چگونه مایکروسافت بدافزارها و برنامه های کاربردی ناخواسته را شناسایی می کند. چگونه از نصب برنامه های بالقوه ناخواسته (PUP) جلوگیری کنیم

روز خوب.

من فکر می کنم که بسیاری از کاربران با هشدارهای مشابهی از Windows Defender (مانند شکل 1) مواجه شده اند که بلافاصله پس از نصب ویندوز را به طور خودکار نصب و محافظت می کند.

در این مقاله، می‌خواهم بر روی آنچه می‌توانید انجام دهید تا دیگر چنین پیام‌هایی را مشاهده نکنید، تمرکز کنم. از این نظر، Windows Defender کاملاً منعطف است و اضافه کردن نرم‌افزار خطرناک «بالقوه» را به برنامه‌های مورد اعتماد آسان می‌کند. بنابراین…

برنج. 1. پیام Windows 10 Defender در مورد شناسایی برنامه های بالقوه خطرناک.

به عنوان یک قاعده، چنین پیامی همیشه کاربر را غافلگیر می کند:

- کاربر یا در مورد این فایل "خاکستری" می داند و نمی خواهد آن را حذف کند، زیرا به آن نیاز است (اما مدافع شروع به آزار او با چنین پیام هایی می کند ...)

- یا کاربر نمی داند چه نوع فایل ویروسی پیدا شده است و با آن چه کند. بسیاری از مردم به طور کلی شروع به نصب انواع آنتی ویروس ها و چک کردن رایانه از بالا و پایین می کنند.

بیایید رویه را در هر دو مورد در نظر بگیریم.

چگونه یک برنامه را به لیست سفید اضافه کنیم تا هیچ هشدار مدافعی وجود نداشته باشد

اگر از ویندوز 10 استفاده می کنید، مشاهده همه اعلان ها و یافتن اعلان مورد نیاز دشوار نیست - فقط روی نماد کنار ساعت کلیک کنید ("مرکز اطلاع رسانی"، مانند شکل 2) و به خطای مورد نظر بروید.

اگر Action Center ندارید، می توانید پیام های Defender (هشدارها) را در کنترل پنل ویندوز باز کنید. برای انجام این کار، به کنترل پنل ویندوز (مرتبط با ویندوز 7، 8، 10) در آدرس زیر بروید: کنترل پنل\سیستم و امنیت\امنیت و نگهداری

سپس، برای تهدید خاصی که مدافع شناسایی کرده است، سه رویداد ممکن برای انتخاب وجود دارد (شکل 5 را ببینید):

1. delete: فایل به طور کامل حذف می شود (اگر مطمئن هستید که فایل برای شما ناآشنا است و نیازی به آن ندارید این کار را انجام دهید. ضمناً در این صورت توصیه می شود یک آنتی ویروس با پایگاه داده های به روز شده نصب کنید و آن را اسکن کنید. کل رایانه شخصی)؛
2. قرنطینه: می‌توانید فایل‌های مشکوکی را برای آن ارسال کنید که مطمئن نیستید با آن‌ها چه کار کنید. ممکن است بعداً به این هالیارد نیاز داشته باشید.
3. اجازه: برای آن دسته از فایل هایی که از کیفیت آنها مطمئن هستید. اغلب مدافع فایل‌های بازی و برخی نرم‌افزارهای خاص را به‌عنوان مشکوک علامت‌گذاری می‌کند (به هر حال، این گزینه‌ای است که توصیه می‌کنم اگر نمی‌خواهید پیام دیگری در مورد خطر فایلی که به خوبی می‌شناسید) انتخاب کنید.

پس از اینکه کاربر به تمام "تهدیدها" پاسخ داد، باید چیزی شبیه به پنجره زیر را مشاهده کنید - شکل. 6.

اگر فایل های موجود در پیام خطر واقعا خطرناک هستند (و برای شما ناآشنا) چه باید کرد؟

اگر نمی دانید چه کاری باید انجام دهید، بهتر است بدانید و سپس آن را انجام دهید (و نه برعکس) :)…

1) اولین چیزی که توصیه می کنم این است که گزینه قرنطینه (یا حذف) را در خود مدافع انتخاب کنید و روی "OK" کلیک کنید. اکثریت قریب به اتفاق فایل‌ها و ویروس‌های خطرناک تا زمانی که در رایانه باز و راه‌اندازی نشوند خطرناک نیستند (معمولاً چنین فایل‌هایی توسط خود کاربر راه‌اندازی می‌شوند). بنابراین، در بیشتر موارد، زمانی که فایل مشکوک حذف می شود، اطلاعات شما در رایانه شخصی شما امن خواهد بود.

بسیاری از کاربران فکر می کنند که یک آنتی ویروس خوب فقط با پول بدست می آید. امروزه آنالوگ های رایگان کاملاً خوبی نیز وجود دارد که گاهی اوقات به محصولات تبلیغاتی پولی شروع می کنند.

PS

هرگز هشدارها و پیام های ناآشنا از برنامه هایی که از فایل های شما محافظت می کنند نادیده نگیرید. در غیر این صورت، خطر بدون آنها وجود دارد ...

