Rtscryptoutils v что это за программа

Сегодня дико «плясал с бубном».
Была задача на один компьютер установить поддержку нескольких так называемых «торговых площадок» — так в нашей стране называют сайты для гос- и других аукционных закупок.
По опыту я знал, что это муторная задача, потому что программы, предлагаемые такими сайтами, написаны как будто студентами-аутсорсерами между парами на коленке.
Тут ещё есть нюанс: сеть с доменом Active Directory, пользователи не имеют прав администратора компьютера, запуск программ и скриптов запрещён из временных каталогов (это предотвращает запуск шифровальщиков из фишинговых писем и вского шлака с сайтов). Для установки программ с кривыми инсталляторами создан скрипт, устанавливающий переменые окружения TEMP и TMP.
Поручил это дело сотруднику.

Оказалось, что:
1. Программа установки rts-tender.ru.exe (это инсталлятор installshield) распаковывает в %TEMP% файл «rts-tender.ru.tmp», который на самом деле .exe
2. Запускает «rts-tender.ru.tmp» в отдельном сеансе (. Зачем. ), переменные окружения в этом новом сеансе берутся из реестра и запуск обрубается групповой политикой.
3. «rts-tender.ru.tmp» являет собой ещё один инсталлятор installshield, он распаковывает в профиль пользователя, в %appdata%localrts-tender, три программы и запускает их: «cadescom.exe», «RTSCA.exe», «RTScryptoutils.exe».
4. cadescom.exe — инсталлятор старой версии браузерного плагина Крипто Про, требует административных привилегий, но там он был не нужен, поскольку уже установлен плагин последней версии
5. Программа RTSCA.exe устанавливает корневые сертификаты сайта rts-tender.ru в профиль пользователя. Сами сертификаты не опубликованы, вытаскивать их из этой программы проблематично.
6. Программа RTScryptoutils.exe устанавливает некие программы, в Windows 7 x64 они не устанавливаются и не работают, на самом деле не нужны.

ИКСЫ НА ЩИТКОИНАХ | КАК НАХОДИТЬ ГЕМЫ И НЕ ПОПАСТЬ НА СКАМ | ЗАРАБАТЫВАЕМ НА DEFI

Вот ЭТО явно сделано просто «на отъебись». У меня большое подозрение, что ПО самого сайта сделано не лучше и его использование настолько же небезопасно.

Я вижу только одно логичное объяснение многослойности инсталлятора: в РТС-тендер наняли исполнителя-кодера без какого либо контроля результата его работы, дали ему некие программы и сказали сделать автоматический инсталлятор, исполнитель ничтоже сумняшеся завернул их в installshield, получил расчёт и отправился восвояси. Следующий этап — по итогам попыток внедрения был нанят другой исполнитель на тех же условиях и завернул пакет ещё в один installshild, задав признак повышения привилегий.

После этого уже не вызывает удивления отсутствие возможности обратиться в техническую поддержку rts-tender.ru с самого сайта и неполнота статей в разделе «вопрос-ответ».

Источник: grumbler-eburg.livejournal.com

Основные понятия. Часть 2: Средства электронной подписи

CryptnetUrlCache что это за папка

Windows — это сложная система, которая обеспечивает работу всего компьютера. Благодаря ей можно исправно и комфортно пользоваться Интернетом, смотреть видео, играть в игры, запускать программы для работы. Естественно, что у такой громоздкой операционной системы имеется большое количество разнообразных папок и файлов, которые всем этим управляют. Их так много, что запомнить их назначение и знать про каждую невозможно.

В этой статье мы рассмотрим папку CryptnetUrlCache. Вы узнаете, для чего нужна эта папка, не является ли она вирусом, можно ли её удалять и как это сделать.

Что за папка CryptnetUrlCache?

Не будем томить читателя и скажем сразу — это точно не вирус. И удалять эту папку не обязательно, но можно. Об этом ниже.

Чтобы понять смысл данного каталога на компьютере, давайте разберём его название. CryptnetUrlCache — состоит из трёх слов.

1. Первая часть — Cryptnet, по этому слову становится понятно, что это что-то о шифровании в интернете.
2. Вторая часть Url — это обычные адреса сайтов в сети.
3. А Cache (кэш) — это временные файлы, которые сохраняются для того, чтобы что-либо быстрее открывалось. Таким образом CryptnetUrlCache нужна для хранения кэша URL-адресов в зашифрованном виде.

