ओपनकैंडी एक एप्लिकेशन है जो कंप्यूटर सिस्टम में अन्य इंटरनेट ब्राउज़र सहित सॉफ़्टवेयर डाउनलोड और इंस्टॉल करता है। एक बंडल के रूप में उपयोग किया जाने वाला यह एप्लिकेशन अतिरिक्त प्रोग्राम इंस्टॉल करता है जिन्हें आप जानबूझकर या अनजाने में इंस्टॉल करने के लिए सहमत हो सकते हैं। चूंकि अधिकांश उपयोगकर्ता EULA को संपूर्ण रूप से पढ़ने की चुनौती को स्वीकार नहीं करते हैं, इसलिए वे अनजाने में बंडल किए गए एप्लिकेशन डाउनलोड करते हैं।
ओपनकैंडी के प्रारंभिक मूल्यांकन के दौरान, मैं इस बात को लेकर थोड़ा सशंकित था कि क्या देखना चाहिए या क्या अपेक्षा करनी चाहिए। वास्तव में, मुझे इसके व्यवहार को समझने के लिए OpenCandy.exe फ़ाइल को दो बार स्थापित करना पड़ा। मुझे यकीन नहीं है कि इस एप्लिकेशन को यह नाम कैसे मिला, लेकिन मेरा मानना है कि इसका इस तथ्य से कुछ लेना-देना है कि यह इंटरनेट उपयोगकर्ताओं को इंटरनेट ब्राउजिंग की एक नई दुनिया खोलने में मदद करता है। यह निष्कर्ष यह समझने के बाद पहुंचा गया कि OpenCandy.exe ने परीक्षण कंप्यूटर पर ट्यून-अप टूल के साथ ज्यादातर इंटरनेट ब्राउज़र स्थापित किए हैं। हालाँकि, सिस्टम आवश्यकताओं के परिणामस्वरूप, एक पॉप-अप संदेश आया था जो दर्शाता था कि इंटरनेट एक्सप्लोरर 8 विचाराधीन कंप्यूटर सिस्टम के साथ संगत नहीं था।
मैलवेयर पर शोध शुरू करने के बाद से मैंने जिन मैलवेयर का सामना किया है, उनकी तुलना में, ओपनकैंडी दुर्भावनापूर्ण के अलावा सब कुछ है। वास्तव में, इस एप्लिकेशन को केवल उपयोगकर्ता द्वारा अनचाहे बंडल प्रोग्राम इंस्टॉल करने की इसकी सूक्ष्म गुप्त प्रकृति के कारण मैलवेयर के रूप में वर्गीकृत किया गया है।
इसके अतिरिक्त, OpenCandy उपयोगकर्ताओं को अपने इंटरनेट ब्राउज़र को बदलने के लिए मजबूर करता है, जो उपयोगकर्ता द्वारा अनुरोध न किए गए ब्राउज़रों को स्थापित करते हैं। वास्तव में, यह कोई आश्चर्य की बात नहीं है कि OpenCandy ने इस बंडल के एक भाग के रूप में इंटरनेट ब्राउज़र 'ओपेरा' को स्थापित करना चुना क्योंकि यह संघीय सरकार के अनुसार सबसे कम उपयोग किए जाने वाले ब्राउज़रों में से एक है। स्पष्ट रूप से, यह उपयोगकर्ताओं को इंटरनेट एक्सप्लोरर 8.0 के साथ ओपेरा ब्राउज़र का उपयोग करने के लिए मजबूर करने के लिए एक आसानी से प्रच्छन्न विज्ञापन या प्रचार था।
हालांकि ये उपरोक्त ब्राउज़र अपने आप में दुर्भावनापूर्ण नहीं हैं और इन्हें किसी भी तरह से मैलवेयर नहीं माना जाता है, इन्हें एक प्रचार उपकरण के रूप में और उपयोगकर्ता के अनुरोध के बिना स्थापित किया गया था। EULA में उल्लेखित होने के बावजूद, विज्ञापनदाता इसका लाभ उठा रहे हैं क्योंकि अधिकांश उपयोगकर्ता प्रोग्राम इंस्टॉल करते समय अनुबंधों को पढ़ने की जहमत नहीं उठाते हैं।