مایکروسافت متعهد است که زیباترین و کارآمدترین تجربه ویندوز را برای کاربران فراهم کند. برای دستیابی به این هدف، ما تمام تلاش خود را می کنیم تا اطمینان حاصل کنیم که مشتریان ما امنیت و کنترل دستگاه های خود را دارند.

مایکروسافت اطلاعات و ابزارهای مورد نیاز را در صورت دانلود، نصب یا اجرای نرم افزار و نحوه محافظت از خود در برابر فعالیت های ناامن ارائه می دهد. مایکروسافت با شناسایی و تجزیه و تحلیل نرم افزار و محتوای اینترنتی بر اساس معیارهای شرح داده شده در این مقاله از این امر استفاده می کند.

شما می توانید با ارسال نرم افزار برای تجزیه و تحلیل در این فرآیند شرکت کنید. سیستم‌های تحلیلی و هوشمند ما می‌توانند به شناسایی نرم‌افزارهای ناخواسته و اطمینان از پوشش آن‌ها توسط راه‌حل‌های امنیتی ما کمک کنند.

از آنجا که اشکال جدید بدافزار و برنامه‌های ناخواسته بالقوه به سرعت توسعه و توزیع می‌شوند، مایکروسافت این حق را برای خود محفوظ می‌دارد که بدون اطلاع قبلی، این معیارها را پیکربندی، استقرار و به‌روزرسانی کند.

برنامه مخرب

بدافزار - نام کلی یک برنامه کاربردی و کدهای دیگر، یعنی نرم افزار، که مایکروسافت با جزئیات بیشتر آنها را به عنوان طبقه بندی می کند. بد افزاریا برنامه های ناخواسته.

بد افزار

بدافزار برنامه یا کدی نیست که امنیت کاربر را کاهش دهد. بدافزار می تواند اطلاعات شخصی را بدزدد، رایانه شما را تا زمانی که باج بپردازید قفل کند، از رایانه شما برای ارسال ایمیل های هرزنامه یا دانلود سایر برنامه های مخرب استفاده کند. به طور معمول، توصیه‌های بدافزار برای کلاهبرداری از کاربران، قرار دادن کاربران در وضعیت‌های آسیب‌پذیر یا انجام سایر اقدامات مخرب طراحی شده‌اند.

مایکروسافت مخرب ترین برنامه ها را به دسته های زیر تقسیم می کند:

خلأ قانونی:نوعی بدافزار که به هکرها امکان دسترسی و کنترل از راه دور رایانه را می دهد.

لودر:نوع بدافزار، فایل هایی برای دانلود سایر بدافزارها در رایانه. برای دانلود فایل ها باید به اینترنت متصل شود.

قطره چکان:یک نوع بدافزار که فایل‌های بدافزار دیگر را روی رایانه نصب می‌کند، بر خلاف یک دانلودکننده، یک قطره چکان برای حذف فایل‌های مخرب نیازی به اتصال به اینترنت ندارد. فایل های حذف شده معمولاً در خود قطره چکان تعبیه می شوند.

از اکسپلویت ها:کدی که از آسیب‌پذیری‌های نرم‌افزار برای دسترسی به رایانه و انجام کارهای دیگر، مانند نصب بدافزار، سوء استفاده می‌کند. اطلاعات بیشتر در مورد اکسپلویت ها را ببینید.

ابزار هک:یک نوع رشته که می تواند برای دسترسی غیرمجاز به رایانه استفاده شود.

ویروس های ماکرو:نوعی بدافزار که توسط اسناد آلوده مانند اسناد Microsoft Word یا Excel منتشر می شود. ویروس با باز شدن یک سند آلوده راه اندازی می شود.

استتار یعنی:نوعی بدافزار که کد و هدف خود را پنهان می کند و شناسایی و حذف آن را برای امنیت دشوار می کند.

برنامه برای سرقت رمز عبور:نوعی بدافزار که اطلاعات شخصی مانند نام کاربری و رمز عبور را جمع آوری می کند. اغلب با یک کی لاگر کار می کند که اطلاعات مربوط به ضربه زدن به کلید و وب سایت های بازدید شده را جمع آوری و ارسال می کند.

برنامه های باج خواهی:نوع بدافزار فایل‌ها را رمزگذاری می‌کند یا تغییرات دیگری ایجاد می‌کند که ممکن است در استفاده از رایانه شما اختلال ایجاد کند. سپس باج را نشان می دهد که از شما می خواهد قبل از استفاده مجدد از رایانه پول بپردازید، نظرسنجی ها را کامل کنید یا اقدامات دیگری را انجام دهید. اطلاعات بیشتر در مورد باج افزار را ببینید.

نرم افزارهای امنیتی تقلبی:این بدافزار برای تامین امنیت طراحی شده است، اما هیچ گونه حفاظتی ارائه نمی کند. این نوع بدافزار معمولاً هشدارهای تهدید را در مورد تهدیدهای غیر موجود در رایانه شما نمایش می دهد. او همچنین سعی می کند برای پرداخت خدمات خود متقاعد شود.

