Помнится, когда только стало известно, что Яндекс выкупил права на Punto Switcher, сразу возник вопрос «Зачем?». Вроде как рекламу в него не впихнешь, сам по себе пунто бесплатный… Просто Яндекс обзавелся популярной фишкой, «для имиджу»? Ну может быть. Однако, мне кажется, что столь массовую прогу можно использовать в исследовательских целях. Подробности под катом.
Вот что выдает AVZ при каждой проверке:
Понятное дело, что это вовсе не вредоносный кейлоггер. Просто не исключено, что пунто помогает отслеживать предпочтения аудитории. Так что, возможно, ребята вовремя сориентировались и превратили малютку-программку в идеальный маркетинг-инструмент.
P.S. Возможно, об этом уже кто-то писал, но поиск ничего не дал. Возможно, я заблуждаюсь, но это всего лишь гипотеза. Не более, чем предположение.
Вот что выдает AVZ при каждой проверке:
C:\Program Files\Punto Switcher\pshook.dll --> Подозрение на Keylogger или троянскую DLL
C:\Program Files\Punto Switcher\pshook.dll>>> Поведенческий анализ
1. Реагирует на события: клавиатура, мышь
2. Передает данные процессу: 2100 C:\Program Files\Punto Switcher\punto.exe (окно = «Punto Switcher Main Window»)
3. Выясняет, какое окно находится в фокусе ввода
4. Опрашивает состояние клавиш
5. Опрашивает состояние клавиатуры
6. Опрашивает активную раскладку клавиатуры
C:\Program Files\Punto Switcher\pshook.dll>>> Нейросеть: файл с вероятностью 83.43% похож на типовой перехватчик событий клавиатуры/мыши
Понятное дело, что это вовсе не вредоносный кейлоггер. Просто не исключено, что пунто помогает отслеживать предпочтения аудитории. Так что, возможно, ребята вовремя сориентировались и превратили малютку-программку в идеальный маркетинг-инструмент.
P.S. Возможно, об этом уже кто-то писал, но поиск ничего не дал. Возможно, я заблуждаюсь, но это всего лишь гипотеза. Не более, чем предположение.
