Вирус в punto switcher

Все знают программу Punto Switcher от популярного поисковика Yandex. Обычно эту программу используют для быстрого переключения раскладок клавиатуры. Но не все знают, что Punto Switcher может быть использован как клавиатурный шпион (кейлоггер). О том как сделать из Punto Switcher шпион, я расскажу в этой статье.

Punto Switcher
Скачать Punto Switcher
Как настроить дневник Punto Switcher
Как открыть дневник Punto Switcher
Как обнаружить и удалить Punto Switcher
Punto Switcher как клавиатурный шпион

Punto Switcher шпион

Такой клавиатурный шпион поможет проследить за активностью пользователей на вашем компьютере в ваше отсутствие. Клавиатурный шпион Пунто Свитчер будет сохранять всю переписку в социальных сетях, поисковых запросов браузера, переписку в мессенджерах и вообще любой текст набранный с помощью клавиатуры.

В дневнике Punto Switcher пользователь может осуществлять поиск и просмотр введенной на клавиатуре информации. Частично или полностью удалить дневник. А также отключить опцию мониторинга и сохранения набранного текста.

Скачать программу Punto Switcher вы можете по этой прямой ссылке. Версию для:

Для того чтобы программа сохраняла набранный на клавиатуре текст, нам необходимо включить отключенную по умолчанию функцию ведения дневника.

Меню Punto Switcher

По умолчанию, записи короче двух слов не сохраняются. Это сделано специально для предотвращения запоминания паролей и логинов. Но если вы хотите использовать Punto Switcher как шпион, можете убрать данную настройку. Также вы можете установить ограничение по времени, в течении которого приложение будет сохранять записи в дневнике.

Изменение пароля

Если вы установили пароль на просмотр дневника Пунто Свитчер, вам каждый раз потребуется вводить пароль.

Вход в дневник Punto Switcher

В моем случае, я набирал текст в мессенджере Skype и браузере Firefox.

Просмотр дневника Punto Switcher

Если вам необходимо, то вы можете скопировать весь текст или часть его. Кроме этого можете сделать экспорт всего содержимого дневника в отдельный текстовый файл в формате RTF.

Для поиска в дневнике вы можете воспользоваться встроенным поиском или, выбрав нужную дату, перемещаться по датам.

В принципе да. Но для более скрытой работы программы нужно произвести следующие настройки.

Настройки Punto Switcher: Вкладка Общие

После этого Пунто Свитчер будет работать в более скрытом режиме. Почему в более скрытом, а не полностью скрытом? Потому что его видно в процессах, в приложения и т.д. А при таком раскладе продвинутый пользователь сможет с легкостью определить его присутствие в операционной системе.

Обнаружить Punto Switcher довольно просто, он не скрывает себя в процессах и его можно видеть в диспетчере задач.

Punto Switcher в диспетчере задач

Зачем это нужно? Какая информация о нас нужна Яндексу?

Обнаружено, что Punto Switcher передает в Яндекс данные без ведома пользователя

Сейчас подобные шпионские функции зачем-то задействовал владелец программы Яндекс. Делается это якобы для запроса обновлений. Сейчас в Яндекс передается информация о версии операционной системы. Но если пользователь при установке отказывается от обновлений, данные все равно передаются. Мало того, данные продолжают передаваться даже после деинсталляции программы, т.к. для этого используются средства самой операционной системы Windows.

Реализовано это так, что штатными средствами такую утечку данных определить практически невозможно!

Особо бдительные пользователи забили тревогу, сегодня Яндекс отдает ответ ОК, а завтра может запросить конфиденциальную информацию, хранящуюся на компьютере пользователя (закладки, пароли и т.п.). И Switcher может выполнить эту команду.

— зачем понадобилось закладывать это поведение в Свитчер?

— что еще, кроме собственно Свитчера, устанавливается в систему?

— какие данные вы запрашиваете и передаете в Яндекс?

С сайта Яндекса эта информация была удалена через несколько минут. Поэтому можно понять, что такая работа программы, скорее всего, была не случайной ошибкой, а специально заложена в нее.

У меня по этому поводу есть предположения. Несколько лет назад Яндекс сообщал об экспериментах по поведенческому ранжированию результатов поиска.