اسب تروا:نوع بدافزاری که سعی در نمایش ادعاها دارد. بر خلاف ویروس یا کرم، اسب تروا به خودی خود پخش نمی شود. در عوض، سعی می کند موارد معتبر را پیدا کند و کاربران را مجبور به دانلود و نصب کند. پس از نصب، تروجان ها اقدامات مخرب مختلفی را انجام می دهند، مانند سرقت اطلاعات شخصی، دانلود سایر برنامه های مخرب، یا دسترسی مهاجمان به رایانه.

کلیک کننده اسب تروا:نوعی اسب تروا که به طور خودکار دکمه ها یا کنترل های مشابه در وب سایت ها یا برنامه ها را هدف قرار می دهد. مهاجمان می توانند از این اسب تروجان برای کلیک بر روی تبلیغات استفاده کنند. این کلیک‌ها می‌توانند نظرسنجی‌های آنلاین یا سایر سیستم‌های ردیابی را کج کنند و حتی می‌توانند برنامه‌ها را روی رایانه شما نصب کنند.

کرم:نوعی بدافزار که به رایانه های دیگر سرایت می کند. می تواند از طریق ایمیل، پیام های فوری، پلت فرم های اشتراک گذاری فایل، شبکه های اجتماعی، پوشه های شبکه و رسانه های قابل جابجایی توزیع شود. کرم‌های پیچیده از آسیب‌پذیری‌های نرم‌افزاری برای گسترش استفاده می‌کنند.

برنامه های ناخواسته

مایکروسافت معتقد است که شما بر نحوه عملکرد ویندوز کنترل دارید. نرم افزاری که ویندوز را اجرا می کند باید با استفاده از انتخاب های صحیح و کنترل های موجود، کنترل رایانه شما را حفظ کند. مایکروسافت رفتار نرم‌افزار را تعیین می‌کند تا اطمینان حاصل کند که کنترل آن را حفظ می‌کند. ما نرم افزارهایی را که همه این رفتارها را نشان نمی دهند به عنوان "نرم افزارهای ناخواسته" طبقه بندی می کنیم.

غیبت با انتخاب

باید اعلان‌هایی در مورد آنچه در رایانه شما اتفاق می‌افتد، از جمله اینکه چه نرم‌افزاری در حال اجرا است و اینکه آیا فعال است، دریافت کنید.

نرم افزاری که عدم انتخاب مشاهده شده را بررسی می کند می تواند:

ارائه اطلاعیه مناسب در مورد رفتار نرم افزار و طراحی و هدف آن انجام نشد.

عدم نشان دادن فعال بودن نرم افزار و همچنین ممکن است سعی در پنهان کردن یا پنهان کردن حضور آن داشته باشد.

بدون اجازه، تعامل یا رضایت کاربر، نرم افزار را نصب، دوباره نصب یا حذف کنید.

نصب برنامه های دیگر بدون نشان دادن اتصال آن به نرم افزار اصلی.

دور زدن گفتگوهای رضایت کاربر از مرورگر یا سیستم عامل.

به اشتباه نرم افزار مایکروسافت را گزارش می دهد.

نرم افزار نباید تصمیمات شما را در مورد رایانه گمراه کند یا محدود کند. این انیمیشن رفتاری در نظر گرفته می شود که انتخاب های شما را محدود می کند. علاوه بر نرم افزارهای ذکر شده در بالا که می توان آنها را بررسی کرد، ممکن است عدم انتخاب وجود داشته باشد:

عبارات بزرگنمایی شده در مورد سلامت رایانه را نمایش می دهد.

اظهارات گمراه کننده یا نادرست در مورد فایل ها، ورودی های رجیستری یا سایر موارد موجود در رایانه خود را بررسی کنید.

بیانیه هایی را به این ترتیب در مورد سلامت رایانه نمایش می دهد و در ازای اصلاح مشکلات ادعایی نیاز به پرداخت یا انجام اقدامات خاصی دارد.

نرم افزاری که اقدامات یا داده ها را ذخیره یا انتقال می دهد، اقدامات زیر را انجام می دهد.

• مشروط بر اینکه بتوانید متوجه این موضوع شوید و موافقت کنید. نرم افزار نباید دارای تنظیماتی باشد که آن را برای پنهان کردن فعالیت های مربوط به ذخیره یا انتقال داده ها پیکربندی می کند.

کنترل از دست رفته

شما باید بتوانید نرم افزار را روی کامپیوتر خود مدیریت کنید. مجوزهای نرم افزار باید شروع شود، متوقف شود، یا در غیر این صورت لغو شود.

نرم افزاری که می تواند بررسی کند که آیا یک کنترل از دست رفته است، می تواند:

ممنوعیت یا محدودیت را می توان مشاهده کرد یا عملکردها و تنظیمات مرورگر را تغییر داد.

هدایت ترافیک وب بدون اطلاع رسانی و کسب رضایت.

تغییر یا دستکاری محتوای یک صفحه وب بدون رضایت کاربر.

برای نصب، غیرفعال کردن یا حذف نرم افزارهای زمان اجرا که تجربه اینترنت شما را تغییر می دهد، باید فقط از مدل های برنامه افزودنی مرورگر پشتیبانی شده استفاده کنید. مرورگرهایی که مدل‌های توسعه‌پذیری پشتیبانی‌شده را ارائه نمی‌کنند، غیرقابل توسعه در نظر گرفته می‌شوند و نباید اصلاح شوند.

