Потенциально нежелательные программы замедляют работу Вашего ПК и могут причинить вред: вот, что Вы можете предпринять

blog_main_pup

Вредоносные программы, трояны, баги ― все эти слова вселяют страх в сердце каждого из нас, рисуя в воображении поломку кода, черепа и кости. Все эти вредоносные программы из Интернета, к сожалению, лишь доказывают, что на каждую полезную технологию приходится равное количество мусора, который порой может оказывать негативное воздействие на Ваш компьютер.

Потенциально нежелательные программы (ПНП) полностью оправдывают своё название: это захламляющие Ваш компьютер программы, от которых Вы хотите избавиться. ПНП похожи на вредоносные программы в том плане, что после скачивания и установки они начинают вызывать различные проблемы на Вашем компьютере. Отличает ПНП от вредоносных программ лишь тот факт, что их скачивание происходит с Вашего согласия.

Термин ПНП впервые был придуман в качестве определения для скачиваемого рекламного или захламляющего ПО, которое отличается от вредоносного программного обеспечения. ПНП часто задействуют огромное количество системных ресурсов и являются частой причиной медлительной работы операционных систем. При этом они не являются вредоносными или не причиняют вред. Однако они часто раздражают самих пользователей ПК, создавая в веб-браузере новые панели инструментов для каких-то Интернет-магазинов, меняя без предупреждения поисковик с Google на Bing, постоянно открывая выскакивающие рекламные окна или регулярно сообщая пользователю о погоде в Свазиленде. Некоторые ПНП ведут себя даже агрессивно, умышленно замедляя работу Вашего компьютера, чтобы впоследствии продать Вам чудесные инструменты/настройки для ускорения системы.

Рекламное ПО загружает раздражающие панели инструментов в Ваш веб-браузер

Рекламное ПО загружает раздражающие панели инструментов в Ваш веб-браузер

Для чего существуют ПНП? Чтобы разработчики «бесплатного» программного обеспечения зарабатывали прибыль. Например, за каждую успешно установленную в браузере панель инструментов разработчик бесплатного ПО получает около 2 долларов. Некоторых ПНП существуют лишь для того, чтобы зарабатывать деньги, даже не предоставив Вам ничего полезного.

Итак, как получить одну потенциально нежелательную программу (или сразу десять)?
Поведение ПНП обычно изложено в Пользовательском соглашении: это тот самый длинный документ, который появляется в то время, когда Вы пробираетесь через все окна установки, нажимая «Согласен» и «Принять», чтобы добраться, наконец, до конца. Но в этом, казалось бы, бесполезном юридическом разделе, на самом деле перечислены намерения программы. Для своей установки ПНП требуют от Вас одобрения через эту кнопку «Согласен». Они рассчитывают на это согласие. Это защищает разработчиков ПО от каких-либо обращений в суд. Они полагаются на Вашу скорость прохождения процесса установки и ожидают, что Вы не прочитаете Пользовательское соглашение, а сразу прокрутите вниз и нажмёте долгожданную кнопку «СОГЛАСЕН».

Итак, как же они попадают в Ваш компьютер?

Представьте, что Вы получаете новогодний подарок, красиво завёрнутый в подарочную бумагу. Так и ПНП, которые «красиво упакованы» в бесплатную загрузку желаемой Вами бесплатной программы. Причём это касается не только небольших поставщиков бесплатных программ. Многие крупные бренды тоже связаны с ПНП, например:

 

Adobe Acrobat Reader попросит Вас одобрить автоматические обновления

Adobe Acrobat Reader попросит Вас одобрить автоматические обновления

 

Microsoft-Skype попросит Вас сменить Ваш браузер по умолчанию и домашнюю страницу

Microsoft-Skype попросит Вас сменить Ваш браузер по умолчанию и домашнюю страницу

 

Oracle добавляет панель инструментов через установку Java

Oracle добавляет панель инструментов через установку Java

Ещё один способ проникновения ПНП на Ваш компьютер: порталы для скачивания. Вы посещаете эти сайты, чтобы обновить продукты от Adobe или найти удобный медиа-плеер. Большинство порталов обещают «чистую и безопасную загрузки». Однако стало уже опасно доверять любому порталу для скачиваний, потому что ПНП идут уже в комплекте с обзорами ПО на сайте, что не совсем законно.

Мы изучили, сколько ПНП было встроено в установку 50 самых популярных приложений на портале Download.com. Мы обнаружили, что ПНП включены в установку 31 из 50 протестированных приложений на Download.com. См.: «ТОП-50 приложений Download.com, в загрузку которых включены панели инструментов и другие ПНП».

