PUP.FileZilla
FileZilla は、合法的な FTP ファイル転送クライアントの名前です。ただし、このアプリケーションには不要なアドオンや潜在的に不要なアプリケーションがないスタンドアロン バージョンがありますが、FileZilla を含むバンドル インストーラーのインスタンスとサンプルがあり、これらも PUP にバンドルされています。
この問題の最もひどい例は、FileZilla の公式 Web サイトのアプリケーションのメイン ダウンロード ページにも見られます。ユーザーが FileZilla の公式メイン Web サイトで [ダウンロード] ボタンをクリックするだけで、大きなダウンロード ボタンが 1 つあるページに移動します。これをクリックすると、バンドルのダウンロードが開始されます。このバンドルには、「クリーンな」FileZilla クライアントだけでなく、それにバンドルされているその他のアイテムも含まれています。これらのアイテムは、多くのセキュリティ アプリケーション、特に Windows Defender によって「潜在的に不要」とフラグ付けされます。
Windows Defender はインストーラーを「PUABundler:Win32/FileZilla_BundleInstaller」としてフラグ付けし、ファイル内に望ましくない可能性のあるコンテンツが含まれていることをユーザーに警告します。
FileZilla クライアントの「クリーン」インストーラーは、メインのダウンロード ページで「追加のダウンロード オプションを表示」リンクをクリックした後、さらに 1 クリック深くで見つかりますが、アプリの公式 Web サイトでユーザーが操作する最初のダウンロード リンクに PUP が含まれているという事実は、すでに大きな危険信号です。
バンドルは、潜在的に望ましくないプログラムを配布するために使用される最も一般的な手法の 1 つであり、長年にわたって評判の良いアプリをダウンロードしても、PUP がバンドルされないという保証はないようです。
バンドル インストーラーとその中に潜む PUP を回避するにはどうすればよいでしょうか?
バンドル インストーラーとその中に潜む潜在的に望ましくないプログラム (PUP) を回避するには、次の予防措置を検討してください。
公式ソースからソフトウェアをダウンロードする:可能な限り、開発者の公式 Web サイトまたは評判の良いアプリ ストアからソフトウェアを直接ダウンロードしてください。サードパーティの Web サイトや信頼できないソースからソフトウェアをダウンロードすることは避けてください。ダウンロードに不要なプログラムがバンドルされる可能性が高くなります。
エンド ユーザー ライセンス契約 (EULA) を読む:ソフトウェアをインストールする前に、エンド ユーザー ライセンス契約 (EULA) または利用規約を注意深くお読みください。プログラムにバンドルされている追加ソフトウェアに関する条項や開示事項には注意してください。この情報は細かい文字で記載されていることが多いためです。
カスタム/詳細インストールを選択する:インストール プロセス中は、デフォルトまたは高速インストールではなく、常にカスタムまたは詳細インストール オプションを選択します。これにより、メイン プログラムにバンドルされているオプションのソフトウェアまたは PUP を確認して選択解除できます。
インストール画面を注意深く確認する:インストール プロセスの各ステップに細心の注意を払い、インストール画面を注意深く確認してください。追加のソフトウェア、ツールバー、ブラウザ拡張機能が含まれていることを示すチェックボックスやオプションを探してください。インストールしたくないソフトウェアのチェックボックスをオフにします。
「次へ」ボタンには注意してください:各インストール画面を確認せずに「次へ」ボタンを繰り返しクリックしないでください。一部のバンドル インストーラーは、ユーザーが [次へ] をクリックしたときにインストールするオプションを自動的に選択することで、ユーザーをだまして追加のソフトウェアを受け入れさせる欺瞞的な戦術を使用する場合があります。
追加ソフトウェアの提案を拒否する:インストール プロセス中に追加ソフトウェアのインストールを求めるプロンプトまたは提案が表示された場合は、それらを拒否します。無料トライアル、ツールバー、またはブラウザ拡張機能のオファーには PUP である可能性があるため、注意してください。
セキュリティ ソフトウェアを使用する:信頼できるウイルス対策ソフトウェアまたはマルウェア対策ソフトウェアをインストールし、PUP やその他の脅威の検出と削除に役立つように最新の状態に保ちます。多くのセキュリティ プログラムには、バンドル インストーラーや不要なプログラムを特定してブロックするように特別に設計された機能が含まれています。