Напомню, что широко известны два вида ранжирования поисковой выдачи — внутреннее (оценивающее релевантность сайта запросу) и ссылочное (в зависимости от ссылок на сайт). Ссылочное ранжирование появилось в результате признания того, что современные поисковые машины не могут сами определить ценность сайта и вынужденны использовать оценку пользователей. За оценку сайта принимается количество внешних ссылок на сайт — чем больше, тем сайт признается ценнее. Знание правил ранжирования и манипулирование ими лежит в основе SEO — поискового продвижения сайтов.

Сейчас есть разнообразные данные о том, что алгоритмы поведенческого ранжирования уже реализованы Яндексом, хотя официального заявления об их использовании не было. В качестве источников данных о поведении пользователей почти наверняка используются:

счетчик Яндекс Метрика, установленный на оцениваемом сайте самим его хозяином для учета посещаемости
плагин Яндекс Бар, который сейчас получил очень широкое распространение у пользователей
и вот теперь мы видим, что для этой цели может быть привлечен клавиатурный переключатель Punto Switcher.

В ближайшее время я напишу подробнее о том, что известно про поведенческое ранжирование, и какие есть данные о его реализации в алгоритмах поиска Яндекса.

Популярные браузеры Совместимость с какими популярными веб браузерами важна для сайта? Это важный вопрос для заказчика или владельца сайта, который должен быть уверен, что его сайт совместим со всеми популярными браузерами. Требование…
Наша команда Мы – дружная команда самых разных специалистов. Мы накопили опыт работы в интернет-маркетинге с 1999 года. За время работы нами разработаны эффективные маркетинговые и технические методики, которые применяются нами в…
Интернет-маркетинг На нашем сайте есть много материалов по интернет-маркетингу как для начинающих предпринимателей, так и для опытных бизнесменов. Руководство по интернет-маркетингу Блог об интернет-маркетинге Новости Интернет-Маркетинга

Подобные фишки (не знаю как они называются по научному) часто попадаются у всякого рода пиарщиков и сеошников.
Нацелены они именно на wow-импульс, который заставляет хомячков собственноручно и добровольно помогать в раскрутке бизнеса слетаясь как мушки на говно ни о чем не подозревая…

Эта идея довольно долго приходила на омраченный истерзанный ум разработчиков и продвигателей, кровью и потом борющихся за клиента. Теперь же они знают каким образом клиент придет сам и пригонит горы ценной инфы — какими именно помоями они питаются и куда их гнать стадами…

Во-первых, отказавшись на этапе установки программы от проверки и получения обновления, Punto Switcher (автоматический переключатель раскладки клавиатуры) несмотря ни на что обращается к серверам Яндекса. Каждый раз Яндекс отдает страничку с текстом ОК.

К тому же специалисты отмечают, штатными средствами такую утечку данных определить практически невозможно!

Во-вторых, даже после удаления Punto Switcher попытки соединения с Яндексом не прекращаются. Главным образом, потому что на компьютере пользователя остались два файла qmgr0.dat и qmgr1.dat - задачи фоновой интеллектуальной службы передачи.

Конечно, маловероятно, что Яндекс – крупная и авторитетная компания - пойдет на то, что будет использовать Punto Switcher для выкачки конфиденциальной информации пользователей.

Однако из комментария пресс-службы Яндекса следуют, что компания таки получает посредством Punto Switcher некоторую информацию о пользователе:

Для проверки обновлений и отправки статистической информации в продуктах Яндекса используется служба BITS, разработанная Microsoft и входящая в стандартную поставку операционной системы Windows. Модуль обновления продукта ставит в BITS две задачи – отправить статистику и проверить обновление. BITS пытается выполнить задачи по мере возможности – наличию интернета и по таймеру. Приложение этот процесс не контролирует.

При отправке статистики модуль передает Яндексу следующую информацию: тип операционной системы, версию приложения и идентификатор программы. При запросе обновлений модуль передает идентификатор программы.

В случае, описанном в статье, автор внес изменения в реестр и удалил приложение. Это привело к тому, что Punto Switcher более не мог управлять своими задачами в BITS, в результате чего они подвисли – их стало некому удалить, и они не были выполнены, так как автор блокировал запросы в сеть. Соответственно, BITS пытался выполнить эти задачи снова и снова. По-умолчанию он пробует их выполнить в течение 14 дней.

