Win32 Candyopen Πιθανώς ανεπιθύμητο πρόγραμμα
Win32/Candyopen είναι το όνομα που εκχωρείται σε ένα κομμάτι λογισμικού που οι σουίτες προστασίας από ιούς, συμπεριλαμβανομένου του Windows Defender της Microsoft, ταξινομούν ως δυνητικά ανεπιθύμητο πρόγραμμα.
Πιθανώς ανεπιθύμητα προγράμματα ή PUP καταλαμβάνουν μια γκρίζα περιοχή μεταξύ νόμιμου λογισμικού και καταστροφικού ή πιο επικίνδυνου κακόβουλου λογισμικού σε πλήρη λειτουργία. Ενώ ένα PUP δεν θα σκουπίσει τον σκληρό σας δίσκο ή δεν θα κρυπτογραφήσει τα αρχεία σας και θα ζητήσει πληρωμή λύτρων, θα εξακολουθεί να εκτελεί αρκετές εργασίες που είναι ανεπιθύμητες ώστε το Windows Defender να το επισημάνει ως κάτι για καραντίνα ή κατάργηση από το σύστημά σας.
Ο τρόπος με τον οποίο δυνητικά ανεπιθύμητες εφαρμογές όπως το Win32/Candyopen καταλήγουν στο σύστημά σας είναι συνήθως μέσω προγραμμάτων εγκατάστασης δέσμης που περιέχουν πολλά κομμάτια λογισμικού, με ένα ή περισσότερα δυνητικά ανεπιθύμητα προγράμματα συσκευασμένα στο ίδιο πρόγραμμα εγκατάστασης. Τα προγράμματα εγκατάστασης δέσμης συχνά διανέμονται μέσω ιστοτόπων δωρεάν λήψης που έχουν κακή επιμέλεια και πακέτα που μεταφέρουν PUP καταφέρνουν να εισέλθουν κρυφά.
Το Candyopen PUP διανεμήθηκε κυρίως στις ΗΠΑ και τη Ρωσία, ακολουθούμενο από τη Βραζιλία και την Κορέα, σύμφωνα με στοιχεία που συγκέντρωσε το Microsoft Defender.
Αρκετές διευθύνσεις URL που έφεραν το Candyopen κάποια στιγμή περιλαμβάνουν download dot freemake dot net, magicaljellybean dot com και cdisplayex dot com.
Για να διανεμηθεί το Candyopen PUP σε όσο το δυνατόν περισσότερους στόχους, το αρχείο που περιέχει το Candyopen ανακαλύφθηκε επίσης με πολλά διαφορετικά ονόματα, σε μια προσπάθεια να συγκαλύψει το αληθινό περιεχόμενο και να το παρουσιάσει ως επιθυμητή εφαρμογή. Το Candyopen έχει εντοπιστεί να υποδύεται ως πρόγραμμα εγκατάστασης του uTorrent, του CDex, μιας ψεύτικης εφαρμογής λήψης YouTube και ενός μετατροπέα αρχείων ήχου, μεταξύ άλλων.
Μόλις εγκατασταθεί, το Candyopen συμπεριφέρεται όπως οι περισσότεροι αεροπειρατές του προγράμματος περιήγησης - θα άλλαζε τις προεπιλεγμένες σελίδες και τη μηχανή αναζήτησης του προγράμματος περιήγησής σας και, στη συνέχεια, θα αρχίσει να παρακολουθεί την κυκλοφορία του δικτύου, ώστε να μπορεί να εισάγει διαφημίσεις σε σελίδες που επισκέπτεστε και που δεν θα έπρεπε να υπάρχουν. Όλες αυτές οι συμπεριφορές κάνουν το Candyopen ένα δυνητικά ανεπιθύμητο πρόγραμμα και είναι ο λόγος για τον οποίο το Windows Defender παρεμποδίζει και αποκλείει την εκτέλεση του Candyopen στο σύστημά σας.
