Win32/OpenCandy - вирус или нет.

Понадобилась мне программушка Free Audio to Flash Converter. Проверила её Каспером, Авастом и Курейтом по очереди, всё чисто. Ставлю её со спокойной душой и тут началось... за каким то хером, безобидный конвертер запросился в тырнэт и потребовал доступ к папкам на компе. Щаз тебе! Ограничиваю его подозрительные действия правилами фаервола. Упорно рвётся в сеть и пытается разползтись по компу...

Черт с ним, ради интереса выпускаю и врубаю снифер. Понёсся связываться с определённым серваком. Пробиваю айпишник, сервер принадлежит софтверной компании Open Candy Software. Саму прогу скармливаю уже Вирустоталу. Вот чё выдал:

Вот этот компонент, Open Candy,  вмонтирован в екзешник программы-конвертера. Мало того, в загрузчике программы, обнаружено наличие двух активных ссылок - "Become a fan on Facebook" и "Follow us on Twitter", которые к самой программе не относятся. Не поленилась зайти на офсайт http://www.opencandy.com/ и написать им с помощью переводчика.

Представители компании Open Candy Software вскоре ответили - клятвенно пытались убедить, что плагин не является шпионом, что они только лишь предоставляют разработчикам бесплатного софта специальный плагин, который монтируется в инсталляторы бесплатного софта для рекламы программного обеспечения других производителей.

За деньги от рекламы разработчики бесплатного софта поддерживают его бесплатность и модернизацию.

Пишу второе письмо и подробно описываю подозрительное поведение так называемого плагина, о проведении сетевого анализа с перехватом пакетов, уплывающих с моего компа на их сервер и куда меня вывело. Только после этого признались, что некую информацию о программном обеспечении компа ( обновления программ ,отказ от них и т.д), не наносящую вред идентификации пользователя (с их слов), они все же собирают через вот этот свой плагин. Ну спасибо блин! Шляются все кому не лень и таскают данные!

Вот эту херовину пока удалить не получилось, скорее всего, что оно является составной частью ( бинарным кодом) установочного файла самой программы-конвертера. Кстати, при запуске Free Audio to Flash Converter, в инсталляторе так и не увидела рекламу третьей стороны. Хотя, по идее, она должна там быть. Как только нашего брата не дурят!(((