इसके अलावा, मेरे द्वारा देखे गए अधिकांश अन्य बंडल अनुप्रयोगों की तरह, ओपनकैंडी ने प्रचार के एक भाग के रूप में एक ट्यून-अप टूल पेश किया। मुझे यह ट्यून-अप एप्लिकेशन कष्टप्रद लगा क्योंकि मुझे इसे कंप्यूटर स्क्रीन से बंद करने में परेशानी उठानी पड़ी। मैं केवल कल्पना कर सकता हूं कि इस सॉफ़्टवेयर को हटाने का प्रयास करने पर उपयोगकर्ताओं को कितनी परेशानी होगी।
छवि 7: ट्यूनअप यूटिलिटीज़ द्वारा किए गए स्कैन का चित्रण। स्कैन से पता चला कि परीक्षण पीसी पर कई क्षेत्रों को अनुकूलित/ट्यून किया जा सकता है।
छवि 8: ट्यूनअप यूटिलिटी प्रोग्राम का उपयोग करके स्कैन पूरा होने के बाद, मुझे पूर्ण संस्करण खरीदने का विकल्प दिया गया। इस मार्केटिंग रणनीति में कुछ भी गलत नहीं है। वास्तव में, यदि सभी नहीं तो अधिकांश उपयोगिता उपकरण खतरों या खामियों का पता लगाने के लिए आपके कंप्यूटर को स्कैन करेंगे, लेकिन जब तक आप पूर्ण संस्करण नहीं खरीद लेते, तब तक वे आपको उन समस्याओं को ठीक करने की अनुमति नहीं देंगे। यह अनुचित नहीं है, यह सिर्फ व्यवसाय है।
OpenCandy की स्थापना के दौरान स्थापित प्रोग्राम में शामिल हैं:
कुल मिलाकर, OpenCandy जैसे एप्लिकेशन को इंस्टॉल करने का इरादा आपके कंप्यूटर पर प्रचार या विज्ञापनों की दुनिया को उजागर करना है। वे बहुत कष्टप्रद हैं और कुछ मामलों में निकालना मुश्किल है। इसके अलावा, एक उपयोगकर्ता के रूप में, आप नियंत्रित करना चाहते हैं कि आपके कंप्यूटर पर क्या स्थापित हो जाता है, बिना कुछ EULA में निर्देशित या मजबूर किए, जिसे आप शायद अनदेखा कर देते हैं।
अपने कंप्यूटर से OpenCandy PUP को पूरी तरह से हटाने के लिए, यहां क्लिक करे स्पाईहंटर को डाउनलोड और इंस्टॉल करने के लिए।
एक्सप्रेसफाइल्स एक्सप्रेस सॉल्यूशंस द्वारा विकसित एक प्रोग्राम है। कई एंटी-वायरस प्रोग्रामों ने इस प्रोग्राम को संभावित रूप से अवांछित एप्लिकेशन के रूप में चिह्नित किया है। कई मामलों में, इसे इंस्टालेशन पर अतिरिक्त प्रोग्राम के साथ बंडल किया जाता है।
प्रोग्राम का दावा है कि यह उपयोगकर्ताओं को वर्तमान में लोकप्रिय विभिन्न खोज शब्दों को खोजना आसान बनाता है। हमारे परीक्षण के दौरान, सॉफ़्टवेयर कभी भी कोई खोज परिणाम प्रदर्शित नहीं करता, चाहे खोज शब्द कुछ भी हों। इंस्टालेशन और सेटअप पर, यह एक ऑटो-स्टार्ट रजिस्ट्री प्रविष्टि को परिभाषित करता है जो इस प्रोग्राम को सभी उपयोगकर्ता लॉगिन के लिए प्रत्येक विंडोज बूट पर चलाता है। प्रोग्राम को विभिन्न निर्धारित समय पर लॉन्च करने के लिए विंडोज टास्क शेड्यूलर में एक निर्धारित कार्य जोड़ा जाता है। प्रोग्राम विंडोज़ फ़ायरवॉल में एक अपवाद नियम को परिभाषित करता है, जो इसे बिना किसी सीमा के इंटरनेट से कनेक्ट करने और स्वयं को ऑटो-अपडेट करने की अनुमति देता है।