نصب و حذف

مجوزهای نرم افزار باید شروع شود، متوقف شود، یا در غیر این صورت لغو شود. نرم افزار باید قبل از نصب رضایت شما را جلب کند و باید راهی واضح و قابل فهم برای نصب، حذف یا غیرفعال کردن آن ارائه دهد.

کاهش نصب وجود داردمی‌توانید برنامه‌ها را بسته‌بندی کنید یا «نرم‌افزار ناخواسته» دیگری را طبق طبقه‌بندی مایکروسافت دانلود کنید.

نرم افزاری که فراهم می کند کاهش در حذف رخ می دهدشاید:

در حین حذف نصب، ممکن است با پیام های گیج کننده یا پنجره های بازشو مواجه شوید.

از توابع نصب/حذف استاندارد مانند افزودن/حذف برنامه ها استفاده نکنید.

مواد تبلیغاتی و تبلیغاتی

نرم افزاری که محصول یا خدماتی را خارج از خود نرم افزار توسعه می دهد، ممکن است بر عملکرد این ویژگی تأثیر بگذارد. انتخاب و کنترل باید هنگام نصب نرم افزار ارائه دهنده تبلیغات باشد.

نام نرم افزاری که تبلیغ را نمایش می دهد اضافه کنید.

نرم افزاری که این تبلیغات را ارائه می دهد کارهای زیر را انجام می دهد:

• یک روش حذف نصب استاندارد برای نرم افزار با همان نامی که در آگهی ارائه نشان داده شده است، ارائه دهید.

بر اساس محتوای وب سایت قابل توجه باشید.

گمراه و گیج نشوید.

حاوی کدهای مخرب

باعث دانلود فایل نمی شود.

نظر مصرف کننده

مایکروسافت یک شبکه جهانی از سیستم های تجزیه و تحلیل و تجزیه و تحلیل دارد که در آن می توانید نرم افزار را برای تجزیه و تحلیل ارسال کنید. مشارکت شما به ما کمک می کند تا بدافزار جدید را سریع شناسایی کنیم. پس از تجزیه و تحلیل، مایکروسافت اطلاعات امنیتی را برای نرم افزاری که معیارها را برآورده می کند ایجاد می کند. این اطلاعات امنیتی نرم افزار را به عنوان بدافزار شناسایی می کند و برای همه کاربرانی که از Windows Defender و سایر راه حل های ضد بدافزار مایکروسافت استفاده می کنند در دسترس است.

برنامه های بالقوه ناخواسته (PUA)

حفاظت از برنامه های بالقوه ناخواسته ما در تلاش است تا از بهره وری کاربر محافظت کند و از تجربه لذت بخش ویندوز اطمینان حاصل کند. این حفاظت اختیاری که در اختیار کسب و کارها قرار دارد، به شما امکان می دهد برنامه های کاربردی ویندوز هوشمندتر، کارآمدتر و برتر را میزبانی کنید.

آنها توسط بدافزار شمارش نمی شوند.

مایکروسافت از دسته ها و تعاریف دسته بندی خاصی برای طبقه بندی نرم افزار به عنوان پتانسیل استفاده می کند.

نرم افزار تبلیغات:نرم افزاری که مطالب تبلیغاتی یا تبلیغات را نمایش می دهد یا کاربر را به تکمیل نظرسنجی برای محصولات و خدمات دیگر در نرم افزار به غیر از خودش دعوت می کند. این شامل نرم افزارهایی است که تبلیغات را در صفحات وب درج می کند.

نرم افزار تورنت:نرم افزاری که برای ایجاد یا دانلود تورنت یا سایر فایل های مورد استفاده با فناوری های اشتراک گذاری فایل نظیر به نظیر استفاده می شود.

نرم افزار Cryptomining:نرم افزاری که از منابع کامپیوتری برای ارائه ارزهای دیجیتال استفاده می کند.

نرم افزار بسته بندی:نرم‌افزاری که پیشنهاد می‌کند نرم‌افزار دیگری را نصب کند که به صورت دیجیتالی با همان نهاد امضا نشده است. علاوه بر این، نرم‌افزاری که نصب نرم‌افزار دیگری را پیشنهاد می‌کند که الزامات برنامه‌های بالقوه ناخواسته را برآورده می‌کند، مشمول شرایطی است که در این سند توضیح داده شده است.

بازاریابی نرم افزاری:نرم‌افزاری که اقدامات، برنامه‌ها یا خدمات کاربر غیر از خود مواد مرجع بازاریابی را ردیابی و گزارش می‌کند.

نرم افزار Evasion:نرم‌افزاری که فعالانه تلاش می‌کند تا از شناسایی توسط محصولات امنیتی اجتناب کند، از جمله نرم‌افزارهایی که هنگام استفاده از محصولات امنیتی رفتار متفاوتی دارند.

کاهش شهرت صنعت:ارائه دهندگان نرم افزار شناسایی قابل اعتماد را از طریق محصولات امنیتی خود ارائه می دهند. صنعت امنیت برای محافظت از کاربران و ارتقای قابلیت های آنها تلاش کرده است. مایکروسافت و سایر سازمان های امنیتی به طور مداوم دانش خود را در مورد فایل هایی که ما تجزیه و تحلیل می کنیم به اشتراک می گذارند تا بهترین محافظت ممکن را در اختیار کاربران قرار دهند.

