PUP.Optional.Legacy threat — рекламная программа, задачей которой является показ всплывающей и нежелательной рекламы с сайтов, которые пользователь не собирался посещать. Реклама отображается в виде купонов с подчеркнутыми ключевыми словами, всплывающей рекламы и баннерной рекламы.
PUP.Optional.Legacy threat реклама имеет одну цель — установка дополнительного сомнительного контента, который появляется в панелях инструментов браузеров, оптимизирующих утилит и прочего. Нажимая на такую рекламу, пользователь приносит издателю PUP.Optional.Legacy threat доход.
Когда ПК заражен PUP.Optional.Legacy threat, среди общих симптомов рекламного ПО могут быть следующие показатели:
- Реклама появляется там, где ее никогда не было.
- Домашняя страница браузера сама меняется на ранее неизвестную страницу.
- Некорректное отображение веб-страниц
- Ссылки на знакомые сайты направляют пользователя на неизвестные сайты.
- Браузеры наводняются всплывающими окнами, поддельными обновлениями и другими вредоносными программами.
- Нежелательные программы устанавливаются на компьютер без ведома пользователя.
Как PUP.Optional.Legacy threat попало на мой ПК?
PUP.Optional.Legacy threat может быть установлена пользователями по их вине, а может и нет. Часто такие программы распространяются через рекламу или вместе с остальными программами, что вызывает еще больше вопросов у пользователя.
Удаление и защита от вируса PUP.Optional и ему подобных
Увы, но конкретные скачанные бесплатные программы имеют в своем пакете другие приложения, поэтому установку PUP.Optional.Legacy threat можно сразу пропустить. Очень важно всегда тщательно устанавливать программы, потому что такой инсталлятор может содержать необязательные приложения.
PUP.Optional — что это за вирус и как его удалить? Вирусы семейства PUP. Рекламный вирус
Рекламный вирус – это в интернете явление довольно часто встречающееся. Угрозы этого типа условно можно разделить на относительно безопасные (угонщики браузеров) и очень опасные (шпионы, вымогатели), которые способны блокировать работу системы разного рода сообщениями о том, что пользователь просматривал запрещенный контент, с последующим требованием уплаты какой-то суммы для разблокирования. Иногда они могут перехватывать пользовательские регистрационные данные некоторых сайтов или тех же социальных сетей и даже красть пароли, например от кредитных карт и т. д. Вирусы семейства PUP относятся и к тем, и к другим. Поэтому, как только были замечены первые признаки внедрения такого вируса и его воздействия на систему, необходимо срочно принимать меры. Но далеко не все средства защиты могут его определить, деактивировать или удалить с компьютера.
PUP.Optional: что это за вирус?
Прежде чем рассматривать сам вирус и методы его обезвреживания, следует разобраться со всей группой таких угроз. Вирусы семейства PUP являются потенциально нежелательными программами (английский термин Potentially unwanted program). Именно поэтому некоторые приложения, призванные обеспечить защиту персональных данных пользователя и компьютера в смысле воздействия на операционную систему, на стадии проникновения угрозы могут ее и не определять.
Обзор рынка за июнь, актуальные инвестиционные идеи и стратегии
Некоторые программы предпочитают предлагать пользователю действия на выбор, а при отключенных уведомлениях такого характера вирус может запросто проскочить защиту (сам-то антивирус считает, что «потенциально нежелательный» еще не значит «потенциально опасный» (такая ситуация может наблюдаться и с вполне легальными программами)).
Разновидности угрозы
Если говорить о рассматриваемой угрозе, стоит учесть, что разновидностей этого вируса встречается достаточно много, но самыми распространенными считаются PUP.Optional.InstallCore и вариации RussAd, Distromatic, Ask и т. д.
Признаки воздействия на систему
Теперь непосредственно об угрозе PUP.Optional. Что это за вирус и как он воздействует на систему? Точно так же, как и все остальные угонщики.
Сначала в браузере изменяется стартовая страница и установленная по умолчанию поисковая система, затем даже при посещении безвредных ресурсов браузер наполняется рекламой и постоянно всплывающими баннерами, производится самопроизвольное перенаправление на другие сайты, вплоть до тех, которые содержат опасные угрозы, и замедляется скорость подключения к интернету.
Но это только первые симптомы. Этот рекламный вирус в процессе внедрения в компьютерную систему устанавливает дополнительное программное обеспечение (обычно это апплеты Search Protect by conduit и WebCake 3.00), а также интегрирует дополнительные панели и надстройки в браузеры (Babylon Toolbar или разновидности под определенный браузер, например Babylon Chrome Toolbar). Таким образом, процесс обезвреживания вируса состоит именно в удалении всех этих компонентов.
Как удалить рекламный вирус с компьютера?
К сожалению, большинство антивирусных пакетов (за редким исключением) в борьбе с этой угрозой оказываются малоэффективными.
