Антивирус Windows 10 распознает CCleaner как PUA:Win32/PiriformBundler
Встроенный антивирус Windows 10 «Защитник Windows» помечает некоторые установочные файлы CCleaner как потенциально нежелательное приложение (ПНП) – PUA:Win32/PiriformBundler. Соответствующая запись появилась в базе данных вредоносных программ на сайте Microsoft
Обновлено: 18.09.2020. Microsoft изменила название потенциально нежелательной программы с PUA:Win32/CCleaner на PUA:Win32/PiriformBundler.
CCleaner является популярным инструментом Windows для удаления временных файлов с целью освобождения дискового пространства. Программа предлагает несколько расширенных функций, например обновление установленных приложений, «Проверку здоровья» компьютера и очистку реестра.
Потенциально нежелательные программы не обязательно являются вредоносными, но могут раздражать пользователей. Обычно под определение ПНП подпадают приложения, инсталляционные файлы которых дополнительно устанавливают стороннее ПО. Таким способом разработчики продвигают свои продукты и получают дополнительную прибыль. Обычно опция установки вспомогательного ПО установлена по умолчанию, или установочный файл пытается запутать пользователя.
Некоторые установщики CCleaner действительно предлагают установить стороннее ПО. Microsoft перечисляет четыре приложения, два из которых являются собственными продуктами Avast: Avast Free Antivirus и AVG Antivirus Free. Установщик может также предлагать браузер Google Chrome или браузерную панель Google Toolbar, которая больше подходит для установщика CCleaner Browser.
Microsoft приводит следующее описание PUA:Win32/PiriformBundler:
Некоторые установщики бесплатной и пробной 14-дневной версии CCleaner поставляются с пакетным ПО, включая приложения, которые не требуются для работы CCleaner и не разрабатываются той же компанией Piriform.
Хотя дополнительно предлагаемое ПО является легитимным, сами бандлы, особенно продукты других разработчиков, могут привести к нежелательной активности и негативно повлиять на опыт использования. Для защиты пользователей Windows, Microsoft Defender Antivirus расценивает установщики CCleaner, которые демонстрируют подобное поведение, как нежелательное ПО.
Защитник Microsoft выведет предупреждение, если включена защита от потенциально нежелательного ПО. Компания подчеркивает, что ПО в составе бандла CCleaner не представляет опасности, но может быть не интересно пользователю, который запускает установщик.
Это второй по счету случай блокировки CCleaner со стороны Microsoft. Ранее некоторое время оставался заблокированным домен CCleaner на сайте сообщества Microsoft. Позже Microsoft призналась, что блокировка была ошибочной.
Пользователям, которые используют приложения для удаления временных файлов рекомендуем обратить внимание на альтернативу CCleaner — приложение BleachBit с открытым исходным кодом, которое предлагает аналогичную функциональность.
Piriform Ltd
Piriform является мировыми лидером в разработке ПО для оптимизации работы компьютера и системы Windows с офисами в Лондоне, Нью-Йорке и Восточной Европе. Компания прилагает все усилия для создания лучших приложений для ПК
Список программ
CCleaner
Бесплатный инструмент для очистки от ненужных данных и неиспользуемых файлов, а также для оптимизации операционной системы Windows
CCleaner для Android
Бесплатное приложение для очистки и оптимизации, позволяющее поддерживать мобильную систему чистой, быстрой и безопасной. Удаляет ненужные файлы, освобождает место для хранения данных и контролирует состояние устройства
CCleaner для Mac
Инструмент для очистки системы Mac OS X и сторонних программ, включая браузеры, от временных и ненужных файлов. Утилита поддерживает стабильную работу системы, безопасность и приватность личных данных
Recuva
Бесплатная утилита для восстановления файлов, которые были случайно удалены с компьютера, USB-носителя, MP3-плеера, карты памяти, цифровой камеры
Defraggler
Бесплатный инструмент, который позволяет выполнять дефрагментацию как всего диска, так и отдельных файлов. Компактная и удобная в использовании утилита поддерживает файловые системы NTFS and FAT32
Speccy
Предоставляет детальную информацию по вашей системе и оборудованию на компьютере, включая процессор, оперативную память, графические и звуковые устройства, жесткие диски
PUA:Win32/PiriformBundler — что это?
Тип угрозы, появляется при обнаружении установщика софта, который при установке может установить другие программы.
Как видно из названия, угроза имеет прямое отношение к компании Piriform, которая разрабатывает полезные приложения:
- CCleaner — возможно самая популярная чистилка для компьютера, удаляет мусор как в реестре так и среди файлов.
- Defraggler — дефрагментатор, который может навести порядок на диске, умеет работать как с целым диском, так и с отдельными папками/файлами. Что такое дефрагментация? Файлы на диск записываются часто не одним целым куском, а частями. Одна часть там, другая там. Считывание файла по частям — медленнее, чем когда он записал целиком. Defraggler собирает части файлов и записывает на диск повторно, но уже одним куском, в итоге жесткий диск начинает немного быстрее работать.
- Recuva — программа для восстановления файлов. Популярная, многие хвалят, но личный опыт — отрицательный, пробовал восстановить файлы, она их находит, но восстановить не получается.
- Speccy — отображение характеристик железа, а также показывает температуру основных компонентов, например процессора, видеокарты, жесткого диска, материнской платы.
Все программы — бесплатные или имеют бесплатную версию. Качественные, я лично пользовался всеми, чего стоит только чистилка.
Но почему появляется угроза PUA:Win32/PiriformBundler? Простой по той причине, что устанавливая софт Piriform, установщик часто предлагает установить и другую программу, например антивирус Avast:
Если эту галочку не снять — то установится Avast, а он может немного нагружать ПК, потому что все таки антивирус. Но пользователь может не заметить галочки и потом не поймет почему ПК стал работать медленнее. Чтобы этой ситуации не произошло — компания Microsoft и добавила в защитник Windows Defender функцию обнаружения такого явления. Главное что это не вирус.
Как быть? На самом деле ничего страшного нет, нужно быть просто более внимательными. Но если что — вы можете установить утилиту Unchecky, которая автоматически снимает лишние галочки при установке программ:
Снимает именно лишние, то есть галочки установки нежелательного ПО, всяких тулбаров, поисковых панелей т.д. Вот пример — устанавливаете приложение, а при установке предлагают поставить софт от Яндекса, утилита Unchecky сама снимет эти галочки и никакой левый софт не установится:
Надеюсь информация помогла. Удачи и добра, до новых встреч друзья!
При подготовке материала использовались источники:
https://www.comss.ru/page.php?id=7781
https://www.comss.ru/page.php?id=788
https://990x.top/pua-win32-piriformbundler-chto-eto-otvet.html