Magic Disk

O software Magic Disk que mostra uma assinatura digital da Chengdu Xingju Infinite Technology Co., Ltd. pode ser sinalizado como adware pela maioria dos mecanismos anti-vírus no cenário de segurança cibernética. O software Magic Disk não possui um site oficial, e a única maneira de obter uma cópia do instalador é descompactando os pacotes de software grátis. Os usuários de PC podem ser levados a acreditar que o Magic Disk é um aplicativo que limpa discos, libera espaço e remove arquivos temporários da Internet. No entanto, não encontramos nenhum suporte para esses recursos no Magic Disk. O programa Magic Disk quase não tem opções na janela principal do programa e grava alguns arquivos pequenos nos seguintes locais:

C:\Program Files (x86)\mgdisk\mgdisk.exe
C:\Program Files (x86)\mgdisk\mgdinst.dll
C:\Program Files (x86)\mgdisk\mgdisk.db3
C:\Program Files (x86)\mgdisk\uninst.exe
C:\Program Files (x86)\mgdisk\sciter32.dll
C:\Program Files (x86)\mgdisk\zlib.dll
C:\Program Files (x86)\mgdisk\sqlite3.dll
C:\Windows\System32\drivers\cfidsk.sys
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\mgdisk
C:\Users\Public\Desktop\mgdisk.lnk

O Magic Disk pode gravar uma chave de Registro no Windows para inicializar com o seu sistema operacional e ser executado em segundo plano. Os usuários de PC que podem ter instalado o Magic Disk podem notar um pequeno ícone nos seus desktops intitulado 'mgdisk'. Clicando duas vezes no ícone 'mgdisk' pode carregar a janela 'Magic Disk' e mostrar uma lista dos dispositivos de memória conectados ao computador atualmente. Não é uma boa idéia fazer alterações nos seus discos usando o Magic Disk da Xingju Infinite Technology Co., Ltd. O programa em questão pode interferir na capacidade do computador de reconhecer os dispositivos de armazenamento de memória conectados, bem como injetar anúncios no seu navegador da Internet. Há relatos de pesquisadores de segurança dos computadores sugerindo que o Magic Disk é usado para levar comerciais direcionados aos usuários de PC e registrar as suas atividades na Internet (termos de pesquisa, histórico de navegação, downloads recentes e localização geográfica aproximada com base no endereço de IP). A remoção manual do software Magic Disk não é incentivada, pois você pode excluir arquivos relacionados ao sistema na pasta System32. Algumas empresas de AV podem sinalizar o Disk Magic como um Programa Potencialmente Indesejado (PPI), enquanto outros podem categorizá-lo como adware. Os nomes de detecção associados ao software Magic Disk incluem o seguinte:

• ADWARE/ELEX.lyfhe
• Adware ( 005135041 )
• ApplicUnwnt.UnclassifiedMalware
• Artemis!D751195B464C
• Gen:Variant.Johnnie.32078
• PUP.Optional.ChinAd
• PUP.Optional.MagicDisk
• PUP.SystemOptimizer
• PUP/Generic
• Suspicious_GEN.F47V0625
• W32/Trojan.GWZB-3151