Win32 Candyopen Potenziell unerwünschtes Programm
Win32/Candyopen ist der Name einer Software, die von Antivirus-Suiten, einschließlich Microsofts eigenem Windows Defender, als potenziell unerwünschtes Programm eingestuft wird.
Potenziell unerwünschte Programme oder PUPs befinden sich in einer Grauzone zwischen legitimer Software und vollständig zerstörerischer oder noch schädlicherer und gefährlicher Malware. Während ein PUP Ihre Festplatte nicht löscht oder Ihre Dateien verschlüsselt und eine Lösegeldzahlung verlangt, führt es dennoch genügend unerwünschte Aufgaben aus, sodass Windows Defender es als etwas markieren würde, das unter Quarantäne gestellt oder von Ihrem System entfernt werden muss.
Die Art und Weise, wie potenziell unerwünschte Anwendungen wie Win32/Candyopen auf Ihrem System landen, erfolgt normalerweise über Bundle-Installationsprogramme, die mehrere Softwarekomponenten enthalten, wobei ein oder mehrere potenziell unerwünschte Programme in demselben Installationsprogramm verpackt sind. Bundle-Installer werden oft über kostenlose Download-Websites verteilt, die schlecht kuratiert sind, und Pakete mit PUPs schaffen es, sich einzuschleichen.
Laut den von Microsoft Defender gesammelten Daten wurde das Candyopen PUP hauptsächlich in den USA und Russland verbreitet, dicht gefolgt von Brasilien und Korea.
Mehrere URLs, die Candyopen zu einem bestimmten Zeitpunkt trugen, umfassen download dot freemake dot net, magicjellybean dot com und cdisplayex dot com.
Um das Candyopen-PUP an so viele Ziele wie möglich zu verteilen, wurde die Datei, die Candyopen enthält, auch unter einer Reihe unterschiedlicher Namen entdeckt, um den wahren Inhalt zu verschleiern und sie als wünschenswerte Anwendung darzustellen. Candyopen wurde unter anderem als Installer von uTorrent, CDex, einer gefälschten YouTube-Downloader-Anwendung und einem Audiodateikonverter gesichtet.
Nach der Installation verhält sich Candyopen wie die meisten Browser-Hijacker – es ändert die Standardseiten und die Suchmaschine Ihres Browsers und beginnt dann mit der Überwachung des Netzwerkverkehrs, um Werbung in die von Ihnen besuchten Seiten einzufügen, die nicht dort sein sollten. All diese Verhaltensweisen machen Candyopen zu einem potenziell unerwünschten Programm und sind der Grund, warum Windows Defender Candyopen abfängt und an der Ausführung auf Ihrem System hindert.
