Metatogger 音乐合集 PUA
在探索提供假冒“破解”软件的网站时，我们的研究人员偶然发现了一个包含 Metatogger Music Collection PUA（可能不需要的应用程序）的安装程序。该安装包与其他可疑和潜在恶意软件捆绑在一起。 PUA 通常具有不良且有害的功能。
潜在有害的应用程序通常表现为合法且有益的工具。其中一个例子是假冒的防病毒类型；这些应用程序要求用户购买激活密钥，软件才能按照广告中的方式运行，但即使在购买后，承诺的功能仍然处于非活动状态。
PUA 通常包含数据跟踪功能。他们经常针对浏览和搜索引擎历史记录、互联网 cookie、帐户登录凭据（用户名/密码）、个人身份详细信息、信用卡号等信息。这些收集到的数据可以通过出售给第三方（可能包括网络犯罪分子）来货币化。
不需要的应用程序还可能具有广告软件功能。该软件可以在各种界面上显示第三方图形内容（例如，弹出窗口、覆盖层、横幅等）。这些广告宣传欺骗性和恶意内容，包括恶意软件。某些广告可能会在点击后触发脚本，从而导致秘密下载或安装。
PUA 还具有浏览器劫持能力。浏览器劫持者会更改浏览器设置（例如主页、默认搜索引擎、新选项卡/窗口），迫使用户访问虚假搜索引擎。这些网站通常无法生成搜索结果，而是将用户重定向到真正的搜索引擎（例如，Google、Yahoo、Bing 等）。
潜在不需要的应用程序可能包含其他有害功能，并且它们经常与不需要或危险的补充程序捆绑在一起。
什么是捆绑安装程序以及如何发现它们？
捆绑安装程序也称为软件捆绑程序或程序包安装程序，是用于将多个软件程序一起分发为单个程序包以安装在计算机上的工具。虽然捆绑安装程序对于同时安装相关软件或组件来说可能是合法且有用的，但它们也通常用于分发可能不需要的应用程序 (PUA) 甚至恶意软件。
以下是有关如何发现捆绑安装程序的一些提示：
下载源：谨慎对待从非官方或可疑来源下载的软件，因为这些软件更有可能包含捆绑安装程序。尽可能坚持使用可信网站和官方下载源。
安装过程：密切关注安装过程。捆绑安装程序通常在安装过程中包含附加软件产品或选项。仔细阅读每个安装屏幕，并取消选中您不想要或不需要的其他软件的任何框。
自定义安装选项：寻找自定义或高级安装选项，而不是快速或推荐的安装。自定义安装选项通常允许您查看和取消选择任何捆绑的软件产品，而快速安装可能会在未经您同意的情况下自动包含其他软件。
阅读 EULA 和隐私政策：在安装过程中查看最终用户许可协议 (EULA) 和隐私政策。捆绑安装程序经常在这些文档中披露捆绑软件及其数据收集实践，尽管它们可能隐藏在许多用户跳过的冗长文本中。
软件声誉：研究捆绑软件的声誉。如果已知捆绑软件可能是不需要的或恶意的，则最好完全避免捆绑。
下载大小：如果下载大小似乎大于所安装软件的预期大小，请小心。这可能表明软件包中包含其他捆绑软件。
检查安装目录：安装后，检查安装目录中是否有与所需软件一起安装的任何不熟悉的程序或文件。立即删除任何不需要的软件。
使用受信任的防病毒软件：利用信誉良好的防病毒或反恶意软件，其中包括实时保护功能，以帮助检测和防止安装潜在不需要的或恶意的软件。
