Антивирусная правДА!TM

seshanba, 23-may, 2023

Если бы в цифровом мире существовали только хорошие и безопасные программы с одной стороны и однозначно вредоносные с другой, вирусным аналитикам, антивирусным компаниям и, конечно же, самим пользователям жить было бы куда проще. В действительности же существует целый пласт невредоносного программного обеспечения, которое, тем не менее, прямо или косвенно влияет на безопасность компьютерных устройств. Такое ПО исследуют наши специалисты: ведь задача комплексного антивирусного продукта — надежно защищать цифровую среду пользователя. Наверняка многие из наших читателей знают, что у разных разработчиков антивирусных решений существуют собственные классификации программ, в соответствии с которыми работают их алгоритмы детектирования угроз. «Доктор Веб», например, наравне с вредоносными программами выделяет в отдельные категории нежелательное, потенциально опасное и рекламное ПО.

Пользователи часто спрашивают нас, как антивирус Dr.Web реагирует на ту или иную программу. В этом выпуске «Антивирусной правды» поговорим о программах, которые мы определяем как нежелательные, о том, какую угрозу они несут и как самостоятельно поддерживать чистоту и работоспособность операционной системы.

Согласно классификации «Доктор Веб», к нежелательному ПО относится обширная группа программ, имеющих различную функциональность и способных в процессе работы тем или иным образом навредить пользователю. Хотя такие программы не содержат вредоносного кода, они могут негативно влиять на безопасность и стабильность работы компьютера. Образцы подобного ПО чаще всего встречаются среди утилит для настройки и оптимизации работы операционной системы, разнообразных каталогов приложений, программ для поиска и установки драйверов и обновлений, а также некоторых браузеров и торрент-клиентов. И здесь же необходимо сделать важную ремарку: разумеется, не все подобные программы являются нежелательными. Dr.Web детектирует только те экземпляры, которые обладают соответствующими признаками. Давайте вспомним самые главные из них.

Первое, что следует отметить, это модель распространения нежелательного ПО. Часто такие программы устанавливаются на компьютер незаметно или путем обмана. Заметим, что речь не идет о так называемой скрытой установке — такое поведение свойственно для вредоносного ПО. Нежелательное ПО обычно прописывается в системе вместе с другими программами из одного «бандла» (от англ. bundle — связка, охапка) — дистрибутива, который устанавливает не только искомую программу, но и непрошеный довесок. При этом отличительной чертой является намеренное введение пользователя в заблуждение. Так, установка дополнительных программ выполняется по умолчанию, а опции выборочной установки сделаны максимально незаметными.

Что касается функциональности, то такие программы могут изменять настройки операционной системы, отображать вводящие в заблуждение уведомления и рекламу, устанавливать другое ПО в рамках партнерских программ. Чтобы лучше понять сущность нежелательного ПО, представим такую ситуацию. Пользователь ищет в сети драйвер для своего устройства. В поисковой выдаче появляется сайт, откуда якобы можно скачать нужный файл. Перейдя по ссылке, человек нажимает большую кнопку «Скачать». Вместо нужного драйвера загружается некий сторонний менеджер драйверов, который, в свою очередь, в процессе инсталляции устанавливает на компьютер еще пару программ в нагрузку, параллельно демонстрируя рекламу. В итоге пользователь вместо решения своей задачи получает набор ненужных ему приложений, которые сыплют уведомлениями, предлагают приобрести платные версии и мешают нормальной работе за компьютером. С таким подходом операционная система быстро зарастет «мусором» и может начать работать медленно и нестабильно.

Как вы уже наверняка догадались, нежелательное ПО идет рука об руку с навязчивым продвижением, рекламой, незаметной установкой сторонних программ и сомнительной функциональностью. Но есть и более опасные экземпляры. Некоторые утилиты для оптимизации операционной системы могут непреднамеренно нанести вред целостности Windows, удалив нужные файлы, точки восстановления и ключи реестра, тем самым нарушив работу некоторых программ или самой ОС. Схожую угрозу несут каталоги приложений и утилиты для поиска и установки драйверов. Приложения и драйверы, установленные таким способом, могут быть устаревшими и иметь уязвимости, что представляет опасность для устройства, особенно в случае отсутствия полноценного антивируса. Не говоря уже о том, что «поисковики» программ могут незаметно параллельно устанавливать ненужное ПО в рамках партнерских программ — так разработчики монетизируют свой труд.

Как же разобраться во всем многообразии программ и защититься от установки ненужных экземпляров? Самый просто способ — использовать антивирус Dr.Web. Наши аналитики постоянно пополняют вирусные базы, в том числе образцами нежелательного ПО. Но и уметь поддерживать файловый порядок самостоятельно — тоже полезно. Ниже приведены советы и рекомендации на этот счет.

В заключение отметим, что современная информационная безопасность имеет множество аспектов и выходит далеко за рамки детектирования вредоносных файлов. Поэтому в антивирусных решениях компании «Доктор Веб» реализуются полноценные и надежные алгоритмы для защиты пользователей от разнообразных типов угроз, в том числе детектирование нежелательного ПО.