И, тем не менее, остается открытым вопрос: почему Punto Switcher собирает подобную информацию и отсылает ее в Яндекс без ведома пользователя?

Случилось что-то важное? Поделитесь новостью с редакцией.

Что тут скажешь. Эти мрази, когда я на их сайте написал, что они незаконно всё это делают, вообще начали обруживать мою ОС разными способами - дня не прошло.

Используйте либо бесшпионную версию (один добрый человек сделал), либо не используйте вообще.

После удаления постоянно лезет на сервера яндкеса.
Никогда больше не поставлю утилит от яндекса!

Вот такой хлам она оставляет после удаления:
/Library/Application Support/Yandex/PuntoSwitcher
/Library/Application Support/Yandex/PuntoSwitcher/PuntoStartupHelper.app
/Library/Application Support/Yandex/PuntoSwitcher/PuntoStartupHelper.app/Contents
/Library/Application Support/Yandex/PuntoSwitcher/PuntoStartupHelper.app/Contents/Info.plist
/Library.

После удаления постоянно лезет на сервера яндкеса.
Никогда больше не поставлю утилит от яндекса!

Что такое автоматический переключатель раскладки клавиатуры? Иногда вы забываете переключить раскладку с русской на английскую и получаете, например, "Цштвщцы" вместо "Windows" и, наоборот, не переключив раскладку клавиатуры с английского на русский, вы получаете "Hjccbz" вместо "Россия". С автоматическим переключателем о переключателе клавиатуры можно просто забыть, переключение будет производиться АВТОМАТИЧЕСКИ! Программа работает, используя принцип невозможности сочетаний некоторых букв для выбранных языков. В русском языке, например, слово не может начинаться с буквы "Ь".

Остальные сборки прошлых версий
Таблица сравнения автоматических переключателей
Особенности установки Punto Switcher на Win8/8.1/10
Восстановление работы звуков при работе программы
Аналогичный софт Всего записей: 36451 | Зарегистр. 26-02-2002 | Отправлено: 22:14 07-04-2018 | Исправлено: Engaged Clown, 23:52 22-07-2019

DimmY

Мицуми делали просто идеальные клавиатуры. Я промывал раз 10 уже, после полной промывки принимает вид новой. Долго ходил по магазинам, в поисках чего-то подобного современного.

Но увы, после Мицуми, это как пересесть с БМВ в жигули. Нашел по объявлениям, купил, доволен. Жаль таких не производят - простая, удобная, нестираемая, неломаемая, моющаяся под краном, просто вечная. Включаю кран горячей воды над ванной, беру намыливаю щетку и тупо мыльной мокрой щеткой теру по перевернутой клавиатуре. Далее смываю водой, встряхиваю от капель и ложу на батарею отопления. Через час забираю - включаю, всё работает и вид новой. Любой современной клавиатуре пришла бы *** от такого обращения. Мицуми делали шедевр. А сейчас и конторы этой нет.

флуд, нарушение п. 2.3. главы VIII Соглашения по использованию

Всего записей: 884 | Зарегистр. 09-05-2018 | Отправлено: 12:42 27-12-2019 | Исправлено: Maz, 13:52 27-12-2019

Sputnikk

Провел эксперимнты на десятке новых версий PS и был неприятно удивлён, что все новые версии, при включении автозапуска, тупо кидают свой линк в автозагрузку, а все старые версии грузились через реестр. Конечно, я могу для себя создать ключ и грузиться через реестр, но предлагаю сделать сборку на основе ПОСЛЕДНЕЙ версии Punto Switcher, которая грузится через запись в реестре.

Перебрав все версии, нашел нужную. Ей оказалась версия Punto Switcher 3.0.0.67, к тому же она оказалась вполне безглючной, я не выявил ничего кривого.

Прошу сделать репак этой версии, с удаленной слежкой, яндекс говном и прочими правками, которые есть в репаках.

Я автоматически чищу папку автозагрузки. Кидать туда свои экзешники - это моветон программирования, так раньше делали вирусы, расчитанные для недалёких пользователей, а так-же говносборки софта от разных школьников, которые не понимали как пропиать через реестр свою говнопрограмму, поэтому кидали её в автозагрузку.

