CCleaner 5.33 malware!

[Disco]

Da ne pisem previse evo linkovi:

http://www.piriform.com/news/release...-windows-users

http://blog.talosintelligence.com/20...s-malware.html

Eh sada, Priform naravno kaze da je sve kako treba, a ovi sa bloga vele da bi valjalo renistalirat/restorat OS.

Pa sta se nemoze taj vrag sa necim ocistit?
Sto sada?
Imam to cudo oduvjek na svim kompovima i sad mi je to malo prisjelo.
A jel moguce da ako imam 64bit Winse, da nisam ''pogodjen''?

[John Creasy]

vidio sam taj članak jutros.. fino piše samo 32-bit windowsi..

[Disco]

A meni se po svemu cini da su ih ovi sa bloga skuzili, pa su sad objavili vjest.
Poanta je da Eset/NOD32 javlja vec godinama da je ccleaner malware, i ocito je da je to neki njihov spyware.
Sve ukazuje na tako nesto, pa tako i dio da nije pocinjena nikakva steta.
Sad ce samo morat smislim neki novi spyware sa kolegama iz Avasta

[The Exiled]

Avast Shares New Info on 2017 CCleaner Incident: Possible 3rd Stage Payload

Speaking at a conference in Mexico, the company's researchers said they uncovered new evidence to suggest that the hackers who breached CCleaner's infrastructure were preparing to deploy a third malware strain on infected computers. This new strain was found on four computers of Piriform employees, Piriform being the company behind the CCleaner app, which Avast bought in July 2017. These infections went back to April 12, 2017, and Avast believes it was used to scout Piriform's network in preparation for the main hack that was to come over the summer. The name of this malware is ShadowPad —a multi-purpose and modular malware framework that comes with many plugins which provide various functionality, such as backdoor features, keylogging, and data exfiltration.

ShadowPad was first spotted by Kaspersky researchers in August 2017 on the servers of NetSarang, a South Korean software maker. According to Kaspersky, an unidentified cyber-espionage group injected ShadowPad in NetSarang's software and was using the malware as a backdoor into infected networks. Avast says it found ShadowPad log files on the four infected Piriform computers. The log files contained encrypted keystrokes, meaning attackers deployed ShadowPad's keylogger plugin. They also found ShadowPad plugins that could steal passwords from local apps, but also other tools that could download additional ShadowPad plugins.

Avast says that today, the CCleaner distribution chain is protected.

Izvor: BleepingComputer

[Nikky]

To je počelo sa novijim v5 verzijama, staviš zadnju v4 + ugasiš auto update i nema problema.

[The Exiled]

Jasno, ali obzirom da im je kompletna infrastruktura bila kompromitirana, tko zna kaj sve bude proizašlo iz CCleaner havarije. Osobno ga ne koristim od Windows XP dana, a one koji traže nešto slično uputim na BleachBit, mada sve to sam Windows OS ima, ali ljudima je draže kad je sve na jednom mjestu unutar lijepo zapakirane aplikacije. IMHO, ionako previše sranja (ransomware + cryptojacking kao trenutno najpopularniji) danas kola uokolo, da bi čovjek razmišljal da li i jedan CCleaner vuče smeće sa sobom ili ne. Mada pitanje je vremena kad i ostale popularne aplikacije završe slično.

[Brko]

Jel sad to znači da je CCleaner siguran ili ne?
Ne mislim se vratiti na njega jer mi je BleachBit bomba za ta povremena čišćenja, pitam informativno.

Sent from Mobara

[The Exiled]

Po njima je siguran, ali opet oni mjesecima nisu znali da im netko fila aplikaciju s čudesima za infiltraciju svega po spisku. Format C:\ kaj se tiče CCleanera.

[Brko]

Ja sam imao one CPU 100% spikeove i nakon deinstalacije CCleanera nakon kaj si prvi puta to obznanio. Par dana kasnije išla je nova instalacija windozera i nikad više nisam te spikeove imao.

Mislim da je i Manuel došao do istog zaključka.

Sent from Mobara

[The Exiled]

Ma opće je žalosno da jedna takva (zapravo nebitna) aplikacija posluži za sigurnosni šou neviđenih razmjera.

[D/G]

...kod mene CC v5.32.6129 radi svakodnevno jer imam dosta podešenih stvari u opciji "Custom Files and Folders" i radi bez problema.
ps: možda provjerim tu aplikaciju koju predlažete BleachBit idućih dana..

