Pokki vírus – kéretlen hirdetéseket megjelenítő program Windowsra
A SweetLabs Inc. által fejlesztett Pokki egy Windows 8 és 10 rendszereken elérhető program, amellyel a Start menü külsejét módosíthatjuk. Az alkalmazás segítségével mobilos felhasználói felület szimulálható. A Pokki alapvetően biztonságos, önmagában nem kártékony. Ennek ellenére vannak negatív tulajdonságai, emiatt sokan vírusként említik. Valójában potenciálisan kéretlen program, amely agresszív hirdetések megjelenítésével más programokat reklámozhat.
| Áttekintés | |
| Név | Pokki vírus |
|---|---|
| Antivírusok által használt név | Win32/Pokki |
| Típus | Adware |
| Veszélyességi fok | Közepes. A reklámprogram nem károsíthatja a rendszert vagy a fájlokat. Potenciális veszélyforrásnak tekinthető tartalmakat azonban megjeleníthet, valamint a veszélyes vírusok bejutásának esélyét |
| Tünetek | Agresszív felugró ablakok, reklámsávok és linkesített szövegek; keresési találatok feltöltése hirdetésekkel, a böngészők átirányítása gyanús weboldalakra |
| Terjesztési mód | Szoftvercsomagok, ingyenes programokat terjesztő weboldalak |
A programnak saját honlapja is van, de a rendszerbe juthat észrevétlenül, szoftvercsomagok részeként. Éppen ezért nevezik sokan Pokki vírusnak. Szigorúan véve azonban ez nem a megfelelő kifejezés. Potenciálisan kéretlen programról van szó, amely csak böngészés közben okozhat kellemetlenségeket. Ez persze nem jelenti azt, hogy viselkedését tolerálható.
Számos antivírus a Win32/Pokki Virus BrowserModifier és más hasonló nevekkel azonosítják. Egyértelmű, hogy mielőbb el kell távolítania a Pokki-t a rendszerből. Nem számít, hogy szándékosan telepítette-e a Start menü módosításához, vagy szoftvercsomag részeként lopózott a rendszerbe, el kell távolítania, mert:
- nagy mennyiségű hirdetést jeleníthet meg, amelyek félrevezető vagy fertőző weboldalakra vezethetnek;
- reklámsávokat, felugró hirdetéseket és egyéb reklámokat jeleníthet meg, amelyek a megnyitott weboldal egészét eltakarhatják;
- csalók weboldalaira irányíthat át keresési találatokról, akár önállóan új lapokat is nyithat;
- adatokat gyűjthet a felhasználókról.
A Pokki készítői promóciós szolgáltatást kínálnak más alkalmazásfejlesztőknek. A készítők saját bevallásuk szerint számítógépgyártókkal állnak kapcsolatban, akik a Windows Start menüben, valamint a Pokki saját App Store és Game Arcade nevű menüjében is hirdethetnek. Reklámokkal támogatott programról van tehát szó.
A LosVirus biztonsági szakértői is kiemelték, hogy potenciálisan kéretlen programok fejlesztői, sőt, kártékony programok készítői is kihasználhatják az ilyen hirdetőszolgáltatásokat. Ennek fényében is azt kell javasolnunk, hogy mielőbb távolítsa el a Pokki-t. Ha szoftvercsomag részeként jutott a rendszerbe, használjon antimalware programot (például FortectIntego), hogy minden komponensétől megszabadulhasson.
A Pokki adatokat gyűjthet a felhasználókról
Minden program esetében igaz, hogy használat fontos átolvasnunk a hozzá tartozó adatkezelési nyilatkozatot, amelyben a fejlesztők leírják, hogy milyen adatokat gyűjtenek a felhasználókról és hogyan kezelik azokat. A Pokki fejlesztői is egyértelműen elárulják, hogy milyen jellegű információ érdekli őket:
Szolgáltatásaink alapvetően automatikusan begyűjtik a felhasznált vagy letöltött vagy telepített szoftvereink és szolgáltatásaink használati adatait, például az alkalmazásra vagy szolgáltatásra való kattintások gyakoriságát és a megnyitott állapotban töltött időt. Telepítési adatokat is begyűjtünk. Ide tartozhat, hogy az adott alkalmazást vagy szolgáltatást telepítették vagy eltávolították-e, és hogy az adott alkalmazás/szolgáltatás mennyi ideig volt telepítve vagy használatban.
A fejlesztők állítása szerint ezeket az adatokat csak statisztikai célokra használják, megemlítik azt is, hogy a Pokki alkalmazáson keresztül hirdető harmadik felek szintén használhatnak saját követőeszközöket. A fejlesztők azonban nem vállalnak felelősséget a harmadik felek által használt eszközökért és az adatgyűjtés mikéntjéért. Röviden tehát az alkalmazás használata nagy mennyiségű hirdetés megjelenésével járhat.
A potenciálisan kéretlen program bejutása
Már említettük, hogy a program freeware-ek mellékleteként terjed, habár saját weboldaláról is letölthető. Ehhez szponzorált domaineken keresztüli terjesztés társul. A Pokki hirdetéseit álcázhatják. Ez azt jelenti, hogy bizonyos hivatkozások a Pokki domainjére vezethetnek, annak ellenére, hogy nem említik a programot.
Ha el szeretné kerülni az ilyen programok bejutását, figyeljen oda a telepítési folyamatokra. Bármilyen ingyenes program esetében előfordulhat, hogy kéretlen mellékleteket tartalmaz. Ezeket sok esetben csak a haladó/advanced telepítési mód (vagy más néven nevezett részletes mód) jeleníti meg. A megfelelő jelölések törlésével utasítsa el a felesleges mellékletek telepítését. Így el tudja kerülni a Pokki és az egyéb hasonló kétes programok bejutását.
A bosszantó hirdetések a Pokki vírus eltávolításával szüntethetők meg
A Pokki kézzel is eltávolítható a Vezérlőpulton keresztül. Ha a Feladatkezelőben ezután is felbukkan a pokki.exe, futtasson rendszervizsgálatot egy malware-eltávolító programmal. Ha számítógépén még nincs ilyen program, telepítsen egyet, mert később, komolyabb kártevők esetében is jól jöhet.
A Pokki eltávolítása után nézze át a telepített programok listáját. Tudta nélkül további kéretlen programok is települhettek. Gondolkodás nélkül törölje őket! Nézze át a böngészős bővítmények listáját is, és innen is távolítsa el az ismeretlen elemeket. Érdemes lehet a böngészők alaphelyzetbe állítása is, hogy törölhesse a követő cookie-kat és az egyéb megfigyelésre alkalmazható eszközöket.
Segített ez az útmutató?
Legyen az első hozzászóló