У пользователей интернета всегда есть искушение получить что-то хорошее даром, например, мультик ребенку, интересную книгу, современную игру. Они ищут бесплатные предложения по своим запросам. Находят, скачивают, устанавливают. Но не тут-то было. Их возмущению нет предела, потому что получили не то, что искали. Им подсунули фантик с нужным названием, но абсолютно другим содержимым – вредоносным кодом и рекламным ПО.
Если ваш браузер и компьютер стали как-то странно себя вести, то вполне вероятно, что вы скачали программу-обёртку. Программы-обёртки устанавливаются на компьютер вместе с бесплатными приложениями, музыкой, фильмами и т.д. Они инсталлируются без вашего согласия и их трудно удалить стандартными способами. Файлообменники, торрент-трекеры, форумы – это места в интернете, где можно заполучить эту «радость».
По каким признакам можно понять, что вы скачали программу обёртку?
Вы скачиваете ПО, распаковываете архив, и начинают появляться дополнительные программы и их компоненты. Например:
- браузер и поиск mail.ru;
- браузер Амиго;
- браузер Opera;
- ярлыки социальных сетей.
Затем поисковая строка меняется и вместо Yandex, появляется какой-то «Gandex» и браузер начинает сходить с ума: сам открывает какие-то сайты, которые просто облеплены рекламой разного характера.
Хуже всего, что удалить эти программы через панель управления Windows стандартными способами, не получается. Вы их удаляете, а они «оживают» и заново переустанавливаются. Это происходит, потому что в установочный файл вместе с навязчивым и бесполезным программным обеспечением встроен вредоносный скрипт.
Как распознать программу-обёртку?
Разработкой программ-обёрток занимаются киберпреступники. Они «оборачивают» скачанный вами файл в упаковку с расширением .exe или какой-нибудь другой самораспаковывающийся архив, который может иметь вообще непонятное расширение и называться как угодно. Естественно, что злоумышленники не предупреждают вас о том, что вы скачиваете программу-обёртку. Когда запускается установочный файл на вашем компьютере, то весь мусор из него инсталлируется в операционную систему.
Иногда программа обёртка может установиться при скачивании песни. У музыкальных файлов обычно расширение .mp3 и малый «вес», но когда вместо небольшого файлика с песенкой перед вами раскрывается самораспаковывающийся архив, то это должно насторожить. Если вы нажмёте кнопку «открыть» или «установить» — вернуться назад будет уже поздно.
На что ещё стоит обратить внимание, так это на вес скачанного файла. Несколько программ запакованных в одном архиве будут иметь всегда больше мегабайт «веса» чем следует. Это ещё один признак вирусного ПО.
Как уберечься от программ обёрток?
- Нужно скачивать софт с официальных сайтов. Например, программу фотошоп с сайта www.adobe.com/ua/
- Не спешите нажимать на «открыть» или «установить», когда у вас появляются какие-то подозрения.
- Снимайте все «галочки» при установке программного обеспечения и по возможности читайте «Лицензионное соглашение».
- Воздержайтесь от посещения файлообменников и торрентов, распространяющих пиратский контент.
- Ищите бесплатные аналоги программ, которые купить нет возможности. Например, Photoshop может заменить программа Gimp, а Microsoft office – Open Office.
- Обращайте внимание на предупреждение поисковых систем и браузеров по поводу нежелательного ПО на сайте, который вы хотите открыть.
Напоследок хочется сказать, что не все антивирусы могут определить программы-обёртки и спокойно пропускают их. Если же вы скачали программу обёртку, то удалить её можно с помощью, специального программного обеспечения, например, AdwCleaner или Malwarebytes. Иногда и это не помогает, возможно, придётся «откатить» операционную систему к точке восстановления сделанной раньше. Как установить и пользоваться ими я расскажу в следующем посте. Если у вас есть опыт борьбы с таким вирусным софтом, то прошу поделиться в комментариях, о том где вы скачали программу-обёртку и с помощью какого программного ПО вы от неё избавились.