PUP.FileZilla
FileZilla är namnet på en legitim FTP-filöverföringsklient. Men även om applikationen har en fristående version som är fri från oönskade tillägg eller potentiellt oönskade applikationer, finns det instanser och exempel på paketinstallationsprogram som innehåller FileZilla, som också är buntade med PUP.
Det mest allvarliga exemplet på detta problem finns till och med på den officiella FileZilla-webbplatsen, på applikationens huvudsida för nedladdning. Om en användare helt enkelt klickar på knappen "Ladda ner" på FileZillas officiella huvudwebbplats, förs de till en sida som innehåller en enda stor nedladdningsknapp. Om du klickar på detta initieras nedladdningen av ett paket som inte bara innehåller den "rena" FileZilla-klienten, utan även andra objekt som är buntade med den, som flaggas som "potentiellt oönskade" av många säkerhetsapplikationer, framför allt av Windows Defender också .
Windows Defender flaggar installationsprogrammet som "PUABundler:Win32/FileZilla_BundleInstaller" och kommer att varna användaren om potentiellt oönskat innehåll i filen.
Medan det "rena" installationsprogrammet för FileZilla-klienten kan hittas ett enda klick djupare, efter att ha klickat på länken "Visa ytterligare nedladdningsalternativ" på huvudsidan för nedladdningar, kommer det faktum att den första nedladdningslänken användare får interagera med på appens officiella webbplats, innehåller PUPs är redan en stor röd flagga.
Buntning är en av de vanligaste teknikerna som används för att distribuera potentiellt oönskade program och det verkar som om att ladda ner en app som har haft ett gott rykte i flera år inte är någon garanti för att den inte kommer att buntas ihop med PUPs.
Hur kan du undvika att paketinstallatörer och valpar piggy-backar inuti dem?
För att undvika att paketinstallatörer och potentiellt oönskade program (PUP) piggy-backar inuti dem, överväga följande försiktighetsåtgärder:
Ladda ner programvara från officiella källor: När det är möjligt, ladda ner programvara direkt från utvecklarens officiella webbplats eller en välrenommerad appbutik. Undvik att ladda ner programvara från tredje parts webbplatser eller opålitliga källor, eftersom de är mer benägna att bunta ihop oönskade program med sina nedladdningar.
Läs slutanvändarlicensavtal (EULA): Innan du installerar någon programvara, läs noggrant slutanvändarlicensavtalet (EULA) eller användarvillkoren. Var uppmärksam på eventuella klausuler eller avslöjanden om ytterligare programvara som medföljer programmet, eftersom denna information ofta tillhandahålls i det finstilta.
Välj anpassad/avancerad installation: Välj alltid anpassad eller avancerad installation under installationsprocessen istället för standardinstallationen eller expressinstallationen. Detta gör att du kan se och avmarkera valfri programvara eller valpar som följer med huvudprogrammet.
Granska installationsskärmarna noggrant: Var uppmärksam på varje steg i installationsprocessen och granska installationsskärmarna noggrant. Leta efter kryssrutor eller alternativ som kan indikera inkludering av ytterligare programvara, verktygsfält eller webbläsartillägg. Avmarkera alla rutor för programvara som du inte vill installera.
Var försiktig med "Nästa"-knappar: Undvik att klicka på "Nästa"-knappen upprepade gånger utan att granska varje installationsskärm. Vissa paketinstallatörer kan använda vilseledande taktik för att lura användare att acceptera ytterligare programvara genom att automatiskt välja alternativet att installera den när användaren klickar på "Nästa".
Avvisa erbjudanden för ytterligare programvara: Om du stöter på uppmaningar eller erbjudanden om att installera ytterligare programvara under installationsprocessen, avvisa dem. Var försiktig med alla erbjudanden om gratis provperioder, verktygsfält eller webbläsartillägg, eftersom de kan vara PUPs.
Använd säkerhetsprogramvara: Installera välrenommerade antivirus- eller antimalwareprogram och håll den uppdaterad för att hjälpa till att upptäcka och ta bort PUP:er och andra hot. Många säkerhetsprogram innehåller funktioner som är speciellt utformade för att identifiera och blockera paketinstallatörer och oönskade program.
