Вот ставишь себе какую-нибудь программку для совершенно частной и разовой цели и через пять минут обнаруживаешь переписанные ассоциации файлов, хрюндекс-бар, шмугль сёрч и впридачу кирпич-онлайн-апдейт-воч, жрущий весь трафик без остатка. Программка оказывается в итоге никчемной, но выкорчевывать запаришься. А главное - нервы, нервы..
Они охотятся, да. Надо быть осторожней: ничего не ставить с настройками по умолчанию, ловить дистрибутивов только в "надёжных" источниках и завести "песочницу" для "попробовать-посмотреть".