Win32 Candyopen potentielt uønsket program
Win32/Candyopen er navnet, der er tildelt et stykke software, som antiviruspakker, inklusive Microsofts egen Windows Defender, klassificerer som et potentielt uønsket program.
Potentielt uønskede programmer eller PUP'er indtager en gråzone mellem lovlig software og fuldstændig destruktiv eller mere skadelig og farlig malware. Selvom en HVALP ikke tørrer din harddisk eller krypterer dine filer og beder om en løsesum, vil den stadig udføre nok opgaver, der er uønskede, til at Windows Defender vil markere den som noget, der skal karantæne eller fjerne fra dit system.
Den måde, hvorpå potentielt uønskede programmer som Win32/Candyopen ender på dit system, er normalt gennem bundle-installationsprogrammer, der indeholder flere stykker software, med et eller flere potentielt uønskede programmer pakket inde i det samme installationsprogram. Bundle-installationsprogrammer distribueres ofte gennem gratis download-websteder, der er dårligt kurateret, og pakker med PUP'er formår at snige sig ind.
Candyopen PUP blev primært distribueret i USA og Rusland, tæt fulgt af Brasilien og Korea, ifølge data indsamlet af Microsoft Defender.
Adskillige URL'er, der på et tidspunkt bar Candyopen, inkluderer download dot freemake dot net, magicaljellybean dot com og cdisplayex dot com.
For at distribuere Candyopen PUP til så mange mål som muligt, er filen, der indeholder Candyopen, også blevet opdaget under en række forskellige navne i et forsøg på at maskere det sande indhold og præsentere det som en ønskværdig applikation. Candyopen er blevet set udgive sig for at være et installationsprogram af uTorrent, CDex, en falsk YouTube-downloader-applikation og en lydfilkonverter, blandt andre.
Når det er installeret, opfører Candyopen sig som de fleste browser hijackers - det ville ændre din browsers standardsider og søgemaskine, og derefter begynde at overvåge netværkstrafikken for at være i stand til at injicere reklamer på sider, du besøger, som ikke burde være der. Alle disse adfærd gør Candyopen til et potentielt uønsket program og er grunden til, at Windows Defender opsnapper og blokerer Candyopen i at køre på dit system.