بازخورد

مایلیم نظر شما را بدانیم. لطفاً آنچه را که می خواهید به ما بگویید در مورد آن مشخص کنید.

سیستم بازخورد ما بر اساس اصول کار با مشکلات در GitHub است. برای اطلاعات بیشتر ببین .

حفاظت از کامپیوتردر زمان ما که تقریباً همه چیز کامپیوتری است، باید جامع باشد. شما نمی توانید یک فرصت را از دست بدهید، حتی یک فرصت به ظاهر کوچک. کامپیوتر شخصی خود را ایمن کنید. هنگامی که این فرصت را نادیده می گیرید، پس از مدتی می تواند در قالب مشکلات بزرگ به سراغ دوست آهنین شما برگردد.

امروز ما این گزینه را در نظر خواهیم گرفت حفاظت از کامپیوتراز برنامه های بالقوه ناخواسته این برنامه به ما در این امر کمک خواهد کرد غیرقابل بررسی. برو!

محافظت پیشگیرانه از رایانه شخصی در برابر برنامه های ناخواسته.

پیشگیری از هر بیماری آسان تر از درمان آن پس از عفونت است. دقیقا در مورد کامپیوترها هم همینطور است. از کامپیوتر خود محافظت کنیداز بین بردن ویروس‌ها هنوز آسان‌تر از حذف این ویروس‌ها از کامپیوتری است که قبلاً آلوده شده است. ویروس ها کدها، برنامه ها، الگوریتم های مخربی هستند که هدف آنها آسیب رساندن به رایانه از طرق مختلف است. من فکر می کنم همه کاربران رایانه شخصی با اصطلاح ویروس آشنا هستند و اکثر آنها اقدامات مختلفی را انجام می دهند حفاظت از کامپیوتراز آنها. اما این چی هست شاید همه ندانند. پس بیایید ابتدا این اصطلاح را تعریف کنیم برنامه های بالقوه ناخواسته.

برنامه های بالقوه ناخواسته

برنامه های بالقوه ناخواسته(PNP) این در اصل است نهبد افزار. با این حال، آنها نقطه ضعفی هستند حفاظت از کامپیوتراز ویروس ها آنها کسانی هستند که کدهای ویروس می توانند برای رسیدن به اهداف خود از آنها استفاده کنند.
PNP ها عبارتند از:

• برنامه های تبلیغاتی (adware).

  این برنامه ها با نمایش تبلیغات به کاربر مرتبط هستند. در بیشتر موارد با کلیک بر روی چنین تبلیغاتی، کاربر به سایتی با کد ویروس هدایت می شود که از آنجا کدهای مخرب وارد سیستم می شود. بنرهای تبلیغاتی نه تنها در مرورگرها، بلکه در سایر برنامه های نصب شده روی سیستم نیز ظاهر می شوند. برخی از برنامه های تبلیغاتی حتی اطلاعاتی را ارسال می کنند، اما در واقع ابتدا از کاربر در مورد آن سوال می پرسند.

• برنامه های مستهجن (پورن افزار).

  فکر کنم اینجا نیازی به توضیح چیزی نیست. و بنابراین همه چیز برای همه روشن است.

• برنامه های ریسک افزار.

  اینها شامل برنامه‌های شماره‌گیر خودکار، برنامه‌هایی برای دانلود فایل‌ها (برنامه‌های لودر، دانلودکننده‌هایی هستند که می‌توانند فایل‌ها را از صفحات وب در حالت مخفی دانلود کنند)، نظارت بر فعالیت‌های سیستم، ابزارهای کمکی برای کار با رمزهای عبور و غیره. این برنامه ها مفید هستند و افراد زیادی از آنها استفاده می کنند، اما در برابر ویروس نویسان آسیب پذیر هستند و به راحتی می توانند توسط آنها برای اهداف خود استفاده شوند.

حال بیایید در مورد نحوه ورود آنها به سیستم و جلوگیری از ورود آنها به سیستم صحبت کنیم.

غیر قابل بررسی - راه هایی برای ورود برنامه های ناخواسته به سیستم.

در اکثر موارد هنگام نصب برنامه دیگری وارد سیستم می شوند. آن ها کاربر خودش آنها را در سیستم نصب می کند. البته او به دلیل بی توجهی یا ناآگاهی به چیزی در این مورد مشکوک نیست. بگذارید برای شما مثالی بزنم.

بیایید برنامه Start Menu 8 را در نظر بگیریم که در مقاله درباره آن نوشتم
هنگامی که شروع به نصب این برنامه می کنید، پنجره نصب کننده از شما می خواهد یکی از دو گزینه نصب را انتخاب کنید:

1. نصب کامل (توصیه می شود)
2. نصب سفارشی (برای کاربران پیشرفته)

بسیاری از آنها که از کلمات "برای کاربران با تجربه" می ترسند، از انجام کاری "غیرقابل جبران" می ترسند، روی اولین مورد علامت زده و روی دکمه "نصب" کلیک می کنند.

