17.08.2015 НовостиВ ноутбуках Lenovo обнаружили скрытое ПО, которое автоматически устанавливает сторонние приложения и перезаписывает системный файл даже после переустановки ОС
Производители ноутбуков часто устанавливают на свои устройства дополнительное ПО, которое не представляет ценности для пользователей, а иногда даже является вредным. Например, недавно обнаружилось, что Lenovo предварительно устанавливает на свои ноутбуки рекламное ПО. Чтобы от него избавиться, использовался простой и эффективный метод. OEM-версия Windows удалялась путём форматирования системного раздела, а поверх неё устанавливалась чистая копия операционной системы. Но в Lenovo разработали способ борьбы с таким нежелательным для производителя удалением дополнительного ПО. Для этого, как сообщает The Next Web, Lenovo продавала некоторые свои компьютеры со встроенным скриптом под названием Lenovo Service Engine (LSE), который использует скрытую функцию Windows (Windows Platform Binary Table) для того, чтобы загружать и устанавливать «неустранимое» ПО. LSE, по повадкам напоминающий хакерский руткит, вживлялся в BIOS и устанавливал на технику фирменные драйверы, прошивки и программы. Если ПК работает под управлением Windows 7 или Windows 8, после переустановки системы устройство перезаписывает файл autochk.exe, который в свою очередь размещает файлы LenovoUpdate.exe и LenovoCheck.exe в системном каталоге system32. Одновременно пользователям предлагалось установить ПО Lenovo для оптимизации системы, которое позволит сделать работу ноутбука более стабильной, быстрой и безопасной. В случае принятия условий лицензионного соглашения, осуществляется загрузка и выполнение приложения ...
читать далее.