PUP.FileZilla

FileZilla 是合法 FTP 檔案傳輸客戶端的名稱。然而，即使該應用程式具有不含不必要的插件或潛在不必要的應用程式的獨立版本，但仍有包含 FileZilla 的捆綁安裝程式實例和範例，它們也與 PUP 捆綁在一起。

這個問題最嚴重的例子甚至可以在 FileZilla 官方網站上的應用程式主下載頁面上找到。如果使用者只需點擊 FileZilla 官方主網站上的「下載」按鈕，他們就會進入一個包含單一大下載按鈕的頁面。點擊此按鈕將啟動捆綁包的下載，該捆綁包不僅包含“乾淨”的FileZilla 用戶端，還包含與其捆綁的其他項目，這些項目被許多安全應用程式（尤其是Windows Defender）標記為“可能不需要” 。

Windows Defender 將安裝程式標記為“PUABundler:Win32/FileZilla_BundleInstaller”，並將警告使用者檔案中可能不需要的內容。

雖然FileZilla 用戶端的「乾淨」安裝程式只需單擊一下即可找到，但在單擊主下載頁面上的“顯示其他下載選項”鏈接後，用戶可以與之交互的第一個下載鏈接位於應用程序的官方網站，包含 PUP 已經是一個很大的危險信號。

捆綁是用於分發潛在有害程式的最常見技術之一，下載多年來享有良好聲譽的應用程式似乎並不能保證它不會與 PUP 捆綁在一起。

如何避免捆綁安裝程式和 PUP 附帶在其中？

為了避免捆綁安裝程序和潛在有害程序 (PUP) 搭載在其中，請考慮以下預防措施：

從官方來源下載軟體：只要有可能，直接從開發人員的官方網站或信譽良好的應用程式商店下載軟體。避免從第三方網站或不可靠來源下載軟體，因為它們更有可能在下載時捆綁不需要的程式。

閱讀最終使用者授權協議 (EULA)：在安裝任何軟體之前，請仔細閱讀最終使用者授權協議 (EULA) 或服務條款。請注意與程式捆綁的其他軟體的任何條款或披露，因為這些資訊通常在精美印刷中提供。

選擇自訂/進階安裝：在安裝過程中，請務必選擇自訂或進階安裝選項，而不是預設或快速安裝。這使您可以查看並取消選擇與主程式捆綁的任何可選軟體或 PUP。

仔細檢查安裝畫面：請密切注意安裝過程的每個步驟並仔細檢查安裝螢幕。尋找可能表示包含其他軟體、工具列或瀏覽器擴充功能的複選框或選項。取消選取您不想安裝的軟體的任何核取方塊。

謹慎使用「下一步」按鈕：避免在未檢查每個安裝畫面的情況下重複按一下「下一步」按鈕。某些捆綁安裝程式可能會使用欺騙性策略，透過在使用者點擊「下一步」時自動選擇安裝選項來誘騙使用者接受其他軟體。

拒絕附加軟體的提議：如果您在安裝過程中遇到安裝附加軟體的提示或提議，請拒絕它們。請警惕任何免費試用、工具列或瀏覽器擴充功能的優惠，因為它們可能是 PUP。

使用安全軟體：安裝信譽良好的防毒或反惡意軟體並保持更新，以協助偵測和移除 PUP 和其他威脅。許多安全程式都包含專門設計用於識別和阻止捆綁安裝程式和不需要的程式的功能。