Если на вашем компьютере завелся software_reporter_tool.exe

Звонит товарищ и взволнованным голосом сообщает, что его комп стал зверски тормозить, а работать надо — товарищ бизнесмен.

Запускаю монитор процессов и вижу, что целое ядро занял процесс software_reporter_tool.exe. Интересуюсь у товарища, устанавливал ли он сию хрень. Нет, не устанавливал. Я сразу заподозрил троян или вирус.

software_reporter_tool.exe — троян от Google

Оказывается, упырям из Google уже мало собирать поисковые запросы и сканировать личную переписку в GMail. Теперь они встроили в Google Chrome троян Software Reporter Tool. Трояном сию поделку я считаю на том основании, что:

  1. У юзера не спрашивают, хочет ли он установить эту говнопрограмму.
  2. Программа в фоне запускается в самые неподходящие моменты и комп начинает тормозить — вредоносность очевидна.
  3. У юзера нет возможности отключить сию хрень простым и удобным способом.
  4. На сайте Google отсутствует информация об этой поделке.

Троян сканирует файлы на диске и еще собирает какую-то информацию о системе. Преподносится это, само собой, как забота о пользователе. Мол, программа ищет несовместимые с Хромом программы.

Как удалить software_reporter_tool.exe

Если просто выпилить файл software_reporter_tool.exe, то ничего не случится — при следующем обновлении Chrome эта дрянь снова будет тайком установлена и запущена. Поведение, которое характерно для троянов. Эксперты предложили такой способ: обнуляете содержимое файла, устанавливаете атрибут «только для чтения» и меняете владельца файла. Тогда обновляшка не сможет восстановить троян.

Don’t be evil! Ага, как же! Вот упыри!