Ні шкоди, ні користі

Прочитали: 3278 Коментарів: 141 Рейтинг: 131

Чому Dr.Web розпізнає Antivirus Task Manager як небажану програму і загрозу, тоді як ця програма рекомендована багатьма офіційними журналами та вважається корисною?
питання користувача

Згадана в цьому запиті програма - дійсно не вірус і не троянець. Антивірус Dr.Web класифікує її як небажане ПО (Program unwanted). Давайте розберемося, чи повинен антивірус реагувати на такі програми.

До категорії небажаних Dr.Web відносить невредоносние по суті програми, які при цьому не несуть корисного навантаження, а в ряді випадків ще й вимагають покупки платній ліцензії за виконання тих чи інших дій (часто безглуздих). Або ж вони мають такі функції, якими недосвідчений користувач може порушити стабільну роботу операційної системи. Тобто це часто непотрібні додатки, що імітують потрібну діяльність або дублюючі системні функції.

Зокрема, до категорії небажаних Dr.Web відносить численні «прискорювачі Інтернету», утиліти для «очищення» або «оптимізації» системного реєстру Windows, програми для «звільнення дискового простору», «поліпшення роботи комп'ютера», «оновлення драйверів» і інші додатки , нібито призначені для «прискорення роботи» або «перевірки» ОС на наявність помилок. У багатьох випадках подібні програми «виявляють» на комп'ютері неіснуючі проблеми і для їх усунення пропонують придбати платну ліцензію. Також відомі випадки, коли подібні програми в силу що містяться в них помилок викликали збої в роботі Windows - наприклад, поява BSOD ( «синього екрану смерті»).

Кілька прикладів з новин «Доктор Веб»:

У лютому в офіційному каталозі App Store було виявлено потенційно небезпечна програма Program.IPhoneOS.Unwanted.ZergHelper.1, яка представляла собою каталог додатків для китайських користувачів. Її небезпека полягала в тому, що через неї поширювалися будь-які програми, в тому числі зламані або не пройшли перевірку в компанії Apple. Таким чином, користувачі ризикували завантажити за допомогою Program.IPhoneOS.Unwanted.ZergHelper.1 троянців і інше небезпечне ПО. Крім того, цей каталог міг встановлювати власні поновлення, минаючи App Store, а також запитував ідентифікатор Apple ID і пароль, які передавалися на віддалений сервер.

http://news.drweb.ru/show/?i=11095

Program.Unwanted.539 - додаток-твикер, призначене нібито для тонкої настройки і оптимізації роботи операційної системи і яке розповсюджується під ім'ям Auslogics BoostSpeed. У щойно встановленої на чистий дисковий розділ операційній системі Microsoft Windows 7 x86 додаток виявляє 189 «проблем», серед яких:

• наявність тимчасових файлів (створюваних самою операційною системою в процесі роботи);
• наявність «порожніх» гілок системного реєстру (не роблять істотного впливу на працездатність і швидкодію операційної системи);
• наявність невидалених файлів системних журналів.

https://vms.drweb.ru/virus/?i=4557194

Також у Dr.Web викликають підозри файли, поширювані шкідливим ПЗ:

Adware.Mac.WeDownload.1 отримує від керуючого сервера список додатків, які будуть запропоновані користувачеві для установки. Серед них помічені як небажані, так і відверто шкідливі програми, в тому числі Program.Unwanted.MacKeeper, Mac.Trojan.Crossrider, Mac.Trojan.Genieo, Mac.BackDoor.OpinionSpy, різні представники сімейства Trojan.Conduit і деякі інші небезпечні програми .

http://news.drweb.ru/show/?c=5&i=9622&lng=ru