Потенциально нежелательные программы


Разновидности программ

Adware — рекламное программное обеспечение, предназначенное для показа рекламных сообщений (чаще всего, в виде графических баннеров), перенаправления поисковых запросов на рекламные веб-страницы, а также для сбора данных маркетингового характера об активности пользователя (например, какие тематические сайты посещает пользователь), позволяющих сделать рекламу более таргетированной. За исключением показов рекламы, подобные программы, как правило, никак не проявляют своего присутствия в системе (отсутствует значок в системном трее, нет упоминаний об установленных файлах в меню программ). Часто у Adware-программ нет процедур деинсталляции, используются пограничные с вирусными технологии, позволяющие скрытно внедряться на компьютер пользователя и незаметно осуществлять на нём свою деятельность;


Pornware — программы, которые, так или иначе, связаны с показом пользователю информации порнографического характера;


Porn-Dialer
- программы, дозванивающиеся до порнографических телефонных служб, параметры которых сохранены в теле этих программ. Отличие от вредоносных скрытых программ дозвона состоит в том, что пользователь уведомляется программой о совершаемых ею действиях;


Porn-Downloader
- программы, выполняющие загрузку из сети на компьютер пользователя данных порнографического характера. Отличие от вредоносных программ загрузки состоит в том, что пользователь уведомляется программой о совершаемых ею действиях;


Porn-Tool
- программы, так или иначе связанные с поиском и показом порнографических материалов (например, специальные панели инструментов для интернет-браузера и особые видеоплееры);


Riskware
— обычные программы (некоторые из них свободно продаются и широко используются в легальных целях), которые в руках злоумышленника способны причинить вред пользователю (вызвать уничтожение, блокирование, модификацию или копирование информации, нарушить работу компьютеров или компьютерных сетей);


Client-IRC
- программы, используемые для общения в Internet Relay Chats. Детектирование добавлено по причине частого использования злоумышленниками расширенного функционала этих программ — с завидной периодичностью обнаруживаются вредоносные программы, устанавливающие Client-IRC на пользовательские компьютеры со злонамеренными целями.
Вредоносными не являются;


Client-P2P
- программы, используемые для работы в peer-to-peer сетях. Детектирование добавлено по просьбам пользователей, т.к. ряд программ подобного рода стал причиной утечки конфиденциальной информации.
Вредоносными не являются;


Client-SMTP
- программы, используемые для отправки электронной почты и имеющие скрытый режим работы. Эти программы могут включаться злоумышленниками в состав пакета вредоносных программ для рассылки спама или иного вредоносного контента с компьютеров пользователей.
Вредоносными не являются;


Dialer
- программы, позволяющие устанавливать в скрытом режиме телефонные соединения через модем.
Вредоносными не являются;


Downloader
- программы, позволяющие осуществлять в скрытом режиме загрузку различного контента с сетевых ресурсов. Подобные программы могут использоваться злоумышленниками для загрузки вредоносного контента на компьютер-жертву.
Вредоносными не являются;


FraudTool
- программы, которые выдают себя за другие программы, хотя таковыми не являются. Часто предлагают пользователю перечислить финансовые средства на определенные счета для оплаты "услуг";


Monitor
- программы, содержащие функции наблюдения за активностью на компьютере пользователя (активные процессы, сетевая активность и т.д.). В этих же целях могут быть использованы злоумышленниками.
Вредоносными не являются;


NetTool
- программы, обладающие различной сетевой функциональностью (например, удаленная перезагрузка компьютера, сканирование открытых сетевых портов, удаленный запуск произвольных приложений и т.д.), позволяющей использование их киберпреступниками со злонамеренными целями.
Вредоносными не являются;


PSWTool
- программы, позволяющие просматривать или восстанавливать забытые (часто — скрытые) пароли. С таким же успехом в подобных целях данный тип программ может быть использован злоумышленниками.
Вредоносными не являются;


RemoteAdmin
- программы, используемые для удаленного управления компьютером. Будучи установленными злоумышленником, дают ему возможность полного контроля над компьютером-жертвой.
Вредоносными не являются;


RiskTool
- программы, обладающие различной функциональностью (например, сокрытие файлов в системе, сокрытие окон запущенных приложений, уничтожение активных процессов и т.д.), позволяющей использование их киберпреступниками со злонамеренными целями.
Вредоносными не являются;


Server-FTP
- программы, содержащие функциональность FTP-сервера. По этой причине включаются злоумышленниками в пакеты вредоносных программ, например, для организации удаленного доступа к компьютеру-жертве, где установлена эта программа.
Вредоносными не являются;


Server-Proxy
- программы, содержащие функциональность proxy-сервера. По этой причине включаются злоумышленниками в пакеты вредоносных программ. Например, для рассылки спама или иного вредоносного контента от имени компьютера-жертвы.
Вредоносными не являются;


Server-Telnet
- программы, содержащие функциональность telnet-сервера. По этой причине включаются злоумышленниками в пакеты вредоносных программ. Например, для организации удаленного доступа к компьютеру-жертве, где установлена эта программа.
Вредоносными не являются;


Server-Web
- программы, содержащие функциональность веб-сервера. По этой причине включаются злоумышленниками в пакеты вредоносных программ. Например, для организации удаленного доступа к компьютеру-жертве, где установлена эта программа.
Вредоносными не являются;


WebToolbar
- программы, которые с разрешения пользователя расширяют возможности пользовательского программного обеспечения путём установки панелей инструментов, позволяющих использовать одну или несколько поисковых систем при работе в интернете. Детектирование добавлено по причине частого распространения подобных панелей с помощью различных вредоносных программ в виде вложенных в них файлов.
Вредоносными не являются.