Ein potenziell unerwünschtes Programm (PUP) ist Software, die Nutzer womöglich gar nicht haben wollen – etwa gebündelte Toolbars, Browser-Hijacker oder aggressive „Optimierer“ –, auch wenn sie nicht eindeutig Malware ist.
Wie PUPs funktionieren
PUPs bewegen sich in einer Grauzone zwischen legitimer Software und Malware. Meist gelangen sie mit der formalen Zustimmung des Nutzers auf das Gerät – über ein vorab angekreuztes Kästchen im Installer, eine lange Lizenzvereinbarung oder ein „empfohlenes“ Zusatzangebot zu Gratissoftware. Typische Kategorien:
- Browser-Hijacker und Toolbars, die Startseite und Suchmaschine ändern.
- Adware, die zusätzliche Werbung einblendet.
- Systemoptimierer und „Registry Cleaner“, die Probleme übertreiben, um eine Lizenz zu verkaufen.
- Bundler – Installer, die gleich mehrere Programme von Drittanbietern mitinstallieren.
- Krypto-Miner und Fernwartungstools, die ohne klare Erklärung installiert werden.
Microsoft spricht von „potenziell unerwünschten Anwendungen“ (PUA); Microsoft Defender kann solche Apps blockieren, wenn der PUA-Schutz aktiviert ist.
Warum PUPs relevant sind
Weil ihre Entwickler argumentieren können, die Nutzer hätten der Installation zugestimmt, entgehen PUPs den rechtlichen Risiken von Malware, bremsen aber dennoch Systeme aus, sammeln Daten und setzen Nutzer zwielichtiger Werbung aus. Manche PUPs rutschen in den Bereich der Spyware ab oder öffnen weiteren Infektionen die Tür. Häufig sind sie zudem mit Cracks und Raubkopien gebündelt und damit ein typischer erster Schritt hin zu echter Malware.
Wie man PUPs vermeidet
- Software von der offiziellen Website des Herstellers oder aus einem offiziellen App-Store laden.
- Die benutzerdefinierte Installation wählen und alle Zusatzangebote abwählen.
- Die PUP- bzw. PUA-Erkennung im Antivirenprogramm aktivieren; sie ist teils standardmäßig ausgeschaltet.
- Installierte Programme und Browser-Erweiterungen regelmäßig prüfen und alles entfernen, was nicht bewusst installiert wurde.