[dadoremix]

Svaki app danas moze biti špijunski
Dal direkt ili u stilu cc-a
A mi neznamo
Bezveze paničarite
I ms nas prati
I linux ekipa isto

[The Exiled]

CCleaner adds Data Collection feature with no way to Opt-Out

Last year, CCleaner made headlines when it suffered a massive supply-chain malware attack of all times, wherein hackers compromised its servers for over a month and replaced the original version of the software with the malicious one, infecting over 2.3 million users worldwide. This time the system cleaning software is in headlines due to "monitoring and data collection" features Avast added in past few months to your favorite system optimizer application. What's concerning is that even after turning off the Active Monitoring feature from CCleaner's menus, it turns back ON automatically whenever users reboot their computer or close the software. To make matters worse, this new version of CCleaner would not terminate when you closed the Window, but would instead be minimized to the Windows tray and the icon provided no way to close the program. The only way to close CCleaner was to forcefully terminate it via Task Manager.

Here's the timeline:

• CCleaner 5.43 released in May—removes the option to opt out of data-sharing feature for users of the free software version
• CCleaner 5.44 released in June—adds pop-up advertisements
• CCleaner 5.45 released in July—forces Active Monitoring and heartbeat features

Izvor: The Hacker News, BleepingComputer i gHacks

[Mario92]

Generalno razno razni cleaneri više nemaju smisla, samo trgaju stvari u OSu...

[Nikky]

Znači dodatna i namjerna sr * * a od kad je pod Avast - om
Za W8/7/XP može V4.16 dok je bio pod Piriform - om, ima ga ovdje > https://filehippo.com/download_ccleaner/history/6/
kako taj radi na W10 smetju nemam info.

[mamutarka]

Exiled koja je ono alternativa ccleaneru? Par puta si stavio no nemrem nac

[The Exiled]

BleachBit, ako ti treba sve-na-jednom-mjestu.

[domy_os]

Autor The Exiled

BleachBit, ako ti treba sve-na-jednom-mjestu.

+1

Čisti taman ono što trebaš, a to su razni cache, history, temp, log fileovi... dok registry ne dira jer nema smisla.

Registry cleaning feature u CCleaneru se ionako ne preporučuje koristiti jer je upitne pouzdanosti i svrhe.

[mamutarka]

Autor The Exiled

BleachBit, ako ti treba sve-na-jednom-mjestu.

Fala

Ma bitno mi je samo da pocisti recimo nvidia stare drivere, kad reinstaliram uvijek skoro 500mb nvidie nepotrebne bude, nadam se da ovaj ocisti takve stvari

[The Exiled]

Za drivere je Display Driver Uninstaller (DDU) ipak najbolje rješenje.

[mamutarka]

Autor The Exiled

BleachBit, ako ti treba sve-na-jednom-mjestu.

što od ovih SYSTEM i DEEP SCAN stvari treba čekirat?

[The Exiled]

Ono kaj misliš da je potrebno očistiti. Imaš dosta detaljan opis za svaku opciju, a ako nisi siguran, rađe ostavi.

[mamutarka]

https://www.howtogeek.com/fyi/cclean...uture-version/

hm

[prileee]

Ok, ako su obecali onda instaliram ponovo.

[mamutarka]

Pokrenuo bleachbit, defaultno sve malo kvacica,
nasao nekih 2gb u temp files i previous instalations, ali trajanje je uzas, pise 168minuta, wtf

[The Exiled]

Provjeri da ti slučajno nije uključen deep scan, a i općenito pregledaj kaj sve je uključeno po defaultu, pa onda lako makneš ono kaj ne trebaš.

[mamutarka]

Autor The Exiled

Provjeri da ti slučajno nije uključen deep scan, a i općenito pregledaj kaj sve je uključeno po defaultu, pa onda lako makneš ono kaj ne trebaš.

https://image.ibb.co/hX5q09/1.png
https://image.ibb.co/m0dXDU/2.png

ovo su kvačice, znači ovaj deep scan trebam maknut kvačicu? želim napravit bleachbit ko ccleaner jel, bez govana

zapravo je ovaj system najbitniji

a gdje je recimo kad instaliraš nvidia drivere, prošli ostanu nekih 500mb, to je ccleaner čistio, bleachbit to čisti isto u system ili je negdje drugdje? taj šugavi nvidia folder pod C/program files ima 1.16gb

[The Exiled]

Da, isključi deep scan, jer taj dio najviše usporava u ovom slučaju. Ostalo odaberi po potrebi. Za drivere koristi DDU koji smo spomenuli par postova prije.

[The Exiled]

CCleaner may be installing Avast anti-virus without your permission

[partwish]

Oni se baš nastavljaju brukati i to na veliko... Pa koji im je k...