanto la opción como las ofertas que generaba se seleccionaban de forma predeterminada y se instalarían a menos que el usuario las desmarcara antes de continuar con la instalación. [7] [8]
Entre los efectos secundarios no deseados de OpenCandy se encuentran la modificación de la página de inicio, el fondo de escritorio o el proveedor de búsqueda del usuario, la inserción de barras de herramientas, complementos y extensiones no deseadas en el navegador, y la recopilación y transmisión de información diversa sobre el usuario y su uso de la Web sin notificación ni consentimiento. [1] [9] Tras las críticas masivas que recibió el software, finalmente se suspendió en agosto de 2016.
Desarrollo
El software fue desarrollado originalmente para la instalación de DivX por el director ejecutivo Darrius Thompson. Al instalar DivX, se le solicitaba al usuario que instalara opcionalmente la barra de herramientas de Yahoo !. DivX recibió 15,7 millones de dólares durante los primeros nueve meses de 2007 de Yahoo y otros desarrolladores de software, después de 250 millones de descargas. [8]
Chester Ng, ex director de desarrollo comercial de DivX, es el director comercial y Mark Chweh, ex director de ingeniería de DivX, es el director de tecnología . [8]
Componentes de Windows
Los componentes que utiliza el programa pueden diferir, pero aquí hay algunos nombres similares basados en las versiones del software.
Archivos perdidos
- OCComSDK.dll
- OCSetupHlp.dll
- Fusión.dll
Procesos
Consultas DNS y HTTP
- seguimiento.opencandy.com.s3.amazonaws.com
- media.opencandy.com (sitio web no disponible)
- es.cdn.opencandy.com
- cdn.putono5.com
- seguimiento.opencandy.com
- api.opencandy.com
- www.arcadefrontier.com
Se sabe que el software incluye OpenCandy
Soluciones alternativas
Había soluciones alternativas para evitar OpenCandy ejecutando algunos instaladores con un /NOCANDYparámetro en la línea de comandos , que dependía del instalador si lo admitía o no. [39]
Referencias
- ^ ab PUP.Optional.OpenCandy, Malwarebytes , consultado el 3 de febrero de 2018
- ^ OpenCandy, Sophos , consultado el 3 de febrero de 2018
- ^ ADW_OPENCANDY, Trend Micro , consultado el 3 de febrero de 2018
- ^ Análisis de Virustotal de OpenCandy, Virus Total , consultado el 3 de febrero de 2018
- ^ Richards, Gizmo (16 de abril de 2017), Un programa publicitario controvertido ahora se está incorporando a más software, Tech Support Alert , consultado el 2 de febrero de 2018
- ^ ADW_OPENCANDY: página de Trend Micro , 30 de abril de 2016
- ^ Needleman, Rafe (11 de noviembre de 2008), OpenCandy lleva el mercado de anuncios a las instalaciones de software. ¿Qué?, CNET news , consultado el 18 de agosto de 2009
- ^ abc Marshall, Matt (10 de noviembre de 2008), OpenCandy inserta recomendaciones cuando instala software , consultado el 18 de agosto de 2009
- ^ "¿Qué es OpenCandy y cómo eliminarlo?". Appuals.com . 24 de enero de 2016 . Consultado el 31 de enero de 2022 .
- ^ "AbrirCandy". 7 de diciembre de 2023.
- ^ "Notas sobre antivirus". 7 de diciembre de 2023.
- ^ "Consulta sobre la detección de Auslogics Defrag Free Edition – ESET NOD32 Antivirus". 22 de enero de 2014.
- ^ "Historial de versiones completo / Notas de la versión / Registro de cambios".
- ^ "CDBurnerXP: Preguntas frecuentes".
- ^ "FileZilla OpenCandy" . Consultado el 24 de julio de 2013 .
- ^ "Format Factory – Conversor de formatos de archivos multimedia gratuito".
- ^ "¿Foxit Reader free 6.1.4.0217 contiene malware?". Foros de Foxit Corporation.
