Информация о повторном рассмотрении PUP

Как выявить потенциально нежелательное программное обеспечение?

Анализ и классификация потенциально нежелательного программного обеспечения - сложная задача. Разработчики потенциально нежелательного ПО быстро совершенствуют свои продукты. Некоторые из них даже содержат несколько характеристик, напоминающих легитимное программное обеспечение, чтобы скрыть нежелательные функции. Это постоянный процесс, и мы прилагаем все усилия, чтобы выявить общие черты поведения, которые помогут вам обеспечить максимальный уровень защиты. В некоторых случаях, когда поведение приложения вызывает сомнения, мы включаем его в список, даже если оно не совсем соответствует перечисленным критериям. Другими словами, мы используем наше суждение.

Пока мы выделяем потенциально нежелательные программы, вы делаете выбор в списке исключений и выбираете, что оставить или удалить.

Вот некоторые из критериев, которые мы используем:

  • навязчивая, вводящая в заблуждение или обманчивая реклама, брендинг или методы поиска
  • использование всплывающих окон, поп-андеров, вставки рекламы, наложения рекламы, замены рекламы
  • чрезмерные или обманчивые методы распространения, партнерства или отказа от услуг, которые могут включать или не включать методы SEO-травления
  • агрессивное или обманчивое поведение, особенно в отношении покупки или лицензирования, включая использование аффилированных лиц и третьих сторон, которые применяют тактику или методы, отличные от тех, что доступны на сайте производителя, чтобы склонить пользователей к покупке
  • необоснованные, ненужные, чрезмерные, незаконные или обманные изменения системных настроек, параметров безопасности или конфигурации (включая настройки браузера и панели инструментов, которые не приносят никакой дополнительной пользы по сравнению со стандартными настройками операционной системы и легитимных приложений)
  • использование поддельных инсталляторов для широко используемого программного обеспечения (например, Adobe Flash Player) для продвижения своего продукта
  • использование преувеличенных выводов (например, утверждение, что временные файлы, куки, записи реестра и т.д. вредны) в качестве тактики запугивания, чтобы заставить пользователей приобрести товар
  • использование тактики мошенничества с технической поддержкой
  • трудности с деинсталляцией или удалением программного обеспечения
  • преимущественно негативные отзывы или оценки от сообщества пользователей
  • в целом ухудшение или снижение качества обслуживания конечных пользователей
  • другие методы, которые, по общему мнению сообщества пользователей, являются рискованными, пугающими, рекламными, "серыми" или другими нежелательными программами

Чтобы наш анализ оставался полезным, мы регулярно обновляем нашу программу, добавляя в нее приложения, соответствующие нашим критериям. Хотя мы прилагаем все усилия, чтобы этого не произошло, иногда мы ошибаемся. Если вы хотите отправить свою заявку на повторное рассмотрение, напишите по электронной почте pup@malwarebytes.com.

В большинстве своем издатели потенциально нежелательного ПО - не любители. Это сложные предприятия с большими бюджетами и инфраструктурой. В связи с этим часто появляются и распространяются новые формы потенциально нежелательного программного обеспечения. Чтобы оперативно реагировать на них, мы оставляем за собой право корректировать, расширять и обновлять наши критерии без предварительного уведомления или объявления.