Потенциально нежелательная программа (PUP) — ПО, которое пользователь, скорее всего, не хотел бы видеть на устройстве: навязанные тулбары, угонщики браузера, агрессивные «оптимизаторы», — хотя явным вредоносом оно не является.
Как работают PUP
PUP находятся в серой зоне между легитимным софтом и вредоносным ПО. Обычно они попадают на компьютер с формального согласия пользователя: через заранее отмеченную галочку в установщике, длинное лицензионное соглашение или «рекомендуемое» предложение в комплекте с бесплатной программой. Типичные категории:
- Угонщики браузера и тулбары, меняющие домашнюю страницу и поисковую систему.
- Рекламное ПО, показывающее дополнительную рекламу.
- Системные «оптимизаторы» и «чистильщики реестра», которые преувеличивают проблемы, чтобы продать лицензию.
- Бандлеры — установщики, добавляющие сразу несколько сторонних программ.
- Криптомайнеры и средства удалённого доступа, установленные без внятного объяснения.
Microsoft использует термин «потенциально нежелательное приложение» (PUA), и Microsoft Defender умеет блокировать такие приложения, если включена защита от PUA.
Почему PUP важны
Поскольку разработчики могут утверждать, что пользователь сам согласился на установку, PUP избегают юридических рисков вредоносов, но при этом замедляют систему, собирают данные и показывают сомнительную рекламу. Некоторые PUP переходят на территорию шпионского ПО или открывают дорогу новым заражениям. Кроме того, их часто встраивают в кряки и пиратские программы, поэтому PUP нередко становятся первым шагом к настоящему вредоносу.
Как избежать PUP
- Скачивать программы с официального сайта разработчика или из официального магазина приложений, а не со сторонних сайтов-агрегаторов.
- Выбирать выборочную установку и снимать все галочки с дополнительных предложений.
- Включить обнаружение PUP или PUA в антивирусе — иногда оно выключено по умолчанию.
- Регулярно проверять установленные программы и расширения браузера и удалять всё, что не ставили сознательно.