توسط یک متخصص مخفی شده است تا از نگاه کردن به آنجا "بترسید". در این میان، چک باکس های پیش فرض در هر دو مورد پنهان، با رضایت ضمنی شما، دو برنامه را بر روی رایانه شما نصب می کنند که شما حتی از آنها اطلاعی ندارید. این همستر رایگان آرشیو و اسپوتنیک @Mail.ru است

این دو برنامه ممکن است چندان خطرناک نباشند، اما همچنان هستند برنامه های بالقوه ناخواسته، اگر فقط به این دلیل که آنها "بدون اطلاع شما" نصب شده اند ( در مورد توسعه دهندگان بی پروا از شرکت @Mail.ru بخوانید).

Unchecky - از رایانه شما در برابر برنامه های بالقوه ناخواسته محافظت می کند.

چگونه Unchecky از رایانه شما محافظت می کنداز نصب زباله های احتمالی که در بالا توضیح داده شد؟ ابتدا این برنامه را دانلود می کنیم. این برنامه رایگان است و از زبان روسی پشتیبانی می کند. نویسنده یقین دارد رامی هیل. اینم لینک دانلود
با توجه به مثال قبلی، اگر برنامه Unchecky را روی رایانه خود نصب کرده بودید، هنگام نصب برنامه Start Menu 8، در پنجره نصب کننده، چک باکس به طور خودکار روی مورد تنظیم می شود: نصب سفارشی (برای کاربران پیشرفته)، و چک باکس های همستر رایگان بایگانی و اسپوتنیک @Mail.ru برداشته می شود.

سودمند غیرقابل بررسی:

• به طور خودکار چک باکس های برنامه های اضافی را بردارید.

• هنگامی که نصب کننده چک باکس های نرم افزار شخص ثالث را تشخیص می دهد، یک پنجره هشدار نمایش می دهد.

• به طور خودکار خود را به روز می کند.

غیرقابل بررسیدر پس زمینه کار می کند و به هیچ وجه خود را نشان نمی دهد. این ابزار برای کاربرانی که زیاد کامپیوتر پسند نیستند و همچنین برای کسانی که اغلب تعمیر و نگهداری این کاربران را انجام می دهند مفید خواهد بود.
همین. از ابزار Unchecky استفاده کنید و آن را ارائه خواهد کرد محافظت از رایانه شخصی شما در برابر برنامه های بالقوه ناخواسته.

و این ویدیو به وضوح کار برنامه Unchecky را نشان می دهد.

در این مقاله به شما خواهم گفت که آنها چه هستند، از کجا آمده اند و چگونه از شر آنها خلاص شوید.

طبق طبقه بندی رسمی، آنها نیز نامیده می شوند PNP(برنامه های بالقوه ناخواسته) ( انگلیسی - برنامه های بالقوه ناخواسته (PUP) ).

ما را به چه تهدید می کنند؟

1. نوار ابزار فضای با ارزشی را در پنجره مرورگر اشغال می کند و از آن جلوگیری می کند دسترسی رایگان به اطلاعات ضروری و مفید.

2. آنها منابع رم و پردازنده را اشغال می کنند و بسته به مقدار آنها می توانند به میزان قابل توجهی کامپیوتر خود را کم کنید.

3. تقریبا همیشه همراه با سیستم عامل و همچنین با مرورگر راه اندازی شد، در نتیجه به طور قابل توجهی زمان بارگذاری آنها را افزایش دهید.

4. آنها می توانند برخی از کارهای خود را پشت سر کاربر انجام دهند. فعالیت های "غیر مستند".: جمع آوری و انتقال به صاحبان آن تاریخچه مرور اینترنت، اطلاعات شخصی، رمزهای عبور، اصلاح صفحات وب، نتایج جستجو، هدایت به منابع دیگر.

5. انجام "فعالیت" آنها می تواند تا حد زیادی کاهش سرعت اینترنت.

6. بهبود دهنده ها، پاک کننده ها، به روز رسانی ها و بهینه سازهای "رایگان" به ندرت مفید هستند و اغلب برعکس.

7. نه همیشه خوب نوشته شده و توسط برنامه نویسان تست شده است، آنها می توانند علت طیف گسترده ای از دیگر "اشکال" کامپیوتر باشد.

آنها از کجا می آیند؟

بر خلاف عفونتی به نام "Hijack startpage" مانند webalta.ru apeha.ru، www.ctel.ru، www.smaxi.net، mygame.com.ua، کاربر تا حدودی در بروز این مشکلات مقصر است. به طور معمول، این برنامه‌ها صادقانه به کاربر هشدار می‌دهند که نصب خواهند شد (اگرچه ممکن است همیشه آنطور که می‌خواهند واضح نباشند).

تقریباً همه برنامه‌ها، بازی‌های رایگان، و همچنین برخی از برنامه‌های پولی، این «رایگان» را دارند:

هنگام نصب ICQ، "افزونه ها" در مورد "تنظیمات نصب" پنهان می شوند

هنگام به روز رسانی برنامه ها و افزونه ها:

هنگام به روز رسانی Adobe Flash Player، از نصب McAfee Security Scan Plus غافل نشوید!

