Ні шкоды, ні карысці

Прачыталі: 3278 Каментароў: 141 Рэйтынг: 131

Чаму Dr.Web распазнае Antivirus Task Manager як непажаданую праграму і пагрозу, тады як гэтая праграма рэкамендавана шматлікімі афіцыйнымі часопісамі і лічыцца карыснай?
пытанне карыстальніка

Згаданая ў гэтым запыце праграма - сапраўды не вірус і ня траянец. Антывірус Dr.Web класіфікуе яе як непажаданае ПА (Program unwanted). Давайце разбярэмся, ці павінен антывірус рэагаваць на такія праграмы.

Да катэгорыі непажаданых Dr.Web адносіць невредоносные па сутнасці праграмы, якія пры гэтым не нясуць карыснай нагрузкі, а ў шэрагу выпадкаў яшчэ і патрабуюць пакупкі платнай ліцэнзіі за выкананне тых ці іншых дзеянняў (часта бессэнсоўных). Альбо ж яны маюць такія функцыі, якімі неспрактыкаваны карыстач можа парушыць стабільную працу аперацыйнай сістэмы. То бок, гэта часцяком бескарысныя прыкладання, якія імітуюць патрэбную дзейнасць або дублюючыя сістэмныя функцыі.

У прыватнасці, да катэгорыі непажаданых Dr.Web адносіць шматлікія «паскаральнікі Інтэрнэту», утыліты для «ачысткі» або «аптымізацыі» сістэмнага рэестра Windows, праграмы для "вызвалення дыскавай прасторы», «паляпшэння працы кампутара», «абнаўлення драйвераў» і іншыя праграмы, , нібыта прызначаныя для «паскарэння працы» або «праверкі» АС на наяўнасць памылак. У многіх выпадках падобныя праграмы «выяўляюць» на кампутары неіснуючыя праблемы і для іх ліквідацыі прапануюць набыць платную ліцэнзію. Таксама вядомыя выпадкі, калі падобныя праграмы ў сілу якія змяшчаюцца ў іх памылак выклікалі збоі ў працы Windows - напрыклад, з'яўленне BSOD ( «сіняга экрана смерці»).

Некалькі прыкладаў з навін «Доктар Вэб»:

У лютым у афіцыйным каталогу App Store была выяўленая патэнцыйна небяспечная праграма Program.IPhoneOS.Unwanted.ZergHelper.1, якая ўяўляла сабой каталог прыкладанняў для кітайскіх карыстальнікаў. Яе небяспека заключалася ў тым, што праз яе распаўсюджваліся любыя праграмы, у тым ліку ўзламаныя або якія не прайшлі праверку ў кампаніі Apple. Такім чынам, карыстальнікі рызыкавалі спампаваць з дапамогай Program.IPhoneOS.Unwanted.ZergHelper.1 траянцаў і іншае небяспечнае ПА. Акрамя таго, гэты каталог мог ўсталёўваць уласныя абнаўлення, абмінаючы App Store, а таксама запытваў ідэнтыфікатар Apple ID і пароль, якія перадаваліся на выдалены сервер.

http://news.drweb.ru/show/?i=11095

Program.Unwanted.539 - прыкладанне-твикер, прызначанае нібыта для тонкай налады і аптымізацыі працы аперацыйнай сістэмы і распаўсюджванае пад імем Auslogics BoostSpeed. У толькі што усталяванай на чысты дыскавая частка аперацыйнай сістэме Microsoft Windows 7 x86 дадатак выяўляе 189 "праблем", сярод якіх:

• наяўнасць часовых файлаў (ствараемых самой аперацыйнай сістэмай у працэсе работы);
• наяўнасць «пустых» галін сістэмнага рэестра (не аказваюць істотнага ўплыву на працаздольнасць і хуткадзейнасць аперацыйнай сістэмы);
• наяўнасць неудаленных файлаў сістэмных часопісаў.

https://vms.drweb.ru/virus/?i=4557194

Таксама ў Dr.Web выклікаюць падазрэнні файлы, якія распаўсюджваюцца шкоднасным ПА:

Adware.Mac.WeDownload.1 атрымлівае ад кіраўніка сервера спіс прыкладанняў, якія будуць прапанаваныя карыстальніку для ўстаноўкі. Сярод іх заўважаныя як непажаданыя, так і адкрыта шкоднасныя праграмы, у тым ліку Program.Unwanted.MacKeeper, Mac.Trojan.Crossrider, Mac.Trojan.Genieo, Mac.BackDoor.OpinionSpy, розныя прадстаўнікі сямейства Trojan.Conduit і некаторыя іншыя небяспечныя прыкладання .

http://news.drweb.ru/show/?c=5&i=9622&lng=ru