PUABundler:Win32/CandyOpen es un programa no deseado que actúa como secuestrador del navegador y puede descargar aplicaciones basura a su sistema. Específicamente, apunta a algo conocido como adware OpenCandy, que es conocido por su comportamiento indecente. Analicémoslo y veamos qué es PUABundler/Candyopen en un ejemplo del mundo real..
¿Qué es PUABundler?:Win32/CandyOpen?
Como he dicho en la introducción, CandyOpen es un nombre de detección para un programa específico que distribuye paquetes con programas no deseados.. Se desarrolló a finales de la década de 2000 como una forma de monetizar aplicaciones gratuitas añadiendo contenido publicitario junto con la instalación principal.. Pero como la funcionalidad general de la aplicación permitió cambios más extensos e intrusivos, Los malos actores comenzaron a abusar de él..
La forma en que se estaba produciendo este mal uso hizo que los principales proveedores de ciberseguridad consideraran OpenCandy un programa malicioso. Es capaz de cambiar la configuración del navegador por sí solo., y los programas adicionales que suele instalar pueden inyectar anuncios no deseados en las páginas, modificar aún más el navegador web, y hacer cosas sucias similares. Entonces, tener uno para ejecutar en su sistema significa un navegador lleno de anuncios, anuncios emergentes que inundan tanto el sistema como el navegador, y se instalan programas no deseados. Sin mencionar el posible robo de datos., que Win32/CandyOpen es capaz de hacer – sigue leyendo para ver los detalles.
Para resumir, a PUABundler:La detección de Win32/CandyOpen significa un malware que genera programas no deseados y es capaz de estropear su sistema por sí solo. Pero para tener una visión más detallada y una mejor comprensión de esto, analicémoslo ejecutándolo en una máquina virtual.
Análisis de malware CandyOpen
Encontrar la muestra de CandyOpen adecuada fue bastante fácil. Para ser claro, No se comporta como un simple malware en la superficie.. Puedes encontrarlo en la lista de aplicaciones instaladas.; incluso hay una opción para desactivar instalaciones adicionales en el menú. Pero las acciones que realiza en el sistema una vez que se inicia son bastante inequívocas..
Al permitir que la cosa se ejecute con privilegios de administrador, todas las demás acciones que realiza se realizan sin su confirmación. Verás sin palabras cómo aparecen varios accesos directos en tu escritorio., y tu navegador se volverá loco con ventanas emergentes y redirecciones. Tan pronto como CandyOpen se ejecute en el sistema, comienza cambiando las propiedades del navegador, particularmente el motor de búsqueda y la página de inicio. Entonces, lo solicita la lista de programas no deseados para instalar desde el servidor de comandos, y continúa con la instalación.
Aquí va la principal preocupación.: mientras que CandyOpen suele instalar aplicaciones basura que no son directamente maliciosas, nada le impide instalar malware. Aún, el gran volumen de problemas que ya trae a su sistema es suficiente decir que esto no debería ejecutarse en su sistema.
Lista de PUABundler:Acciones de Win32/CandyOpen:
- Detiene la actualización de Windows
- Desactiva el control de acceso de usuarios (UAC)
- Se inyecta en otros procesos de su sistema.
- Agrega un proxy local
- Modifica los datos de configuración de arranque.
- Modifica asociaciones de archivos
- Pista, mantener registros, e informar la actividad de navegación en Internet de un usuario infectado.
- Modifica la configuración DNS de tu sistema
- Cambiar la página de inicio del navegador del usuario infectado y alterar sus preferencias/configuraciones.
- Instalar e insertar barras de herramientas del navegador y complementos/extensiones/complementos no deseados/desconocidos.
- Agrega archivos que se ejecutan al inicio
- Cambiar el proveedor de búsqueda predeterminado.
- Visualización de anuncios no deseados..
- Cambiar el fondo del escritorio.
Así es la colección completa de acciones de CandyOpen., cosas hechas por la mayoría de muestras generalizadas. La muestra particular que puede encontrar Puede tener sólo una parte de estas funciones o incluso ir más allá.. Los estafadores que lo utilizan para monetizar pueden alterar CandyOpen de muchas maneras, para que se ajuste mejor a sus propósitos.
Cómo eliminar PUABundler:Win32/CandyOpen?
Es posible eliminar Win32/CandyOpen manualmente, pero te recomiendo que utilices un software antimalware.. Esto acelerará el proceso y te lo pondrá mucho más fácil.. También, la eliminación manual hace que sea casi imposible encontrar y eliminar programas maliciosos o no deseados presentes en el sistema.
GridinSoft Anti-Malware es un programa que eliminará PUABundler:Win32/CandyOpen sin problemas. También encontrará y eliminará toda la basura adicional que CandyOpen pueda traer.. En general, este programa es una sólida adición a la seguridad de su sistema.
