Как защитить компьютер от программ-обёрток (агрессивные adware)

Многим из вас будет знакома такая картина:

И если подобной рекламы не было на вашем компьютере, наверняка, вы видели ее в браузерах ваших знакомых. Причина подобной рекламы на популярных ресурсах - программы-обёртки, которые "не видят" большинство антивирусов.

Последствия установки программ-обёрток

Обёртки - это программы, которые устанавливают на компьютер бесполезные или даже опасные приложения. Чаще всего это происходит без явного согласия пользователя. Потом это ПО закрепляется в системе так, что удалить его стандартными способами просто невозможно.

Один из наиболее опасных классов ПО в обёртках — программы (агрессивные adware), вставляющие рекламные блоки на страницы сайтов. В результате их работы вы видите на сайтах баннеры и всплывающие окна сомнительного содержания, не имеющие отношения к самим сайтам. Например, на этом скриншоте виден результат подмены рекламного баннера на главной странице Яндекса на мошеннический.

Подмена рекламы на интернет-ресурсах не обошла стороной и наш сайт - один из пользователей, компьютер которого был заражен агрессивным adware, прислал такой скриншот:

Если вы видите подобную рекламу на нашем ресурсе, популярных веб-сайтах (Яндекс) и в социальных сетях (Вконтакте, Mail.Ru) выполните проверку системы с помощью антивирусных сканеров Dr.Web CureIt! и HitmanPro, а также дополнительно выполните очистку веб-браузеров от рекламных и нежелательных дополнений с помощью утилит AdwCleaner и Junkware Removal Tool.

Подобная реклама кроме прочих отрицательных эффектов приводит к дискредитации сайтов: реклама может быть раздражающей, шокирующей или просто портить дизайн. Кроме того, она может вести на страницы загрузки вредоносного ПО и мошеннических смс-подписок.

Часто встречающий пример с предложением установить дополнительные компоненты для просмотра онлайн-видео:

Как защитить свой компьютер от программ-обёрток

К сожалению, многие антивирусы не видят угроз в рекламном ПО, распространяющемся через программы-обертки, и не предупреждают о нем. Поэтому вы должны быть особенно внимательны.

В компании Яндекс решили серьезно бороться с распространением программ-обёрток и недавно начали предупреждать пользователей о веб-сайтах, которые распространяют Adware-ПО, в результатах поиска.

В рамках проекта COMSS.GURU, совместно с рекомендациями официального блога Яндекса мы представляем простые меры предосторожности, которые помогут вам избежать программ-обёрток:

1. Обращайте внимание на расширения файлов, которые скачиваете. У музыкальных или видеофайлов не должно быть расширений .exe или .msi — это признак того, что перед вами обёртка. Это также касается torrent-файлов.

2. По возможности читайте лицензионное соглашение при установке программного обеспечения. Кроме того, проверяйте все экраны установщика. Часто от ненужного ПО можно отказаться, сняв лишние галочки при установке. В этом также может помочь полезная утилита Unchecky, которая автоматически снимает галочки или предупреждает об установке нежелательного рекламного ПО и тулбаров при установке необходимых программ.

3. Старайтесь не использовать менеджеры закачек и файлообменные клиенты, так как многие из них при инсталляции предлагают вам установить «в нагрузку» дополнительное ПО.

4. Скачивайте программы непосредственно с официальных сайтов их разработчиков. Или используйте для загрузки проверенные временем ресурсы.

Вы также можете поделиться в комментариях своим опытом борьбы с рекламным ПО: методами предостережения и способами удаления Adware с вашего компьютера, компьютеров друзей или клиентов.