Что PS скотился ниже плинтуса и все 3.Х и 4.Х это постная ерунда, предназначенная за слежкой за вами и сбором инфы в Яндекс надеюсь объяснять не нужно.

Короче версия punto_switcher_3.0.0.67_final.exe - последняя адекватно работающая и даже отсутствие нормального автозапуска в более новых, говорит о том что код попал в руки говнокодера, который начал портить программу, начав с автозагрузки.

Прошу сделать репак с версии punto_switcher_3.0.0.67_final.exe, удалив с неё все лишнее. Это последняя адекватная версия данного продукта.

Ну и зачем мне скрин вашей версии. ваша тоже не умеет автозагружаться через реестр.

Всего записей: 884 | Зарегистр. 09-05-2018 | Отправлено: 13:14 02-01-2020

DimmY

Цитата:

Я автоматически чищу папку автозагрузки

Простите, но это только ваши предпочтения.

Цитата:

Кидать туда свои экзешники - это моветон программирования

Обоснуйте. А заодно поясните, почему тогда не запускать через планировщик заданий.

Цитата:

Если действительно не нужно, то непонятно, зачем вы с упорством, достойным лучшего применения, постоянно повторяете одно и то же словно мантру.

Всего записей: 3706 | Зарегистр. 22-04-2002 | Отправлено: 13:23 02-01-2020

PolluxVonTXII

Цитата:

Ну и зачем мне скрин вашей версии. ваша тоже не умеет автозагружаться через реестр.

никаких записей в папке 'Автозагрузка', только путь в реестре.

Всего записей: 482 | Зарегистр. 25-06-2007 | Отправлено: 14:27 02-01-2020

MAX63ru

Эта версия выложена отдельно под спойлером, но ссылки ведут на подставные файлы. Поскольку одна ссылка, вместо 2МБ zip архива, качает левый 5МБ ехе-шник. А вторая - типа качает архив, но в архиве подменён Punto Switcher 3.3.1.373.exe файлом от 2019 года, хотя сборка делалась в 2017, но файл заражен вирусом - что вообще очень плохо.

А что выложено под спойлером(смотри скриншот) - это вирусна фигня:

Прошу модераторов найти кто впихнул ссылки на вирусы и навешать ****.

Проверил на 3.3.1.373. Толку от этой версии нет. Может в х64 семерке пишет через реестр, но на х86 Windows XP SP3 она, как и все остальные - кидает файл через папку автозагрузки.

Поэтому моя просьба по репаку для версии 3.0.0.67 - актуальна.

Нарушение п. 2.3. главы VIII Соглашения по использованию
Хочу услышать подтверждения насчет вирусности файлов.
А выдавать или не выдавать предупреждения - не Вам решать.
Поэтому жду разъяснений, а потом будет "отложенный" запрет на пост.

Всего записей: 884 | Зарегистр. 09-05-2018 | Отправлено: 23:03 02-01-2020 | Исправлено: Maz, 00:10 03-01-2020

DimmY

В вашем сообщении я не нашел ни одного знака вопроса. А по содержанию, они более похожи на стеб, чем на желание помочь.

Цитата:

Хочу услышать подтверждения насчет вирусности файлов.
А выдавать или не выдавать предупреждения - не Вам решать.
Поэтому жду разъяснений, а потом будет "отложенный" запрет на пост.

Но мне, версия 3.3.1.373 уже абсолютно не интересна, она ровно как и все версии новее 3.0.0.67 под Виндовс ХП не пишет в реестр, а кидается в папку Автозагрузки.

Всего записей: 884 | Зарегистр. 09-05-2018 | Отправлено: 00:37 03-01-2020

DimmY

----------
Я прав! Если не прав
Авторский календарь. Морской пейзаж 2020

Всего записей: 36451 | Зарегистр. 26-02-2002 | Отправлено: 11:14 03-01-2020

radeonuser

После НГ модераторы обленились. Ну скачайте вы, наконец, файл с оригинальной ссылки и с тех 2х остальных. Сравните и убедитесь, что скачаются 3 разных файла, а должны быть 3 одинаковых. Не так ли?

