Potenciálně nechtěné aplikace

Grayware nebo potenciálně nechtěné aplikace (PUA) je široká kategorie softwaru, jejíž záměr není tak jednoznačně škodlivý jako u jiných typů škodlivého kódu, jako jsou viry, nebo trojské koně. Může však nainstalovat další nežádoucí software, změnit chování digitálního zařízení nebo provádět činnosti, které uživatel neschválil.

Do kategorie grayware mohou patřit aplikace, které: zobrazují reklamy, stahují kromě chtěného obsahu též nechtěné aplikace (download wrappery), různé rozšíření prohlížečů (toolbary), aplikace s klamavým chováním, aplikace instalované společně s jinými (tzv. bundleware), trackware, aplikace pro sdílení internetového připojení (tzv. proxyware), aplikace pro těžbu kryptoměn, nástroje pro čištění registru (pouze na platformě Windows) nebo jiný kontroverzní software, případně aplikace používající nezákonné nebo neetické obchodní praktiky (navzdory tomu, že se tváří legitimně). Dále aplikace, které mohou být koncovým uživatelem považovány za nežádoucí, protože si u nich není jist, co se stane, pokud povolí jejich instalaci.

Potenciálně zneužitelná aplikace je legitimní (případně komerční) software, který mohou útočníci zneužít. Uživatelé softwaru ESET mohou zapnout nebo vypnout detekci těchto typů aplikací.

Existují ovšem situace, kdy mohou benefity potenciálně nechtěné aplikace převážit potenciální riziko. Proto tento typ aplikací nedetekujeme tak přísně, jako jiný škodlivý kód, typicky trojské koně nebo červy.

•Varování – Nalezena potenciálně nechtěná aplikace

•Nastavení

•Software wrappery

•Čističe registru

•Potenciálně nechtěný obsah

Varování – Nalezena potenciálně nechtěná aplikace

Při detekování potenciálně nechtěné aplikace se zobrazí dialogové okno s možností výběru akce:

1.Vyléčit/Odpojit – tato možnost ukončí akci a zabrání potenciálně zneužitelné aplikaci (PUA) proniknout do systému.
V případě stahování potenciálně nechtěné aplikace z webové stránky se v oznámení zobrazí možnost Odpojit. Pokud se již soubor nachází na disku, v oznámení bude dostupné tlačítko Léčit.

2.Ignorovat – umožní potenciálně nechtěné aplikaci dostat se do vašeho systému.

3.Vyloučit z detekce – pokud chcete detekovaný soubor, který je již v zařízení, v budoucnu spouštět bez přerušení, klikněte na Rozšířené možnosti, zaškrtněte možnost Vyloučit z detekce a klikněte na Ignorovat.

4.Vyloučit signaturu z detekce – chcete-li, aby všechny soubory identifikované specifickým názvem detekce (signaturou) bylo možné v budoucnu spustit bez přerušení (ze stávajících souborů nebo souborů ke stažení), klikněte na Rozšířené možnosti, zaškrtněte políčko vedle Vyloučit signaturu z detekce a klikněte na Ignorovat. Pokud se ihned zobrazí další okna detekce se stejným názvem detekce, zavřete je kliknutím na Ignorovat (všechna další okna se týkají detekce, ke které došlo před vyloučením signatury z detekce).

Nastavení

Již při instalaci produktu ESET se můžete rozhodnout, zda chcete být upozorňováni na potenciálně nechtěné aplikace:

 

Tato nastavení můžete kdykoli změnit v nastavení programu. Chcete-li zapnout nebo vypnout detekci potenciálně nechtěných, nebezpečných nebo podezřelých aplikací, postupujte podle těchto pokynů:

1.Otevřete si produkt ESET.

2.Stiskněte klávesu F5, čím se zobrazí Rozšířená nastavení.

3.Klikněte na Ochrany. Podle potřeby vyberte nastavení vedle Detekce škodlivého kódu (pomocí strojového učení), Potenciálně nechtěné aplikace, Podezřelé aplikace a Potenciálně zneužitelné aplikace. Kliknutím na OK uložte změny.

Software wrappery

Software wrapper je speciální typ úpravy aplikací, který používají některé webové stránky pro hostování souborů. Jedná se o nástroj třetí strany, který nainstaluje program, který jste chtěli stáhnout, ale přidá další software, například panely nástrojů nebo adware. Tento dodatečný software může změnit domovskou stránku webového prohlížeče a nastavení vyhledávání. Webové stránky hostující soubory také často neinformují dodavatele softwaru ani stahujícího uživatele o provedených úpravách a také skrývají možnost se odhlásit. Z těchto důvodů ESET klasifikuje softwarové wrappery jako potenciálně nechtěné aplikace, které umožňují uživatelům souhlasit se stažením.

Čističe registru

Čističe registru jsou aplikace, které vás přesvědčují, že databáze registru systému Windows vyžaduje pravidelnou údržbu nebo čištění. Používání čističe registru může pro zařízení představovat určitá rizika. Některé čističe registru navíc uvádějí nekvalifikovaná, neověřitelná nebo jinak nepodložená tvrzení o svých výhodách nebo vytvářejí zavádějící přehledy o zařízení na základě výsledků „bezplatné kontroly“. Tato zavádějící tvrzení a přehledy se vás snaží přesvědčit k zakoupení plné verze nebo předplatného, aniž by vám obvykle umožnily čistič registru před zaplacením zhodnotit. Z těchto důvodů ESET klasifikuje takové programy jako PUA a umožňuje je povolit nebo zablokovat.

Potenciálně nechtěný obsah

Pokud máte v aplikaci ESET zapnutou detekci PUA, budou webové stránky, které mají reputaci stránek propagujících PUA, nebo reputaci stránek, které uživatele uvádějí v omyl a nutí je provádět akce, které mohou mít negativní dopad na jejich systém nebo prohlížení, blokovány jako potenciálně nechtěný obsah. Můžete být upozorněni, že webová stránka, kterou se pokoušíte navštívit, je zařazena mezi potenciálně nechtěný obsah. Kliknutím na Vrátit se zpět odejdete z blokované stránky. Po kliknutí na Ignorovat a pokračovat se načte obsah stránky.

Pro více informací přejděte do ESET Databáze znalostí.

˄˅