Оставшись в шоке от таких результатов, мы решили разобраться в том, как работают десять самых популярных порталов для скачивания (помимо Download.com), чтобы посмотреть, есть ли среди них безопасные для использования ресурсы. Мы загрузили десять самых популярных приложений и подсчитали, сколько захламляющего ПО было загружено вместе с ними. Мы обнаружили, что почти каждый портал содержит, по крайней мере, одну или более ПНП. См.: «Остерегайтесь ПНП: ТОП порталов для загрузки приложений, которые стоит избегать».

blog_content_breaker_pup

Проблема с ярко-зелёной кнопкой.

Вы решили, наконец, рассортировать все фотографии на Вашем компьютере. Сейчас они находятся в разных папках, и невозможно найти какое-то конкретное фото, когда оно Вам нужно. Поэтому Вы скачиваете специальную программу, которая может Вам отсортировать фотографии и даже отредактировать их, если Вы захотите. У Download.com прямо на заглавной странице есть список программ. Вы выбираете нужную Вам программу, и появляется ярко-зелёная кнопка «СКАЧАТЬ СЕЙЧАС», которая отделяет Вас от всех Ваших проблем с организацией фотографий. Вы нажимаете по кнопке! Отлично! На рабочем столе больше нет никакого хаоса. За исключением того, что помимо программы для фото Вы скачали заодно и три ПНП.

Защищённая ссылка является более безопасным вариантом для скачивания

Существует множество игроков, вовлечённых в распространение потенциально нежелательных программ. В результате Вы можете столкнуться с тем, что лучше всего описывается как «Каскадные ПНП». Во время установки Вы можете получить не одну, а сразу несколько ПНП подряд — одну за другой.

Это происходит, когда ПНП идут в комплекте с другими ПНП. Когда Вы скачиваете и устанавливаете желаемую Вами программу, Вы соглашаетесь и с установкой панели инструментов ПНП, даже не обращая на неё внимания. В результате устанавливается одна ПНП, которая впоследствии установит ещё и другие ПНП без Вашего ведома.

Мы подробно изучили действие каскадных ПНП, скачав популярный KPlayer и следуя процессу установки. Мы хотели скачать одну программу, однако завершили этот процесс, установив также 6 ПНП! См.: «Как скачивание одной программы может привести к установке шести ПНП на Вашем ПК».

Остерегайтесь поддельных обновлений ПО. Чаще всего это происходит через временные веб-сайты, которые были разработаны для Adsense. Эти сайты встроены в загрузчики, которые подскажут Вам, что пора обновить Ваш Flash-плеер или Java. Есть компании, которые создают сотни сайтов каждый день с одной лишь целью — ввести Вас в заблуждение и привести Вас на их сайт.

Есть довольно много способов, как Ваш компьютер может заполучить ПНП. Мы собрали для Вас все основные способы. См.: «Десять способов проникновения ПНП на Ваш компьютер».

Так кто извлекает пользу из ПНП?

Поставщики программного обеспечения: с каждой установки поставщик ПО (продавец) получает деньги от разработчиков ПНП (создателей рекламного ПО). Мы приводим примеры в этой статье.

Портал Download: этот ресурс, как и другие порталы для скачивания ПО, получает деньги за то, что встраивает ПНП в свои установочные файлы (ярко-зелёную кнопку «Загрузить сейчас»). Поставщик программного обеспечения, как правило, не участвует в этом и не выигрывает от этого.

ПНП: некоторые разработчики ПНП работают сообща, устанавливая продукты друг с друга и платя друг другу.

А вот здесь уже жутковато.

В последних разработках ПНП используются руткиты — инфекции, которые прячут себя, свои собственные данные и другие файлы, так что ни пользователь, ни операционная система не может заметить их. Перехватывая и получая сообщения с Вашего компьютера, они перенаправляют всю информацию и отчёты, когда захотят. Использование руткитов в создании и распространении рекламных программ размывает границы между просто ненужным мусором и активными вредоносными программами.

Это ещё более чётко видно в новой ПНП, известной как «Более быстрый Интернет», которая после установки создаст отпечаток Вашего компьютера. Затем эта информация отправляется на сервер разработчика вместе со скриншотами активного дисплея Вашего ПК и Вашим IP-адресом. Такое рекламное ПО грубо нарушает Вашу конфиденциальность и граничит уже с программами-шпионами.

