Not a virus?

产品 威胁 隐私

有时候,卡巴斯基安全软件会弹出一个黄色框窗口,通知用户在计算机上检测到”not-a-virus”。当然,只有有好奇心的用户肯定想知道,既然这个东西是非病毒,为什么反病毒应用程序会弹出通知呢。

事实上,反病毒软件这样做是有理由的。检测到的相关对象确实不属于恶意程序,但应该让用户知道安装了这些对象。下面我们将深入探讨一下”not-a-virus”的定义,什么样的应用程序会触发这一警告,你应该如何处理这些应用程序。

一般来说,”卡巴斯基安全软件”会把”not-a-virus”和两类应用程序相关联:广告软件和高风险软件。这两类应用程序都不属于恶意程序,不能称为病毒。不过,用户应该知道安装了这些程序;因为这两类应用程序有可能会执行您不希望的操作

什么是广告软件?

广告软件是含有广告信息的软件。这类软件会显示广告、更改搜索结果或收集用户数据,以显示有针对性的相关广告。

广告软件从技术方面来说并不是恶意的,但也不是什么好软件。若是有几十个广告软件应用程序潜入计算机,并开始相互争夺资源时,就会造成天下大乱。

也就是说,广告软件是在用户正式同意的情况下安装在计算机上的合法软件 – 但需要注意的是,用户之所以同意安装广告软件,在很多情况下是因为用户在安装其他应用程序时,并未留意到与广告软件对应的复选框已预先选中,所以才会同意安装。这种不道德的业务推广比比皆是,但是做法都一样:如果用户安装程序时能仔细阅读所有内容,就能拒绝安装广告软件。

如果广告软件没有通知用户要尝试在计算机上进行安装,则”卡巴斯基安全软件”会将其视为恶意木马。对于这种情况,弹出的是红色框通知,而不是黄色框通知,并且将立即阻止该应用程序。另外,您可以阅读这篇文章,其中讨论了通知窗口框的不同颜色在我们的产品中表示什么意思。

什么是高风险软件?

高风险软件与广告软件略有不同。这类应用程序最初创建的目的是作为一种有用的工具,在计算机上用于所声明的用途。但是,很多时候,网络犯罪分子会安装高风险软件 – 当然是在用户不知道的情况下 – 来达到自己的目标。在这里可以查看我们视为高风险软件的完整应用程序类型列表。

例如,远程计算机管理软件(Remote Admin)被视是高风险软件。如果是你自己安装了这类应用程序,并且知道自己在做什么,那么没问题。但是,这类应用程序经常是恶意软件包中的一部分;在这种情况下,用户就需要对此进行了解。

另一个例子是下载管理器。许多下载管理器确实让下载文件变得更轻松、更方便,但其中有一些似乎是游走于规则边缘,同规则底线打擦边球。例如,试图下载额外的文件,同时在灰色背景上使用灰色字体显示通知。

还有一类流行的高风险软件是浏览器工具栏,这也可能是广告软件,具体要看它们支持的功能和持久存储性。有些浏览器扩展也可能被视是高风险软件。

另外,矿机也属于高风险软件类别。矿机是挖掘比特币的应用程序。不用说,如果是你自己选择在计算机上安装矿机,那么应该没问题。但如果有人未经你同意这样做,那么所安装的软件将消耗你的计算机资源来为别人谋利。

默认情况下,”卡巴斯基安全软件”不会显示高风险软件检测的通知。但现在,若是你进入设置的”威胁和排除”部分,并选中”检测其它可以被入侵者利用以破坏您计算机或个人数据的软件”选项,那么”卡巴斯基安全软件”会向您发送有关高风险软件的通知。

不过,只会通知你而已。默认情况下,反病毒软件不会阻止或删除高风险软件,以免妨碍这些应用程序的合法使用。事实上,你不会在通知中看到”高风险软件”这样的字眼,通知中只显示具体信息,告知应用程序是否用于远程管理、是否为下载程序等。

不过,一旦高风险软件开始下载任何恶意软件组件,即会被重新归类为特洛伊木马并被阻止,不管是否选中”检测其它可以被入侵者利用以破坏您计算机或个人数据的软件”选项都同样处理。

检测到广告软件或高风险软件后,该怎么做?

卡巴斯基安全软件会显示关于检测到这类应用程序的通知,让您知道自己的计算机上安装有这些应用程序。有可能你是有意安装的:如前所述,高风险软件可能是非常有用的软件。对于这种情况就不必担心了。

另外一种可能是在你没注意情况下,”not-a-virus”悄悄安装到了计算机中。在这种情况下,您需要知道应用程序是否与高风险软件或广告软件相关。这就是为什么会让用户有机会选择如何处理这种应用程序。如果你并未安装,那么应该将其删除。