Metatogger 音樂合輯 PUA

在探索提供假冒「破解」軟體的網站時，我們的研究人員偶然發現了一個包含 Metatogger Music Collection PUA（可能不需要的應用程式）的安裝程式。該安裝包與其他可疑和潛在惡意軟體捆綁在一起。 PUA 通常具有不良且有害的功能。

潛在有害的應用程式通常表現為合法且有益的工具。其中一個例子是假冒的防毒類型；這些應用程式要求用戶購買軟體的啟動金鑰才能按照廣告中的方式運行，但即使在購買後，承諾的功能仍然處於非活動狀態。

PUA 通常包含資料追蹤功能。他們經常攻擊瀏覽和搜尋引擎歷史記錄、網路 cookie、帳戶登入憑證（使用者名稱/密碼）、個人身分詳細資料、信用卡號等資訊。這些收集到的數據可以透過出售給第三方（可能包括網路犯罪分子）來貨幣化。

不需要的應用程式還可能具有廣告軟體功能。軟體可在各種介面上顯示第三方圖形內容（例如，彈出視窗、覆蓋層、橫幅等）。這些廣告宣傳欺騙性和惡意內容，包括惡意軟體。某些廣告可能會在點擊後觸發腳本，導致秘密下載或安裝。

PUA 還具有瀏覽器劫持能力。瀏覽器劫持者會更改瀏覽器設定（例如主頁、預設搜尋引擎、新分頁/視窗），迫使用戶存取虛假搜尋引擎。這些網站通常無法產生搜尋結果，而是將使用者重新導向到真正的搜尋引擎（例如，Google、Yahoo、Bing 等）。

潛在不必要的應用程式可能包含其他有害功能，並且它們經常與不需要或危險的補充程式捆綁在一起。

什麼是捆綁安裝程式以及如何發現它們？

捆綁安裝程序也稱為軟體捆綁程序或程序包安裝程序，是用於將多個軟體程式一起分發為單一程序包以安裝在電腦上的工具。雖然捆綁安裝程式對於同時安裝相關軟體或元件來說可能是合法且有用的，但它們也通常用於分發可能不需要的應用程式 (PUA) 甚至惡意軟體。

以下是有關如何發現捆綁安裝程式的一些提示：

下載來源：謹慎對待從非官方或可疑來源下載的軟體，因為這些軟體更有可能包含捆綁安裝程式。盡可能堅持使用可信任網站和官方下載來源。

安裝過程：密切注意安裝過程。捆綁安裝程式通常在安裝過程中包含其他軟體產品或選項。仔細閱讀每個安裝螢幕，並取消選取您不想要或不需要的其他軟體的任何方塊。

自訂安裝選項：尋找自訂或進階安裝選項，而不是快速或建議的安裝。自訂安裝選項通常可讓您查看和取消選擇任何捆綁的軟體產品，而快速安裝可能會在未經您同意的情況下自動包含其他軟體。

閱讀 EULA 和隱私權政策：在安裝過程中查看最終使用者授權協議 (EULA) 和隱私權政策。捆綁安裝程式經常在這些文件中揭露捆綁軟體及其資料收集實踐，儘管它們可能隱藏在許多使用者跳過的冗長文字中。

軟體聲譽：研究捆綁軟體的聲譽。如果已知捆綁軟體可能是不需要的或惡意的，則最好完全避免捆綁。

下載大小：如果下載大小似乎大於所安裝軟體的預期大小，請小心。這可能表示軟體包中包含其他捆綁軟體。

檢查安裝目錄：安裝後，檢查安裝目錄中是否有與所需軟體一起安裝的任何不熟悉的程式或檔案。立即刪除任何不需要的軟體。

使用受信任的防毒軟體：利用信譽良好的防毒或反惡意軟體，其中包括即時保護功能，以幫助檢測和防止安裝潛在不必要的或惡意的軟體。