Но подождите! Я вижу всплывающее окно, которое пытается помочь мне! Интерактивная ПНП начинает пугать, показывая онлайн-рекламу, которая пытается обмануть нас и заставить думать, что у наших ПК имеются серьёзные проблемы. Это делается для того, чтобы Вы позвонили по указанному номеру Службы поддержки, чтобы они напугали Вас ещё больше и вынудили бы Вас купить их услуги.

Поддельные оповещения могут попросить Вас позвонить в антивирусную компанию

Поддельные оповещения могут попросить Вас позвонить в антивирусную компанию

К сожалению, с каждым днём появляется все больше и больше способов оказаться заражённым. И в то время как установщики рекламного ПО по-прежнему не регулируются на уровне законодательства, их разработчики остаются вне контроля.

ПНП и антивирусная индустрия
Больше всего пугает то, что после того, как такие крупные вендоры как Oracle (Java) и Microsoft (Bing и Skype) начали включать ПНП в свой софт, этика в индустрии программного обеспечения была, кажется, окончательно потеряна, потому что в игру включились даже производители антивирусных программ, включающие ПНП в своё ПО. Мы исследовали бесплатные программы нескольких производителей антивирусных решений. Результаты вызывают беспокойство. Мы обнаружили, что 7 из 8 протестированных бесплатных антивирусов шли вместе с ПНП. См.: «Антивирусная индустрия сошла с ума?»

Emsisoft против ПНП
За последние несколько лет ситуация с угрозами значительно изменилась. Когда команда Emsisoft проверяла последнюю статистику инфекций, то мы обнаружили, что 3/4 из всех найденных Emsisoft Anti-Malware объектов сегодня относятся к ПНП. За последние годы их количество значительно возросло. См.: «Что такое Emsisoft на самом деле?»

Но там, где есть проблема, есть и решение. Мы в Emsisoft поддерживаем высокие этические стандарты, которые определяют, как мы обращаемся со всеми угрозами: мы всегда помним о наших пользователях. В то время как многие антивирусные продукты не в состоянии обнаружить даже самые распространённые ПНП и, что ещё хуже, сами напрямую способствуют скачиванию ПНП, продукты компании Emsisoft известны благодаря эффективному удалению ПНП.

Количество обнаружений ПНП растёт

Количество обнаружений ПНП растёт

 

ПНП составляют 79% заражений

И хотя мы действительно эффективно боремся с ПНП, не менее важно, чтобы сам пользователь мог распознать ПНП до начала их загрузки и избежать проблем.

Итак, подводим итоги:

  • ПНП хотят заработать на Вас деньги. Наиболее распространённой формой является перехват Вашего браузера, в результате которого они могут показывать Вам рекламные объявления, монетизировать или продать Ваши поисковые запросы и/или поведение браузера или перенаправят Вашу домашнюю страницу.
  • ПНП используют агрессивные методы распространения, чтобы попасть на Ваш компьютер. В подавляющем большинстве случаев Вы просто не будете знать о том, что Вы устанавливаете потенциально нежелательную программу.
  • Большинство ПНП не несут какую-то ценность или не имеют никаких преимуществ. Разработчикам ПНП удаётся обойти это, выплачивая вознаграждение за каждую новую установку своего ПО поставщикам или распространителям других программ.
  • ПНП часто попадают к Вам на компьютер через поставщиков бесплатного ПО, потому что идут в комплекте с какой-то бесплатной программой. В то время как Вы устанавливаете эту программу, Вы также устанавливаете одну или несколько ПНП, даже не зная, что Вы сделали. За это поставщик бесплатного ПО получает деньги от производителя ПНП.

Итак, теперь Вы знаете, какими бывают потенциально нежелательные программы, и как они проникают на Ваш ПК. А как же избежать ПНП?

  • Будьте осторожны, не забывайте о здравом смысле и не торопитесь. Перед установкой внимательно прочитайте условия или примечания. Не нажимайте «Принять»/«Согласен» до тех пор, пока Вы не уверены, что Вы действительно готовы установить всё, что упомянуто это в Пользовательском соглашении.
  • Используйте для скачивания только надёжные ресурсы: например, официальный сайт продукта, который Вы хотите скачать.
  • Избегайте скачивания с бесплатных порталов и никогда не скачивайте или не устанавливайте приложение, если оно кажется Вам подозрительным или вредоносным.
  • Устанавливайте, обновляйте и запускайте только признанные антивирусные программы, такие как Emsisoft Anti-Malware, которая предлагает защиту от ПНП в режиме реального времени.
  • Периодически очищайте Ваш компьютер с помощью нашего бесплатного набора инструментов Emsisoft Emergency Kit.

Счастливого (свободного от ПНП) дня!
Ваша команда Emsisoft