BGAUpsell – kas tai?
BGAUpsell yra vykdomojo failo pavadinimas, kuris sukėlė vartotojų susirūpinimą. Kas tiksliai yra BGAUpsell ir ką jis daro?
Nors kai kurie vartotojai nerimavo, kad „BGAUpsell“ yra tam tikra kenkėjiška programa, iš tikrųjų dauguma atvejų, susijusių su „BGAUpsell“ vykdomąja programa, yra susiję su teisėtu „Microsoft“ pateiktu failu.
Failą galima atsisiųsti į \Program Files (x86)\microsoft\edgeupdate\install ir vėliau automatiškai nukopijuoti į \windows\temp\mubstemp. Failas sukuria nedidelį iššokantįjį langą, kuriame vartotojai kviečiami pereiti prie „Microsoft“ Bing paieškos variklio „Chrome“ naršyklės kopijoje.
Tai labai dažnas reiškinys, ypač vartotojams, naudojantiems „Windows 11“. Nors gali būti kenkėjiškų veikėjų, naudojančių tą patį failo pavadinimą, daugeliu atvejų „BGAUpsell“ yra teisėtas „Microsoft“ failas ir sukuria tik iššokantįjį langą, kviečiantį vartotojus pakeisti savo „Chrome“ paieškos variklis „Bing“.
Natūralu, kad „Windows Defender“ failas nebus nustatytas kaip kenkėjiškas.
Kas yra klaidingi antivirusinės apsaugos teiginiai?
Klaidingi teigiami antivirusinės apsaugos rezultatai reiškia atvejus, kai antivirusinė programa neteisingai identifikuoja teisėtą ir nekenksmingą failą ar programą kaip kenkėjišką. Kitaip tariant, antivirusinė programinė įranga sukuria „teigiamą“ grėsmės, kuri iš tikrųjų neegzistuoja, aptikimą, todėl terminas „klaidingai teigiamas“.
Klaidingi teigiami rezultatai gali turėti keletą pasekmių:
Veikimo sutrikimas: jei antivirusinė programinė įranga pažymi, kad svarbus sistemos failas arba teisėta programa yra kenkėjiška, tai gali sukelti sistemos klaidas, strigtis arba nesugebėjimą naudoti pagrindinės programinės įrangos.
Produktyvumo praradimas: kai antivirusinė programinė įranga generuoja klaidingus teigiamus įspėjimus, ji gali sunaudoti brangaus laiko ir išteklių, nes IT darbuotojai tiria pažymėtą failą ar programą, nors ji iš tikrųjų nėra kenkėjiška.
Netiksli reputacija: dažni klaidingi teigiami rezultatai gali paskatinti vartotojus nepaisyti teisėtų antivirusinės programinės įrangos įspėjimų, dėl kurių jų sistemoms gali kilti realių grėsmių.
Programinės įrangos konfliktai: antivirusinė programinė įranga gali klaidingai identifikuoti tam tikrus programinės įrangos komponentus ar bibliotekas kaip kenkėjiškas ir sukelti konfliktus su kitomis programomis ar programomis.
Nusivylimo ir pasitikėjimo problemos: vartotojai gali nusivilti, jei nuolatos aptiks klaidingus teigiamus rezultatus, todėl jie gali prarasti pasitikėjimą antivirusinės programinės įrangos veiksmingumu.
Papildomos išlaidos: klaidingai teigiamiems rezultatams reikia papildomų išteklių analizei ir tikrinimui, todėl padidėja IT darbuotojų apkrova ir galbūt sulėtėja bendra saugos darbo eiga.
Antivirusinės programos naudoja įvairius metodus kenkėjiškoms programoms aptikti, įskaitant parašu pagrįstą aptikimą, elgesio analizę, euristiką ir mašininį mokymąsi. Nors šie metodai yra skirti tikroms grėsmėms nustatyti ir blokuoti, jie nėra tobuli ir kartais gali sukelti klaidingus teigiamus rezultatus dėl tokių veiksnių kaip programinės įrangos naujiniai, failų glaudinimas, užmaskavimo metodai arba tiesiog klaidingas algoritmas.