Поэтому в самом простом случае придется применять специализированные узконаправленные утилиты. Довольно неплохими средствами могут стать программные продукты Malwarebytes, например стационарный пакет Anti-Malware или портативная утилита AdwCleaner. А вот широко рекламируемую программу SpyHunter устанавливать не рекомендуется, хотя бы по причине того, что потом и от нее избавиться будет весьма проблематично.
Удаление средствами Windows
Теперь посмотрим, как удалить рекламный вирус с компьютера средствами системы, если сторонние программные средства защиты в виде сканеров не помогли. В Windows можно удалить компоненты угрозы PUP.Optional. Что это за вирус и какие дополнительные элементы были установлены, уже понятно.
Для деактивации угрозы сначала следует использовать стандартный «Диспетчер задач», в котором нужно деактивировать все подозрительные процессы и службы (ни один браузер в данный момент не должен быть запущен). Если в фоне отображаются процессы с названием браузера, их тоже следует остановить.
Далее в разделе программ и компонентов в «Панели управления» деинсталлируются вышеуказанные программы и панели.
Для удаления этих компонентов лучше использовать сторонние средства вроде iObit Uninstaller, с уничтожением остаточных файлов и ключей системного реестра, чтобы не заниматься этим вручную. По завершении можно переходить к следующему шагу.
Очистка и сброс настроек браузеров
Как уже понятно, одним только удалением компонентов вируса дело не ограничивается. В установленных браузерах надстройки могут оставаться активными. В первую очередь следует удалить их в «родной» программе Windows – Internet Explorer, а для пользователей десятой версии системы – еще и в Edge. Делается это из раздела управления дополнениями.
Но предварительно нужно очистить историю посещений, удалить кэш и почистить файлы куки. Желательно также удалить все личные данные. После этого следует изменить стартовую страницу и произвести перезапуск системы.
Для полной надежности некоторые специалисты в области обезвреживания вирусных угроз рекомендуют полностью сбросить настройки браузеров. Для этого в любой программе этого типа используется специальная кнопка сброса (Reset).
Точно такая же методика применяется к другим браузерам. Обратите внимание, что, если не произвести такие действия в «родных» программах Windows, вирус через некоторое время может активизироваться снова.
Для Microsoft Edge может использоваться расширенный сброс. В «Проводнике» нужно найти свою папку пользователя и перейти к конечной папке по пути AppDataLocalPackagesMicrosoft.MicrosoftEdge_8wekyb3d8bbwe, в которой следует удалить абсолютно все, что там есть.
После этого от имени администратора запускается консоль PowerShell (одноименная команда в меню «Выполнить», в ней сначала прописывается строка PS C:WINDOWSsystem32>, а затем вводится основная команда Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach . Только после осуществления таких действий можно будет с уверенностью утверждать, что угроза успешно удалена из системы.
Заключение
Вот, собственно, и все, что касается угрозы PUP.Optional. Что это за вирус, уже понятно. В вопросе его удаления, увы, на сторонние средства полагаться не стоит, поэтому в большинстве случаев деактивацию угрозы придется производить самостоятельно, так что запаситесь терпением.
Источник: fb.ru
PUPs Разъяснение: что такое «потенциально нежелательная программа»?
- Что такое потенциально нежелательная программа или PUP?
- Почему они называются PUP и не вредоносными программами
- Что делают PUPs, точно?
- Если вы удалите этот PUP?
Видео: PUPs Разъяснение: что такое «потенциально нежелательная программа»?
2023 Автор: Geoffrey Carr | [email protected] . Последнее изменение: 2023-06-30 10:45
Вредоносное ПО — это тип вредоносного ПО, который заражает ваш компьютер без вашего разрешения. «Потенциально нежелательные программы» часто поступают в комплекте с другим программным обеспечением и часто имеют EULA, которое вы, вероятно, нажали прямо. Разработчики PUP могут утверждать, что их программы не являются вредоносными программами.
Что такое потенциально нежелательная программа или PUP?
Быстрый ответ: «потенциально нежелательная программа» — не лучшее имя. Вместо этого эти программы действительно следует называть «почти наверняка нежелательными программами». Фактически, если кто-то действительно хочет, чтобы одна из этих «потенциально нежелательных программ» была установлена, есть хороший шанс, что человек не полностью понимает, что эта программа делает на своих компьютер.
Это программы, которые на самом деле не делают ничего хорошего для вас. Например, панели инструментов браузера, которые загромождают ваш браузер, отслеживают ваш просмотр веб-страниц и показывают дополнительные рекламные объявления для вас, являются «потенциально нежелательными программами». Программа Bitcoin-mining, такая как один uTorrent после включения, является «потенциально нежелательной программой».
Обратите внимание, что эти программы абсолютно ничего не делают на вашем компьютере — они замедляют работу, отслеживают вас, загромождают систему и показывают дополнительные рекламные объявления.
Ключевое различие заключается в том, как прибывает потенциально нежелательная программа. «Вредоносное ПО» — это вредоносное ПО, которое поступает без вашего прямого разрешения. «Потенциально нежелательные программы» — это программы, которые поступают вместе с EULA, что позволяет вам их устанавливать.