В данной папке создаются файлы от браузеров. Это не тот кэш браузера, который появляется от простого посещения страниц, который все иногда очищают через настройки браузера. Данный кэш необходим для улучшенной защиты вашего посещения тех или иных сайтов, а также для быстрой комфортной работы на них.

Если вы проверите любой другой компьютер с Windows, на котором заходят в интернет через какой-либо популярный браузер, то тоже увидите там наличие этой папки. То есть эта папка есть на всех компьютерах, что также говорит о том, что это не вирус.

Где находится папка CryptnetUrlCache и что есть внутри

Для того, чтобы попасть в папку CryptnetUrlCache, сделайте следующее:

1. Откройте локальный диск C (или тот диск, на котором установлена Windows).
2. Затем откройте папку «Users» (на некоторых компьютерах может быть название «Пользователи»).
3. В этой директории находятся папки каждого пользователя (кстати, CryptnetUrlCache есть в любой папке пользователя). Откройте папку, которая называется именем вашего пользователя.
4. Затем вам нужно открыть папку AppData. В этой директории хранятся данные различных установленных программ. Это скрытая папка. То есть Windows сделала её скрытой для того, чтобы пользователь случайно не удалил в ней что-то нужное. Если вы не видите её, то включите отображение скрытых папок.

1. Для этого в верхней панели поставьте галочку на опции «Скрытые элементы».

Если вы не видите верхнюю панель, то откройте её этой кнопкой.

Внутри AppData откройте папку LocalLow, а затем Microsoft. Как раз здесь вы и увидите папку CryptnetUrlCache.

Эту папку тоже можно открыть, и внутри вы увидите ещё две директории — Content и MetaData.

Внутри каждой из этих папок имеются файлы одинакового типа с длинным буквенно-числовым именем. Файлы имеют тип «Системный файл».

Не является ли CryptnetUrlCache вирусом?

То, что CryptnetUrlCache находится в папке Microsoft, а также тип «Системный файл» у файлов внутри также говорит в пользу того, что в данной папке нет вирусов. При этом свойство скрытой папки AppData вовсе не означает что внутри есть вирусы. У системы есть большое количество скрытых файлов, и, как и говорилось выше, они имеют такое свойство для обеспечения целостности и предотвращения случайного удаления. Против вредоносного назначения этого каталога говорит и то, что он имеется на каждом компьютере, который посещает через браузер интернет.

Однако каждый пользователь компьютера для личного успокоения может легко проверить каталог CryptnetUrlCache на вирусы. Сделать это можно с помощью любой антивирусной программы, которая установлена на компьютере. Все антивирусы позволяют запустить быстрое сканирование любой папки или файла через его контекстное меню. Чтобы просканировать на вирусы CryptnetUrlCache, сделайте следующее:

• Убедитесь, что на вашем компьютере установлен любой антивирус (встроенная в Windows 10 система защиты не в счёт).
• Найдите папку CryptnetUrlCache, как было показано выше, и нажмите на неё правой кнопкой мышки.
• В появившемся контекстном меню найдите пункт, отвечающий за сканирование антивирусом. У каждого антивируса он будет называться по разному, но вы сразу поймёте, что это он, когда увидите его. Например, скриншот ниже показывает сканирование с помощью антивируса Comodo.

Не секрет, что у многих антивирусов бывают ложные срабатывания. Если и в этом случае будет так, то можете смело удалить или поместить в карантин подозрительный файл, который найдёт антивирус в папке CryptnetUrlCache. Это не навредит компьютеру и успокоит вас. Однако, всё же, файлы данной папке вирусом не являются.

Можно ли удалить эту папку?

Выше мы написали, что подозрительные файлы в папке CryptnetUrlCache можно удалить без вреда для системы. На самом деле удалить можно даже всю папку и сделать это очень просто — так же, как и любую другую директорию, нажав на неё правой кнопкой мышки, а затем на строку «Удалить».

После удаления папки на компьютере ничего не сломается, браузер будет работать как и раньше, и удаления вы даже не почувствуете. Однако через некоторое время папка со всем содержимым появится снова.

Источник: it-doc.info