PUP.FileZilla
FileZilla ist der Name eines legitimen FTP-Dateiübertragungsclients. Obwohl die Anwendung eine eigenständige Version hat, die frei von unerwünschten Add-Ons oder potenziell unerwünschten Anwendungen ist, gibt es Fälle und Beispiele von Bundle-Installationsprogrammen, die FileZilla enthalten, die ebenfalls mit PUPs gebündelt sind.
Das krasseste Beispiel für dieses Problem findet sich sogar auf der offiziellen FileZilla-Website, und zwar auf der Haupt-Downloadseite der Anwendung. Wenn ein Benutzer auf der offiziellen Hauptwebsite von FileZilla einfach auf die Schaltfläche „Herunterladen“ klickt, wird er auf eine Seite weitergeleitet, die eine einzelne große Download-Schaltfläche enthält. Durch Klicken auf diese Schaltfläche wird der Download eines Pakets gestartet, das nicht nur den „sauberen“ FileZilla-Client enthält, sondern auch andere damit gebündelte Elemente, die von vielen Sicherheitsanwendungen, insbesondere auch von Windows Defender, als „potenziell unerwünscht“ gekennzeichnet werden.
Windows Defender kennzeichnet das Installationsprogramm als „PUABundler:Win32/FileZilla_BundleInstaller“ und weist den Benutzer auf potenziell unerwünschte Inhalte in der Datei hin.
Während das „saubere“ Installationsprogramm für den FileZilla-Client nur einen Klick weiter unten, nämlich nach dem Klicken auf den Link „Zusätzliche Download-Optionen anzeigen“ auf der Haupt-Downloadseite, zu finden ist, ist die Tatsache, dass der erste Download-Link, mit dem die Benutzer auf der offiziellen Website der App interagieren, PUPs enthält, bereits ein großes Warnzeichen.
Bündelung ist eine der gängigsten Methoden zur Verbreitung potenziell unerwünschter Programme und das Herunterladen einer App, die seit Jahren einen guten Ruf genießt, ist offenbar keine Garantie dafür, dass sie nicht mit PUPs gebündelt ist.
Wie können Sie verhindern, dass sich Bundle-Installer und darin eingebettete PUPs einschleichen?
Um zu verhindern, dass sich Bundle-Installer und potenziell unerwünschte Programme (PUPs) darin einschleichen, sollten Sie die folgenden Vorsichtsmaßnahmen treffen:
Laden Sie Software von offiziellen Quellen herunter: Laden Sie Software nach Möglichkeit direkt von der offiziellen Website des Entwicklers oder einem seriösen App Store herunter. Vermeiden Sie das Herunterladen von Software von Websites Dritter oder aus unzuverlässigen Quellen, da diese mit größerer Wahrscheinlichkeit unerwünschte Programme mit ihren Downloads bündeln.
Lesen Sie die Endbenutzer-Lizenzvereinbarungen (EULAs): Lesen Sie vor der Installation einer Software sorgfältig die Endbenutzer-Lizenzvereinbarung (EULA) oder die Servicebedingungen. Achten Sie auf Klauseln oder Angaben zu zusätzlicher Software, die mit dem Programm mitgeliefert wird, da diese Informationen oft im Kleingedruckten enthalten sind.
Entscheiden Sie sich für die benutzerdefinierte/erweiterte Installation: Wählen Sie während des Installationsvorgangs immer die benutzerdefinierte oder erweiterte Installationsoption anstelle der Standard- oder Expressinstallation. Auf diese Weise können Sie optionale Software oder PUPs, die mit dem Hauptprogramm gebündelt sind, anzeigen und abwählen.
Überprüfen Sie die Installationsbildschirme sorgfältig: Achten Sie auf jeden Schritt des Installationsprozesses und überprüfen Sie die Installationsbildschirme sorgfältig. Suchen Sie nach Kontrollkästchen oder Optionen, die auf die Einbeziehung zusätzlicher Software, Symbolleisten oder Browsererweiterungen hinweisen könnten. Deaktivieren Sie alle Kontrollkästchen für Software, die Sie nicht installieren möchten.
Seien Sie vorsichtig mit den Schaltflächen „Weiter“: Vermeiden Sie es, wiederholt auf die Schaltfläche „Weiter“ zu klicken, ohne jeden Installationsbildschirm zu überprüfen. Einige Bundle-Installationsprogramme verwenden möglicherweise betrügerische Taktiken, um Benutzer dazu zu verleiten, zusätzliche Software zu akzeptieren, indem sie automatisch die Option zur Installation auswählen, wenn der Benutzer auf „Weiter“ klickt.
Lehnen Sie Angebote für zusätzliche Software ab: Wenn Sie während des Installationsvorgangs auf Aufforderungen oder Angebote zur Installation zusätzlicher Software stoßen, lehnen Sie diese ab. Seien Sie vorsichtig bei Angeboten für kostenlose Testversionen, Symbolleisten oder Browsererweiterungen, da es sich dabei möglicherweise um PUPs handelt.
Verwenden Sie Sicherheitssoftware: Installieren Sie seriöse Antiviren- oder Antimalware-Software und halten Sie sie auf dem neuesten Stand, um PUPs und andere Bedrohungen zu erkennen und zu entfernen. Viele Sicherheitsprogramme verfügen über Funktionen, die speziell darauf ausgelegt sind, Bundle-Installationsprogramme und unerwünschte Programme zu identifizieren und zu blockieren.