Почему они называются PUP и не вредоносными программами
Там много денег в crapware. Все большое бесплатное программное обеспечение для загрузки программного обеспечения на программное обеспечение для Windows — даже для SourceForge! И теперь стало нормально, что для бесплатных загружаемых сайтов Mac также можно связать потенциально нежелательные программы. Если вы загрузите и установите этот материал, ваш компьютер не был заражен вашей волей — вы согласились на мелкий шрифт и дали разрешение компании запустить этот материал на вашем компьютере.
Конечно, все это вполне законно. Блокируя такое приложение и маркируя его, «вредоносное ПО» откроет компанию для судебных процессов — по крайней мере, это кажется ощущением во всей отрасли. Антивирусным компаниям, таким как Avira, даже предъявили иск только за то, что они назвали такие программные программы, как «потенциально нежелательные программы». Avira выиграла этот конкретный иск, но они, возможно, проиграли, ушли дальше и отметили эту вредоносную программу.
Классифицируя эти программы как «потенциально нежелательные программы», разработчики программного обеспечения для защиты от вредоносных программ пытаются защитить себя от юридических действий при обнаружении программного обеспечения, которое большинство людей не хотят на своих компьютерах.
Независимо от того, пытается ли приложение для защиты от вредоносных программ или антивирусов устанавливать флаг и обнаруживать PUP, зависит от этого отдельного движка. Некоторые разработчики программного обеспечения безопасности больше ориентированы на вредоносное ПО, в то время как другие — Malwarebytes, например, — более серьезно относятся к обнаружению и удалению PUP.
Что делают PUPs, точно?
Итак, что нужно, чтобы программа считалась PUP? Ну, Malwarebytes предлагает список поведений, которые заставят Malwarebytes помечать программную программу как PUP. Реклама, которая препятствует контенту или препятствует просмотру веб-страниц, всплывающим окнам, поп-окнам, захвату поисковых систем, захвату домашней страницы, панелям инструментов, не имеющим значения для пользователя, перенаправлению сайтов конкурентов, изменению результатов поиска, замене объявлений на веб-страницах — это все действия, которые могут быть помечены программой как PUP.
Хотя все это может быть вполне законным, это все виды гадких вещей, которые большинство людей просто не хотели бы на своих компьютерах.
Если вы удалите этот PUP?
Вы почти наверняка не хотите, чтобы эта потенциально нежелательная программа была установлена — удалите ее. Если вам интересно, выполните поиск в Интернете для обнаруженного имени PUP, чтобы просмотреть дополнительную информацию об этом.
Вот как фраза «потенциально нежелательная программа» обычно используется антивирусными программами. Но некоторые средства защиты от вредоносных программ иногда включают определенные системы и связанные с безопасностью инструменты в категории PUP, чтобы помочь их корпоративным клиентам.
Например, утилита, которая находит и отображает ключи продукта для установленного программного обеспечения на вашем текущем ПК, может быть классифицирована как «PUP», поэтому крупные компании могут помешать своим сотрудникам запускать этот тип программного обеспечения на своих рабочих станциях. Программа VNC для доступа к удаленному рабочему столу может считаться «потенциально нежелательной программой».
Популярная тема
Разъяснение в виде джейлбрейка: что вам нужно знать о джейлбрейке iPhone и iPad
iPhones и iPads — заблокированные устройства. Вы можете устанавливать приложения, одобренные Apple, и вы не можете настраивать базовую систему, как вы могли, в системе Windows, Mac или Linux. Джайлбрейкинг — это акт выхода из этой фигуративной «тюрьмы».
Что такое программа запуска игры в Samsung, и если вы ее используете?
Это был долгий день, и у вас есть время, чтобы убить, поэтому вы захватите свой Samsung Galaxy S7 и запустите свою любимую игру. Вы все готовы раздавить уровень, за который вы застряли последние семь недель — так близко, что вы можете попробовать его. Затем ваш bff решает отправить текст, который прерывает вашу игру, что отбрасывает вас с вашей отметки. Вы снова проигрываете.
Разъяснение кейлоггеров: что вам нужно знать
Ключ-кейлогер — это часть программного обеспечения или, что еще страшнее, аппаратное устройство, которое регистрирует каждую клавишу, которую вы нажимаете на клавиатуре. Он может захватывать личные сообщения, пароли, номера кредитных карт и все остальное, что вы вводите.
Что такое социально-вредоносная программа? Меры предосторожности.
Взгляните на определение и примеры социально-инженерных вредоносных программ или SEM и тактики, используемые мошенниками для подталкивания вредоносного ПО. Выдает предупреждения для веб-серферов.
Что такое программа регионального директора Microsoft
Узнайте, как стать региональным директором Microsoft. Они являются технологическими евангелистами, которые составляют жизненно важную связь между Microsoft и сообществом разработчиков.
Источник: ru.begin-it.com