http://megashara.com/blogs/post/9802/pravda_o_avilock.html

Правда о aviLock


Совсем недавно администрация сайта объявила о проведении эксперимента в котором они позволили при определенных условиях публиковать раздачи зашифрованные aviLock.
Что породило кучу споров, недовольства среди "населения" Мегашары.
Начну с описания что же такое aviLock.
Это видео-файл, который зашифрован, к нему добавлен в начале короткий ролик, в котором предлагается скачать с определенного сайта специальный плеер и просматривать этим плеером фильм. Все это абсолютно бесплатно, а распространители еще и получают деньги.
Все вроде бы ничего, но возникает вопрос, для чего это кому-то нужно, не только сделать бесплатную программу, но и платить за нее деньги распространителям.
Почитав дебаты по этой ссылке
http://megashara.com/blogs/post/9726/protiv_aviloka.html?page=0
Становится понятно что люди позиционируют эту программу как борьба с пиратством.
Я предположил что это удобный способ распространения ботнета (программа устанавливается на компьютер и выполняет команды с центрального сервера без ведома хозяина компьютера)
Мне ответил человек под логином 1985 отвечающий за раздачи avilock что это не так.
Я все таки решил скачать фильм зашифрованный авилоком, авилок, вооружился сниффером запустил авилок и фильм и проследил что-же все таки делает эта безобидная программа.
И так:
1-е что меня смутило. Требует регистрацию в соц сети http://gidepark.ru/account зачем? ответы ниже.

1. В момент запуска программа с сайта avilock.ru получает ссылки и к ним числа:
http://gidepark.ru/community/1691/poll/48385 37910 9 1
http://gidepark.ru/community/1691/poll/48385 37908 2 2

Не буду утверждать, но скорее всего от Вашего имени она проведет голосование.
2. Естественно следующим шагом выполняется переход по этим ссылкам.
3. Потом выполняется накрутка счетчика гугл
4. Затем пробивается mail.ru на авторизацию и если вы авторизованы воруется id сессии http://connect.mail.ru/getLoginStatus?host=http%3A%2F%2Fgidepark.ru&cbid=187672&app_id=642886&resource=getLoginStatus
5. Накрутка счетчика на рамблере
6. Накрутка счетчика на видеоклик http://drive.videoclik.ru/code?pid=528&rid=682769617
7. Потом че-то делает вконтакте: http://vkontakte.ru/widget_auth.php?app=2154824&width=200px&url=http%3A%2F%2Fgidepark.ru%2Faccount%2Fregister
8. Потом еще ходит по разным ссылкам.
9. ваш Логин и пароль соц сети гайдпарк отправляются пост запросом на сайт авилока http://www.avilock.ru/p/v.php.
10. По завершению программа переводит нас по рекламной ссылке
11. Если запустить программу не смотреть фильм она все равно остается какое-то время в памяти пока не завершит свои дела.
ВЫЧЕРКНУТЫЕ ПУНКТЫ (пункты с 3 по 8), КАК ВЫЯСНИЛИ МЫ С ПОЛЬЗОВАТЕЛЕМ 1985, ЭТО ВЫПОЛНЯЕТСЯ ЗАГРУЗКА html СТРАНИЦЫ, КОТОРАЯ ОТОБРАЖАЕТСЯ ПО ЗАКРЫТИЮ ПРОГРАММЫ.

Отсюда становится ясно почему программа не имеет цифрового сертификата подлинности. И почему ее останавливают антивирусы.

Это все делается без ведома пользователя тем самым программа нарушает закон.
Не верите - проверьте, скачайте какой нибудь сниффер или http анализер и проверьте!