هنگام دانلود فایل ها از سرویس های میزبانی فایل:

هنگام بارگیری فایل ها از اینترنت، "پیشنهاد" را برای نصب برخی از Yandex.Bar از دست ندهید

هنگام نصب بازی ها:

هنگام نصب بازی ها، اگر به تنظیم پارامترها توجه نکنید، یکسری گزینه های غیر ضروری نصب می شود.

به نظر می رسد که هنگام نصب برنامه های پولی (به عنوان مثال، آنتی ویروس NOD32)، همچنین باید مراقب باشید که برخی از Yandex.bar را به همراه یک سرویس ذخیره سازی عکس "فقط 590 روبل برای 1 سال" "انتخاب" نکنید:

به نظر من، تعبیه مطالب تبلیغاتی در برنامه های پولی در حال حاضر یک مشکل است!

من بسیار شگفت زده شدم که هنگام نصب آنتی ویروس Avira، نوار ابزار SearchFree آن به طور پیش فرض بررسی نشد.

چه چیزی به دست می آوریم؟

در نتیجه اقدامات بی توجه ما، پنجره های پاپ آپ یکسان یا مشابه، عدم توانایی در تغییر صفحه شروع، نوار ابزار در مرورگر، یک نماد جدید در سینی و در اجرای خودکار دریافت خواهیم کرد:

Mail.ru: مدیریت تنظیمات اینترنت: "وای، چیزی در تنظیمات اینترنت تغییر کرده است!"

با این چگونه روبرو میشوید؟

از نوار ابزار بپرسید
از به روز رسانی نوار ابزار بپرسید
اسکنر جادویی AlterGeo
Avira SearchFree Toolbar
نوار بینگ
به روز رسانی درایور Carambis
نوار ابزار DAEMON Tools
نوار ابزار گوگل
[ایمیل محافظت شده]
همستر رایگان ZIP بایگانی
همستر لایت آرشیو
نوار ابزار ICQ
ابزار زنده
اسکن امنیتی مک آفی
مک آفی سایت مشاور
اسکن امنیتی نورتون
Rambler-Assistant
اسکایپ برای تماس کلیک کنید
نوار ابزار اسکایپ
مولتی بار Ticno
شاخص تیکنو
Ticno Tabs
Uniblu DriverScanner
Vpets
نوار ابزار ویندوز iLivid
Yandex.Bar
Mail.Ru Sputnik

هنگام حذف Guard.mail.ruمقاومت می کند و آشکارا در مورد این واقعیت که او "کامپیوتر را در برابر بدافزارها محافظت می کند" دروغ می گوید. در واقع، فقط از خدمات Mail.ru (صفحه شروع، جستجو و غیره) محافظت می کند.

حتی بهتر است از برخی برنامه های حذف نصب پیشرفته استفاده کنید. مثلا Revouninstaller، به طوری که تمام "دم" های احتمالی پشت این برنامه ها را که پس از حذف عادی در سیستم باقی می مانند، پاک می کند:

پس از حذف Yandex.Bar، برنامه Uninstaller Revouninstaller از ابزارهای استاندارد برای پیدا کردن و حذف بسیاری از "دم ها" از آن هم در رجیستری و هم در هارد دیسک استفاده می کند.

پس از حذف این مزخرفات، باید صفحات شروع و جستجوی پیش فرض را در مرورگرها به صورت دستی اصلاح کنید و افزونه های غیر ضروری را حذف کنید. اگرچه، گاهی اوقات این کافی نیست: گاهی اوقات آنقدر عمیق در مرورگر نوشته می شود که امکان حذف کامل آن وجود ندارد.

در این حالت، نصب مجدد آنها با استفاده از برنامه حذف آسان تر و سریعتر است (اما فراموش نکنید که در این حالت، نشانک ها، رمزهای عبور ذخیره شده، تاریخچه مرور و افزونه های ضروری ممکن است ناپدید شوند!).

http://www.1st.rv.ua/programmy-parazity-kak-izbavitsya/ — لینک

همه این Yandex، Rambler، Mail.ru، و غیره. میله‌ها مانند بیماری‌های مقاربتی هستند: یک بار در حین نصب، علامت کادر را در جای مناسب برداریم - همین است، رنج بکشید، درمان کنید و حذف کنید.

Revo Uninstaller را دانلود کنید:

از سایت توسعه دهنده

از سرورهای SoftPortal

نحوه استفاده از PC-decrapifier

PC Decrapifier یک برنامه کاربردی کوچک و با کاربری آسان است که به طور خاص برای حذف سریع و کارآمد نرم افزارهای ناخواسته طراحی شده است. در یک دستگاه ویندوز جدید، PC Decrapifier اکثر برنامه های آزمایشی از پیش نصب شده را که سرعت سیستم را کاهش می دهند، حذف می کند.

این ابزار کاملا رایگان است، همه چیز را به صورت خودکار انجام می دهد، و بنابراین استفاده از آن بسیار آسان است.

شما فقط باید PC Decrapifier را اجرا کنید، و ابزار به طور خودکار شما را از شر زباله های غیر ضروری خلاص می کند.

هنگام خرید رایانه شخصی یا لپ تاپ که در ابتدا تعداد زیادی برنامه غیر ضروری نصب شده است، بسیار مفید است.

