Посвящается любителям качать бесплатный контент с торрентов. Воруете вы - воруют у вас. Как я нашел ее в недрах компьютера и удалил.
Поводом к написанию статьи послужило желание поделиться с пользователями тем, о чем сам я не нашел ни гроша информации в сети. Статья будет полезна тем, кто обнаружил в списке программ на ПК с Windows приложение с названием benni-benevolence, кто обнаружил там иные программы со странными названиями, а если говорить совсем глобально – любителям качать (читать "воровать") бесплатные книги, фильмы, сериалы и прочее при помощи торрент-клиентов – пользование ими я бы сравнил с открытием нараспашку двери дома незнакомому человеку, представившемуся газовщиком.
Программа benni-benevolence не удаляется, так как запущена
С чего все началось. На одном из компьютеров коллег с Windows 10 сама по себе исчезла программа Яндекс.диск. Остались лишь файлы, просинхронизированные при прошлом включении. Я зашел в Пуск-Параметры-Приложения, чтобы убедиться, что программы там действительно больше нет. Она там была, но "битая", логотип отсутствовал, при удалении возникли какие-то ошибки. Пробегаясь по всем остальным установленным программам невольно обратил внимание на приложение benni-benevolence. Коллега пользуется большим количеством программ, с которыми я не работаю, поэтому всякое может быть, но чутье было на чеку. Написано с маленькой буквы, слова ну не похожи на программный язык, хоть ты тресни. Коллега о программе ничего не знала. Удалить программу benni-benevolence не получилось, так как "она была запущена".
Бардак в библиотеке с файлами
Отложил эту проблему в сторону, попробовал заново установить Яндекс.диск и тут стало ясно, что все работает криво-косо. Я уже сто раз проделывал эти процедуры с яндекс.диском: устанавливал, удалял, переустанавливал и т.д., я знаю все нюансы - поверьте. После переустановки начался полный бардак, подробности сейчас не так важны. Что я обнаружил - полный кавардак в библиотеках, а именно: надублированные папки приложений, папки с названиями вроде HgJk34Svnt, которые вдруг почему-то меняются, прямо при мне появляются новые скрытые папки... Одной фразой – неадекватное поведение, которое я никогда не встречал на компьютерах, за которыми регулярно слежу. С горем пополам я удалил все следы яндекс.диска, часть которых также не удалялась, так как якобы все-время была запущена, решил вопрос установкой приложения Unlocker (решил, что раз уж и так такой бардак, уже пофиг, что и откуда скачивать, тем более вроде как источник внушал доверие). И после я не стал устанавливать диск снова, а решил выполнить поиск слова benni в проводнике на жестком диске. Может я надумал, а может и нет, но, по-моему, началась легкая мистика.
Папка dexterousness-Acevedo. "Великие" хакеры не могут устоять перед детсадовскими шпионскими шифрами
Простой поиск в проводнике, а также поиск при помощи моей любимой программы UltraSearch показал наличие одного единственного файла – деинсталлятор benni-benevolence в папке с названием dexterousness-Acevedo. Который разумеется не мог удалить программу. Если я прав и действительно обнаружил вирус, то в очередной раз удивляюсь фанатичности, религиозности и склонности к дешевым "шпионским" трюкам всякого рода тайных организаций: загадочные названия, символика, и шифровка, при создании которой адепты не могут устоять перед связью с идолом организации. Вот и у моих подопытных видимо таковые есть.
Что я нашел в интернете по запросу benni-benevolence и dexterousness-Acevedo
https://toyhou.se/11509535.benevolence-benny-metaphora
Зарисовки какого-то мульт-персонажа, непонятно кем и зачем сделанные. Я нашел два сайта с разными рисунками, но одним именем benny benevolance. Может кто знает, что это за неизвестный никому товарищ? Под этими произведениями искусства можно найти десятки восторженных комментариев.
Что касается dexterousness-Acevedo, то в переводе это дословно ловкость Асеведо, где последний согласно поиску в интернете – чилийский футболист Герсон Асеведо.
Ну и на кой хрен, спрашивается, здравомыслящим программистам называть таким вздором какую-либо часть своей программы?? Её мутное происхождение становилось для меня очевидным. В целом, мой опыт говорит о том, что насчет любого системного файла от Windows и почти всех популярных программных продуктов уже есть пара слов в сети и ответ на вопрос, что это, за что отвечает, не вирус ли и можно ли удалять.
Косвенное подтверждение догадок и как удалить неудаляемую программу
В процессе разбирательства я также обнаружил на ПК популярную программу uTorrent и в папке Загрузки – скачанный сериал, а также парочку странных файлов. Как выяснилось, конечно же под видом благих строго образовательных намерений доступ к ПК также имел сын коллеги.
Я удалил папку с дебильным названием и единственным файлом в ней, но это не помогало мне удалить приложение из списка программ в панели управления – теперь оно жаловалось на то, что нет файла, который я удалил. А также я хотел полностью почистить все следы от яндекс.диска, чтобы точно не возникло проблем при переустановке. Интернет дал ответ, как быть. Для этого в меню Пуск находим Windows-Служебные, там Выполнить. (Или нажимаем Win+R). Набираем regedit. Открывается реестр – вот где действительно хранятся ВСЕ файлы, обеспечивающие работу всего компьютера. Далее открываем последовательно HKEY_LOCAL_MACHINE – Software – Microsoft – Windows – CurrentVersion – Uninstall. Здесь находятся все папки устанавливаемых приложений, которые могут сохраниться даже после удаления программы привычным способом – именно поэтому со временем компьютер на Windows засоряется вхлам и приходится переустанавливать систему, хотя может казаться, что среди видимых документов нет ничего лишнего.
Развязка. Когда я дошел до этой папки, там я ничего лишнего не обнаружил, тогда в этом же окне я нажал Правка-Найти и ввел пресловутый benni. И как ни удивительно, нашел папку, содержащую далеко не один файл, и самое главное - дату установки – ровно ту же, что и дата загрузки сериала с торрента.
Как видно, в папке с еще одним странным названием edited-accentual, о которой так же нет ни слова в интернете и которая так же написана с маленькой буквы, можно увидеть и упоминание benni-benevolence и dexterousness-Acevedo и кучу других файлов, видимо, регулирующих работу этой дряни.
Вывод
А вывод очень простой. Если вы не хотите, чтобы кто-то проникал в ваш компьютер и воровал ваши данные, не воруйте их прежде всего сами! За любой товар нужно заплатить, и фильмы, книги - не исключение. Только по ТВ за вас готовы заплатить рекламодатели, в остальных случаях либо платите, либо вы ничем не лучше паразитов, создающих подобные вирусы и живущих за счет других. Торренты - это пережиток 90-х годов, я родился в 95 году и в моем детстве, в нулевых УЖЕ это было сродни дискеткам - архаизм, я и не думал, что это до сих пор существует, а оказывается, пока есть дураки, чего бы на них не наживаться. Вот пора бы заканчивать быть дураками хотя бы в таком маленьком аспекте.
Желаю всем добра и кристально-чистых компьютеров, порядка в реестрах) А если кто что еще знает про то, что я нашел, напишите в комментариях, я абсолютно готов услышать в том числе и то, что был совершенно не прав и удалил системно-важный файл) Но тогда у меня есть вопросы к отделу нейминга в Microsoft:)