Добрый день, друзья. Punto switcher в windows. Данная программа создана для людей, которые много работают с клавиатурой компьютера. Много набирают текстовых файлов. Она помогает повышать производительность такой работы. Ведь как мы набираем текст? Вначале идёт кириллица, потом, если нам вдруг нужно включить латинскую раскладку, мы автоматически нажимаем кнопочки Shift+Alt (иногда Shift+Ctrl), и раскладка меняется.

Но, когда вы установите данный софт, о подобных горячих клавишах, или переключателе в панели быстрого запуска можно на время забыть, так как переключатся языки станут автоматически. Пользователи часто забывают переключать языки с русского на английский и обратно.

Punto switcher в windows что это?

Суть функционирования punto switcher основано на том, что в обычном режиме этой программы анализируется последовательность знаков, которые вы вводите. И, когда комплекс знаков становится нетипичным для вашего родного языка, Пунто сам производит переключение языка и производит автозамену неправильно введённых слов на те же слова, но с правильной раскладкой.

Его производители считают, что Рunto должен стоять на всех компьютерах в Рунете (это их личное мнение), которые задействуют сразу два языка под ввод текста. Они говорят о русском и английском. Потребность вручную менять раскладку с частыми возвратами неправильно набранного документа прилично замедляет вашу скорость набора текста. Кроме этого, данная утилита может проверять орфографию, транслитерацию. У программы много горячих клавиш, которые вы можете составить лично под себя.

Системные требования для Пунто незначительные. Он прекрасно подходит даже для Windows XP, не говоря уже про десятку. Программа создана специалистами Яндекса.

Часть пользователей уверяют, что так привыкли к данному софту, что просто не могут без него жить? Хотя я в это сомневаюсь. Они так привыкают к автоматическому переключению символов, то начинают теряться, когда этого не происходит (если они работают на чужом компьютере). Также, человек привыкает, когда программа исправляет опечатки и грамматические ошибки.

Другими словами, программа действительно полезна для многих людей! Я также раньше пользовался данной программой. Действительно удобно и начинаешь быстро привыкать. Потом я переустановил систему, Пункто сразу не поставил, и о нём забыл.

Программа одно время не обновлялась. Но, в мае 2019 года, вышла новая версия. Вполне возможно, в Punto Switcher существуют сейчас такие функции, о которых я даже и не думал. Я думаю, что они значительно увеличили свою защиту.

Во время установки, я советую выбрать пользовательскую, и во время установки, поставить чикбокс там, где он стоит на скриншоте.

Также, во время установки, обратите внимание на галочки, которые предлагает поставить софт. Все они от Яндекса и на любителя! К примеру, я не хочу делать Яндекс страницей старта для всех браузеров!

Настройки Punto Switcher

Вам всё это ничего не напоминает? Правильно, клавиатурные вирусы. Другими словами, программа будет всё запоминать, все набранные вами сочетания. А среди них есть и пароли, логины, номера карт и прочее. Затем, вполне возможно, данная программа все эти данные передаст Яндексу.

Но, с другой точки зрения, этим же занимается и Google, он передаёт подобные сведения в Пентагон. То же касается и в целом системы Windows 10. Яндекс, скорее всего, по запросу от властей данные передаст в Кремль. А может и не передаст. Все вы знаете, что сервис Телеграмм отказался передавать информацию, и его запретили на территории РФ. Но, люди им продолжают пользоваться. Хотя, убытки они понесли колоссальные.

Про Facebook можно сказать следующее: — Марку Цукерберг пригрозили из Пентагона, и он, в отличие от Телеграмм, согласился передавать информацию куда нужно. При этом, мы не вправе обвинять Марка. Неизвестно, как в подобной ситуации поступил бы другой человек. Выводы делайте сами.

Но, самая большая опасность не в этом. В подобные программы любят встраиваться клавиатурные вирусы и черви. Они, в отличие от легальных программ, передают данные компьютерным взломщикам и хакерам. Отсюда, сильный антивирус просто необходим!

Видео Punto Switcher что это за программа?