एक रिमोट कोड निष्पादन भेद्यता मौजूद होती है जब विंडोज प्रिंट स्पूलर सेवा अनुचित रूप से विशेषाधिकार प्राप्त फ़ाइल संचालन करती है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला एक हमलावर सिस्टम विशेषाधिकारों के साथ मनमाना कोड चला सकता है। एक हमलावर तब प्रोग्राम स्थापित कर सकता था; डेटा देखें, बदलें या हटाएं; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बनाएँ।कुछ दिन पहले, माइक्रोसॉफ्ट ने आधिकारिक तौर पर एक पैच जारी किया था जिसे अंततः ठीक करना था। जैसा कि आपको याद होगा कि यह भेद्यता काफी समय से मौजूद थी, लंबे संघर्ष के बाद माइक्रोसॉफ्ट का समाधान कुछ विशेषाधिकारों को केवल व्यवस्थापक खाते तक बढ़ाना और उपयोगकर्ता खातों को प्रिंटर प्रबंधित करने से हटाना था। इससे चीजें थोड़ी जटिल हो गईं लेकिन यह कहा गया कि भुगतान इसके लायक था। अब नया मुद्दा यह है कि जिस सिस्टम में पहले से ही खाते बनाए और सेट किए गए हैं, पुराने खाते अभी भी सिस्टम को हाईजैक कर सकते हैं, पैच मुद्दे केवल उन खातों को संबोधित करते हैं जो फिक्स के प्रशासित होने के बाद बनाए गए हैं, पुराने खाते अभी भी जो चाहें कर सकते हैं। निश्चित रूप से एक बार फिर माइक्रोसॉफ्ट ने कहा है कि जब तक इसका दोबारा समाधान नहीं हो जाता, आपको अस्थायी समाधान के रूप में प्रिंट स्पूलर सेवा को फिर से अक्षम कर देना चाहिए।
प्राइवेसीअसिस्टेंट SearchAssistant.net द्वारा विकसित एक ब्राउज़र एक्सटेंशन है। ये एक्सटेंशन कथित तौर पर उपयोगकर्ताओं को इंटरनेट ब्राउज़ करने का एक सुरक्षित तरीका और होम पेज को पृष्ठभूमि वॉलपेपर और एक-क्लिक लिंक के साथ अनुकूलित करने के लिए कुछ अन्य टूल प्रदान करते हैं जिन्हें जोड़ा जा सकता है। हालाँकि यह सब आकर्षक लग सकता है, लेकिन प्राइवेसीअसिस्टेंट आपकी ब्राउज़र गतिविधि, खोज क्वेरी, क्लिक, विज़िट और संभवतः व्यक्तिगत जानकारी पर भी नज़र रखता है।
यह एक्सटेंशन आपके डिफ़ॉल्ट होम पेज को SearchAssistant.com में बदल देता है और आपके सामान्य खोज परिणामों के बजाय प्रायोजित लिंक प्रदर्शित करते हुए, इसके खोज पोर्टल के माध्यम से सभी खोजों को पुन: रूट करता है। सक्रिय रहते हुए आप इंटरनेट ब्राउज़ करते समय अवांछित विज्ञापन और यहां तक कि पॉप-अप विज्ञापन भी देख सकते हैं।
कई एंटी-वायरस प्रोग्रामों ने इस एक्सटेंशन को ब्राउज़र हाईजैकर के रूप में वर्गीकृत किया है, और इसलिए, सुरक्षा कारणों से, इसे आपके कंप्यूटर पर रखने की अनुशंसा नहीं की जाती है।