PUP.FileZilla
FileZilla — это название законного FTP-клиента для передачи файлов. Однако, несмотря на то, что приложение имеет автономную версию, свободную от нежелательных надстроек или потенциально нежелательных приложений, существуют экземпляры и образцы установщиков пакетов, содержащих FileZilla, которые также входят в состав ПНП.
Самый вопиющий пример этой проблемы можно найти даже на официальном сайте FileZilla, на главной странице загрузки приложения. Если пользователь просто нажимает кнопку «Загрузить» на официальном главном сайте FileZilla, он попадает на страницу, содержащую одну большую кнопку загрузки. При нажатии на эту кнопку начнется загрузка пакета, который содержит не только «чистый» клиент FileZilla, но и другие связанные с ним элементы, которые многими приложениями безопасности, особенно Защитником Windows, помечаются как «потенциально нежелательные». .
Защитник Windows помечает установщик как «PUABundler:Win32/FileZilla_BundleInstaller» и предупредит пользователя о потенциально нежелательном содержимом файла.
Хотя «чистый» установщик клиента FileZilla можно найти одним щелчком мыши глубже, после нажатия ссылки «Показать дополнительные параметры загрузки» на главной странице загрузок тот факт, что первая ссылка для загрузки, с которой пользователи могут взаимодействовать, в приложении Официальный сайт, содержащий ПНП, уже является большим тревожным сигналом.
Объединение в пакеты — один из наиболее распространенных методов, используемых для распространения потенциально нежелательных программ, и похоже, что загрузка приложения, которое имеет хорошую репутацию в течение многих лет, не является гарантией того, что оно не будет объединено с ПНП.
Как вы можете избежать установщиков пакетов и щенков, копающихся внутри них?
Чтобы избежать попадания в них установщиков пакетов и потенциально нежелательных программ (ПНП), соблюдайте следующие меры предосторожности:
Загрузка программного обеспечения из официальных источников. По возможности загружайте программное обеспечение непосредственно с официального сайта разработчика или из надежного магазина приложений. Избегайте загрузки программного обеспечения со сторонних веб-сайтов или из ненадежных источников, поскольку они с большей вероятностью включают в свои загрузки нежелательные программы.
Прочтите лицензионные соглашения с конечным пользователем (EULA). Перед установкой любого программного обеспечения внимательно прочтите Лицензионное соглашение с конечным пользователем (EULA) или Условия обслуживания. Обратите внимание на любые положения или раскрытия информации, касающиеся дополнительного программного обеспечения, поставляемого в комплекте с программой, поскольку эта информация часто предоставляется мелким шрифтом.
Выберите выборочную/расширенную установку. В процессе установки всегда выбирайте вариант выборочной или расширенной установки вместо установки по умолчанию или экспресс-установки. Это позволяет вам увидеть и отменить выбор любого дополнительного программного обеспечения или ПНП, включенных в основную программу.
Внимательно просмотрите экраны установки. Обратите пристальное внимание на каждый этап процесса установки и внимательно просмотрите экраны установки. Ищите флажки или параметры, которые могут указывать на включение дополнительного программного обеспечения, панелей инструментов или расширений браузера. Снимите флажки с программ, которые вы не хотите устанавливать.
Будьте осторожны с кнопками «Далее». Не нажимайте кнопку «Далее» несколько раз, не просматривая каждый экран установки. Некоторые установщики пакетов могут использовать обманную тактику, чтобы заставить пользователей принять дополнительное программное обеспечение, автоматически выбирая вариант его установки, когда пользователь нажимает «Далее».
Отклонить предложения по дополнительному программному обеспечению. Если в процессе установки вы столкнетесь с подсказками или предложениями по установке дополнительного программного обеспечения, отклоните их. Будьте осторожны с любыми предложениями бесплатных пробных версий, панелей инструментов или расширений браузера, поскольку они могут быть ПНП.
Используйте программное обеспечение безопасности: установите надежное антивирусное или антивирусное программное обеспечение и регулярно обновляйте его, чтобы обнаруживать и удалять ПНП и другие угрозы. Многие программы безопасности включают функции, специально разработанные для идентификации и блокировки установщиков пакетов и нежелательных программ.