- ^ Zenju. "Sincronización de archivos gratuita".
- ^ "FrostWire: Descargador, Cliente BitTorrent y Reproductor Multimedia".
- ^ "GOMlab.com incluye información técnica y enlaces de descarga de GOM Player, GOM Audio, GOM Video Converter y GOM Remote".
- ^ LIGHTNING UK! (16 de junio de 2013). "El sitio web oficial de ImgBurn: registro de cambios". www.imgburn.com . Consultado el 3 de octubre de 2017 .
Cambios: ya no se incluye ni ofrece la barra de herramientas Ask.com en el programa de instalación; OpenCandy ahora maneja las ofertas de productos durante la instalación.
- ^ LIGHTNING UK! (16 de junio de 2013). "El sitio web oficial de ImgBurn: descarga". www.imgburn.com . Consultado el 3 de octubre de 2017 .
- ^ "MD5 no coincide con ningún instalador descargable – ImgBurn General". forum.imgburn.com . 29 de octubre de 2016 . Consultado el 3 de octubre de 2017 .
- ^ "¿Hash incorrecto? – Soporte de ImgBurn". forum.imgburn.com . 23 de junio de 2016 . Consultado el 3 de octubre de 2017 .
- ^ "Hash incorrecto 2 – Soporte de ImgBurn". forum.imgburn.com . 31 de enero de 2017 . Consultado el 3 de octubre de 2017 .
- ^ "ImgBurn". fileforum.betanews.com . 17 de junio de 2013 . Consultado el 3 de octubre de 2017 .
¡INSTALACIÓN LIMPIA! No incluye OpenCandy.
- ^ "Descarga de ImgBurn: registro de cambios". Softpedia . 31 de marzo de 2017 . Consultado el 3 de octubre de 2017 .
¡No más adware 'opencandy'!
- ^ "Codecs.com | Descargas para ImgBurn 2.5.8". www.free-codecs.com . 20 de junio de 2016 . Consultado el 3 de octubre de 2017 .
¡Descarga ImgBurn 2.5.8 sin OpenCandy!
- ^ "ImgBurn". www.majorgeeks.com . 23 de junio de 2016 . Consultado el 3 de octubre de 2017 .
Esta es una versión limpia, sin OpenCandy.
- ^ abc gizmo, richards (8 de febrero de 2014). "Un programa publicitario controvertido ahora se integra en más software". Freeware de Gizmo . Archivado desde el original el 7 de agosto de 2014. Consultado el 30 de agosto de 2014.
OpenCandy (OC) es un producto publicitario relativamente nuevo que cada vez más desarrolladores de software incluyen en sus programas. Ahora se puede encontrar en los instaladores de docenas de programas populares, entre los que se incluyen IZArc, mirC, PrimoPDF, Trillian Astra y más.
- ^ "Análisis de soporte de MP3 – herdProtect".
- ^ [1] Archivado el 9 de abril de 2016 en Wayback Machine En la página Ayuda/Hechos
- ^ Discusiones en los foros de pdfforge Archivado el 4 de marzo de 2016 en Wayback Machine
- ^ [2] PhotoScape – Virus y malware
- ^ Schember, John (21 de enero de 2012). «Sigil 0.5.0 Released». Archivado desde el original el 24 de abril de 2016. Consultado el 17 de marzo de 2012 .
{{cite web}}: CS1 maint: nombres numéricos: lista de autores ( enlace ) - ^ "Malware al instalar". 29 de marzo de 2014.
- ^ "WinSCP – OpenCandy". Archivado desde el original el 7 de abril de 2014 . Consultado el 3 de abril de 2014 .
- ^ Encontrado en el instalador de FL Studio 12.1.2 – Por Windows Defender: PUA:Win32/CandyOpen / OCSetupHlp.dll
- ^ "OpenCandy explicado: lo que necesitas saber sobre la tecnología". www.ghacks.net . 6 de agosto de 2021 . Consultado el 12 de mayo de 2021 .
