freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

uTorrent被多个杀软拦截,疑似捆绑推广行为导致
2019-12-10 13:17:48

知名 torrent 下载客户端uTorrent近期发现遭到多个杀毒软件的封杀,包括Windows defender在内的一系列杀毒软件均将其标记为威胁,警告用户停止使用。

笔者在uTorrent官网下载最新版本的µTorrent Stable (3.5.5 build 45395),上传到VirusTotal(一个免费的病毒、蠕虫、木马和各种恶意软件分析服务)检测,总共10项检测服务标记为威胁。其中Windows defender视其为“可能有害的应用程序”。

而uTorrent Web版本只有4项杀软服务标记为威胁。

不过默认情况下,Windows defender并不会检测或者阻止有害程序,需要手动开启“PUAProtection”功能。

Windows 10开启/禁用PUAProtection

1.打开“Windows PowerShell(管理员)”

2.执行以下命令:

Set-MpPreference -PUAProtection Enabled /*开启*/
Set-MpPreference -PUAProtection Disabled /*禁用*/

批注 2019-12-10 130826.png

执行之后不会返回任何信息,再次运行Get-MpPreference ,查看“PUAProtection”一项中对应的值为“1”即表明已经开启“PUAProtection”。

批注 2019-12-10 131012.png

在开启该服务后,下载µTorrent应用文件均会被Windows defender拦截,警报级别为“严重”。

批注 2019-12-10 131034.png

至于为何会被标记为威胁?根据反病毒厂商的说法,可能是由捆绑的广告或其他不需要的软件触发的。截止发稿之时,µTorrent官方并未对此作出回应。

*本文作者:Allen别bb,转载请注明来自FreeBuf.COM

# uTorrent # Windows Defender # 捆绑推广
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者