نیازی به نصب برنامه نیست - قابل حمل است و بلافاصله پس از کلیک بر روی فایل دانلود شده راه اندازی می شود.

PC Decrapifier فقط برای استفاده شخصی رایگان است. هنگام استفاده از برنامه برای مقاصد تجاری، به مجوز تجاری نیاز دارید.

برای همه شما موفق باشید، مراقب باشید و گرفتار نشوید!

احتمالاً بسیاری از شما با این وضعیت روبرو شده اید - یک برنامه رایگان دانلود و نصب کرده اید، سپس مرورگر خود را باز کرده اید و یک نوار عجیب، یک موتور جستجوی پیش فرض تغییر یافته و یک صفحه اصلی متفاوت پیدا کرده اید. شما به سادگی یک برنامه بالقوه ناخواسته (PUP) انتخاب کرده اید.

به طور معمول، این برنامه ها در نصب کننده برنامه های معمولی بسته بندی می شوند، اغلب رایگان، اما گاهی اوقات حتی در محصولات تجاری یافت می شوند. آنها معمولا تنظیمات مرورگر را در تلاش برای هدایت ترافیک به منابعی که برای سازندگان نرم افزارهای ناخواسته درآمد ایجاد می کنند، تغییر می دهند. آنها همچنین ممکن است رفتار آنلاین شما را ردیابی کنند و سپس این داده ها را دوباره به تبلیغ کنندگان بفروشند.

جلوگیری از نصب PUP

اگرچه برنامه ها ناخواسته هستند، اما ماهیت آنها مخرب نیستند و اغلب توسط برنامه های آنتی ویروس شناسایی نمی شوند. بهترین دفاع در برابر آنها توجه و احتیاط است.

همیشه هر مرحله از نصب یک برنامه را با دقت بخوانید و چک باکس هایی که مسئول نصب برنامه ها، نوار ابزار و برنامه های افزودنی هستند را غیرفعال کنید. اگر نصب های معمولی و سفارشی ارائه می شود، سفارشی را انتخاب کنید - سوئیچ ها برای نصب نرم افزارهای مخفی اغلب در آنجا پنهان می شوند. این برنامه می تواند به برداشتن علامت چک باکس های غیر ضروری در نصب کننده ها کمک کند و در مورد تلاش برای نصب یک برنامه ناخواسته هشدار دهد.

ابزار رایگان Unchecky بر نصب برنامه نظارت می کند و به طور خودکار چک باکس هایی را که منجر به نصب نرم افزارهای شخص ثالث می شود غیرفعال می کند. این ابزار در وب سایت ما موجود است.

گاهی اوقات، هنگام نصب نرم افزار رایگان، PUP ها بخشی جدایی ناپذیر از پیشنهاد هستند و نمی توانید نصب آنها را غیرفعال کنید. وقتی با یک توافق نامه مجوز برای یک برنامه مواجه می شوید، کلیک کردن بر روی دکمه "بعدی" بسیار وسوسه انگیز است، زیرا خواندن سند می تواند زمان زیادی را ببرد. با این حال، گاهی اوقات بهتر است به توافقنامه نگاهی بیندازید تا متوجه شوید که برنامه با یک دسته از "دوستان" غیر ضروری همراه است. در این شرایط بهترین راه حل این است که نصب کننده را ببندید و به دنبال برنامه دیگری باشید که ماژول های اضافی را تحمیل نکند.

ممکن است ارزش جستجوی نسخه قابل حمل برنامه را داشته باشد - آنها نیازی به نصب ندارند، به این معنی که نصب کننده حاوی نرم افزار شخص ثالث ندارند.

برای بررسی یک نصب کننده مشکوک، می توانید از جعبه ایمنی استفاده کنید - در این صورت، نرم افزارهای ناخواسته به فایل های موجود در سیستم واقعی دسترسی پیدا نمی کنند. شما می توانید از یک ماشین مجازی مانند VirtualBox یا VMware برای نصب برنامه ها بر روی یک سیستم عامل جداگانه استفاده کنید.

شما هر کاری که ممکن بود برای جلوگیری از PUP انجام دادید، اما مرورگر شما همچنان هک شد، پانل ها در آن ظاهر شدند، صفحه و موتور جستجو تغییر کردند. اگر آنتی ویروس شما مقصر را شناسایی نکرد و نمی توانید افزونه ناخواسته را از مرورگر خود حذف کنید، Malwarebytes Free را امتحان کنید.

Malwarebytes می تواند سیستم شما را برای PUP اسکن کرده و آنها را حذف کند. این محصول می تواند به طور ایمن در ارتباط با یک آنتی ویروس کار کند و می تواند پیکربندی شود تا PUP ها را شناسایی کند و با آنها مانند بدافزار معمولی رفتار کند. پیشنهاد حذف

علاوه بر این، می‌توانید از ابزارهای رایگان برای حذف ابزارهای تبلیغاتی مزاحم و PUP استفاده کنید - AdwCleaner، Junkware Removal Tool و Ultra Adware Killer.

آیا تا به حال با PUP مواجه شده اید؟ چگونه آنها را از بین بردید؟ در نظرات به ما بگویید!

اشتباه تایپی پیدا کردید؟ Ctrl + Enter را فشار دهید