Программа Punto Switcher - это автоматический переключатель русской и английской раскладок клавиатуры. Когда вы забываете переключить раскладку с русской на английскую и наоборот, то вместо "Windows" получается "Цштвщцы", а вместо "молоко" - "vjkjrj". Punto Switcher это исправит - раскладка будет переключаться автоматически. Сама программа исключительно полезная, но после покупки ее Яндексом, в дистрибутиве стало слишком много чужеродного. Сам дистрибутив потяжелел почти до 3 мегабайт, в процессе инсталляции навязчиво предлагает сделать Яндекс домашней страницей, установить Яндекс.Трояна и вообще весь стал ходячей рекламой. Это плохо, значит будем исправлять все недоработки авторов.

Сперва надо распаковать дистрибутив и извлечь из него все файлы. Это можно сделать WinRAR'ом, так как файл дистрибутива представляет собой обычный архив CAB-SFX. В старых версиях Punto Switcher был RAR-SFX, который извлекал файлы во временную папку и запускал инсталлятор setup.exe. Ситуация особо не изменилась, и в новых версиях файл setup.exe тоже присутствует. Сперва проведем чистку дистрибутива. Сразу же удаляем двухмегабайтный инсталлятор Яндекс.Трояна YandexPackSetup.exe. Затем нужно заменить пустыми файлами с нулевым размером следующие файлы: license.rtf, рекламную страницу WelcomeToPunto.html и папку с картинками к ней Images. Если не планируете автоматическое обновление, то также замените пустышками все файлы в папке Updater. Просто стереть эти файлы нельзя, так как инсталлятор выдаст ошибку если не найдет хотя бы один из них. Проверяем работоспособность инсталлятора, запустив setup.exe из распакованного и зачищенного дистрибутива. Если все сделано правильно, то установка пройдет без ошибок.

Переходим к очистке самого инсталлятора. Для этого нам понадобится программа для работы с ресурсами, лично я предпочитаю eXeScope. Сперва удалим навязчивый рекламный логотип из инсталлятора.

Сделаем в любом графическом редакторе чистую картинку с белым фоном размером 164х314 пикселов и сохраним в формате BMP. Затем в eXescope откроем в секции ресурсов группу картинок и заменим картинку с чужеродным логотипом на нашу чистую. Сохраним изменения. Не забывайте после каждого изменения делать резервные копии инсталлятора и проверять его работоспособность. Переходим к диалоговым окнам.

В первом диалоговом окне надо скрыть checkbox "Сделать домашней страницей" и текст-ссылку на лицензионное соглашение. У checkbox'а надо убрать атрибуты "Visible", "Tab Stop" и установить атрибут "Disabled". Кроме этого надо обязательно поменять ID элемента на какой-нибудь заведомо несуществующий, иначе по этому ID инсталлятор поставит галочку даже на скрытый элемент формы.

У текстовых строк идентификатор менять не надо, достаточно убрать атрибуты "Visible", "Tab Stop" и установить атрибут "Disabled". Сохраняем изменения, проверяем инсталлятор. После этих изменений он уже приобретает приятный вид.

У последнего окна надо обработать checkbox'ы "Установить Яндекс.Троян для вашего браузера", "Узнать больше о возможностях Punto Switcher" и текстовые строки "Дополнительно" и "Вы принимаете лицензионное соглашение". Оба checkbox'а заменяются с подменой ID, текстовые строчки просто прячутся. Сохраняем изменения, проверяем инсталлятор. Красота да и только, ничего лишнего!

Остался последний штрих. По умолчанию в путь установки программы подставляется совершенно лишняя строка "Yandex", лишняя потому что Punto Switcher должен ставиться просто в свою папку %programfiles%\Punto Switcher. Можно исправлять путь вручную при каждой установке, но лучше будет сразу формировать правильный путь. Бинарным поиском по файлу сигнатуры "Yandex" находится строка в юникоде, на которую ссылается такой интересный код:

Вызывается функция PathAppend, дописывающая строку к сформированному пути. Чтобы сделать ненужную строку пустой, достаточно ее первый символ заменить на нулевой байт:

Вот что получается после всех манипуляций с инсталлятором:

Последняя проверка установки и можно собирать обновленный дистрибутив. Удобнее всего воспользоваться WInRAR'ом, создав в нем SFX-архив.

Читайте также: