روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛گاهی اوقات اینترنت سکیوریتی کسپرسکی یک پنجره با حاشیه ی زرد رنگ پاپ آپ می کند و به کاربرپیغام “not-a-virus”را اطلاع می دهد که به این معنا است که هیچ ویروسی در کامپیوتر شناسایی نشد. طبیعی است که هر کاربری در این زمان کنجکاو شود و پیش خود فکر کند که اگر هیچ ویروسی وجود ندارد چرا برنامه ی امنیتی در مورد آن اطلاع می دهد.
بله همینطور است، مسلما چیزی وجود دارد که باعث نگرانی آنتی ویروس شده است و می خواهد به شما سرنخی از مشکلات را بدهد. حال اجازه دهید که ما “not-a-virus را بیشتر شرح دهیم و به شما بگوییم این هشدار برای کدام یک از نرم افزارها نمایان می شود و نشانه ی چیست.
به طور کلی اینترنت سکیوریتی کسپرسکی “not-a-virus” را با دو نوع از برنامه های کاربردی تبلیغ افزار و خطرافزار پیوند می دهد. ماهیت این دو برنامه هیچ کدام مخرب نیستند بنابراین آنتی ویروس نمی تواند آن ها را به عنوان ویروس شناسایی کند و از آن ها ایراد بگیرد. با این حال کاربران باید بدانند که آن ها نصب شده اند و برنامه های کاربردی ممکن است رفتاری خلاف میل شما انجام دهند.
تبلیغ افزار یا ابزارهای تبلیغاتی (adware) چیست؟
تبلیغ افزار نرم افزاری است از جنس تبلیغات که به راحتی می تواند تبلیغات شما را تغییر دهد، نتایج جستجو را عوض کند و داده های کاربر را به منظور تبلیغات متنی هدفمند جمع آوری کند.
تبلیغ افزار از لحاظ فنی به هیچ وجه مخرب نیست اما هیچ چیز خوبی در آن وجود ندارد. خیلی راحت و تنها در چند لحظه این برنامه ها می توانند از روی سیستم شما دزدی کنند و تبلیغات هدفمند خود را نمایان سازند.
به عبارتی دیگر ابزارهای مزاحم تبلیغاتی یا همان تبلیغ افزارها نرم افزارهی مشروعی هستند که بر روی سیستم کاربران و با رضایت خود آن ها نصب می شود. در بسیاری از مواقع ممکن است کابران خود متوجه نصب آن برنامه نشوند و با نصب تبلیغ افزار بر روی سیستم خود موافقت کنند. تبلیغ افزارها به کرات مورد استفاده ی کسب و کارها قرار میگیرند و این راه برای آن ها راهی مقرون به صرفه است. اگر کاربران همه چیز را با دقت مطالعه کنند و چشم بسته با همه چیز موافقت نکنند می توانند تعداد نصب برنامه های تبلیغاتی را کاهش دهند.
اگر که تبلیغ افزارها بدون اطلاع کاربر برای نصب برنامه ها اقدام نمایند اینترنت سکیوریتی کسپرسکی آن را به عنوان یک تروجان شناسایی و فورا به کاربر اطلاع می دهد. در این مواقع نوتیفیکیشنی با حاشیه ی قرمز رنگ (و نه زرد) نمایان می شود و برنامه بلافاصله پس از آن مسدود خواهد شد. در هر صورت شما با مطالعه ی این مقاله می توانید از اعلان های آنتی ویروس خود مطلع شوید و همه چیز را در مورد هشدارها بدانید.
خطرافزار(riskware) چیست؟
خطرافزار نرم افزاری است که جنس آن کمی متفاوت است. برنامه های این افزار در ابتدا به عنوان ابزاری مفید ایجاد می شوند و ممکن است که سیستم به منظور اهداف متفاوت مورد استفاده قرار بگیرد. اما اغلب آن ها مخرب هستند و خطرافزارها را نصب می کنند. مسلما آن ها این کار را بدون اجازه ی کاربر انجام میدهند و می توانند اهداف مخرب خود را پیاده سازی کنند.
به عنوان مثال، نرم افزار مدیریت از راه دور کامپیوتر خطرناک است. اگر شما خود چنین برنامه ای را نصب کنید مسلما می دانید که چه کاری را انجام میدهید و در این صورت هیچ آسیبی وجود نخواهد داشت. با این وجود این مدل از نرم افزار به عنوان بخشی از نرم افزارهای مخرب محسوب می شود و کاربران می بایستی در مورد آن اطلاعات کافی داشته باشند.
یک نمونه دیگر از این برنامه ها دانلود منیجرها است. بسیاری از آن ها دانلود فایل ها را آسان و راحت می کنند اما برخی از آن ها به نظر می رسند که برخی از قوانین را زیر پا می گذارند، به عنوان مثال تلاش برای دانلود فایل های اضافی با نوتیفیکیشنی نمایان می شود که فونت و زمینه ی طوسی رنگ دارد.
نوعی دیگر از خطرافزارهای مشهور نوارهای ابزار مرورگرها هستند که بسته به ویژگی های پشتیبانی شده و پایداری آن ها می توانند یک تبلیغ افزار محسوب شوند. اما برخی از افزونه های مرورگر می توانند خطرافزار و قابل تهدید باشند.
معدنچیان نیز برنامه هایی هستند که بیت کوین استخراج می کنند. نیازی به گفتن نیست اما اگر شما تصمیم به نصب یک معدنچی را بر روی سیستم خود دارید پس باید مراقب همه چیز باشید و بحثی در آن نیست. اما اگر شخص دیگری این کار را بدون اجازه ی شما انجام دهد بدانید که سیستم شما تا حدودی تحت نظارت او است.
اینترنت سکیوریتی کسپرسکی به صورت پیش فرض نوتیفیکیشن های تشخیص خطرات را نشان نمی دهد. در حال حاضر اگر شما به بخش “Threats and Exclusions” از settings بروید و “Detect other software…” را بررسی نمایید، اینترنت سکیوریتی کسپرسکی تمامی خطرات را به شما اطلاع خواهد داد.
پس اطلاع رسانی توسط تنظیم کردن انجام خواهد شد. اما آنتی ویروس به صورت پیش فرض خطرات را مسدود یا خطرافزارها را حذف نمی کند و به طور پیش فرض از استفاده ی مشروع چنین برنامه هایی جلوگیری نمی کند. در واقع شما به هیچ وجه کلمه ی "riskware " را در نوتیفیکیشن ها مشاهده نخواهید کرد. تنها اطلاعیه ای خاص برای شما نمایان می شود که به شما اطلاع می دهد که برنامه ای برای مدیریت از راه دور، یک دانلود کننده و یا چیز دیگری وجود دارد.
به محض اینکه خطرافزار شروع به دانلود کرد، راهکار امنیتی آن ها را از نظر مخرب بودن دسته بندی می کند و آن ها را شناسایی می کند.
Riskware و Adware هر دو شناسایی شدند، مرحله ی بعدی چیست؟
اینترنت سکیوریتی کسپرسکی اطلاعیه های تشخیص را برای چنین برنامه هایی نمایان می کند تا شما از نصب آن ها در سیستم خود مطلع شوید. اما ممکن است آن ها را به طور خاصی نصب کرده باشد، همانطور که در بالا به آن اشاره کردیم ممکن است این برنامه ها توسط خود شما نصب شده باشد که در چنین مواقعی هیچ خطری وجود نخواهد داشت.
همچنین ممکن است شما متوجه اعلان “not-a-virus” بر روی سیستم خود شوید. در چنین مواقعی شما باید مطمئن شوید که آیا نرم افزار به Riskware یا Adware مربوط می شود یا خیر. در این مرحله شما فرصت انتخاب دارید که می خواهید آن ها حذف کنید یا بگذارید بر روی سیستم نصب شوند.
منبع: کسپرسکی آنلاین(ایدکو)
* کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز میشناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.