PUABundler:Win32/uTorrent_BundleInstaller es una detección de Microsoft Defender que está asociada con el instalador del otrora popular cliente uTorrent. Los antivirus lo detectan porque contiene una buena cantidad de software adicional no deseado. (PUA). Estos programas pueden suponer una amenaza para la seguridad de su sistema.. Averigüemos qué tiene de malo.
¿Por qué se detecta uTorrent como uTorrent_BundleInstaller??
Si bien es totalmente legítimo en su forma original., uTorrent tiene algunos obstáculos que evitar. El principal problema aquí es que viene incluido con otro software que se considera adware o programas potencialmente no deseados. Veamos lo que encontré durante mi investigación..
Al instalar el software en sí, la aplicación se pone en contacto con un proveedor de ofertas externo antes de obtener el consentimiento del usuario:
Durante el proceso de instalación, él ofrece instalar varias aplicaciones no relacionadas. Además de ser de dudosa relevancia, sus pancartas no ofrecen una opción notable entre instalar y rechazar. Este formato está claramente destinado a confundir al usuario y «coerción suave» la instalación. Además, Los usuarios se quejan repetidamente de software descoordinado.
Además de los problemas mencionados, Hay evidencia de que junto con uTorrent también se instaló un programa como EpicScale.. Utiliza el tiempo de inactividad de tu El procesador de la computadora para sus propias necesidades.. La capacidad ociosa, según la empresa, se utiliza para resolver varios cálculos matemáticos y incluso minar criptomonedas.
Gran cantidad de publicidad
Usar uTorrent es A menudo va acompañado de mucha publicidad molesta. ventanas y ventanas emergentes. Aparecen anuncios molestos no solo en la ventana del cliente sino que también comienza a aparecer cuando se usa una PC. Esto no sólo es molesto para el usuario, pero también puede convertirse en una fuente de riesgo de malware.
Los programas no deseados como los presentados por uTorrent_BundleInstaller pueden causar problemas a los usuarios. Son especialmente conocidos por cambiar la configuración del navegador, mostrar anuncios o recopilar datos sin su consentimiento. Además, existe un hecho confirmado por los usuarios de que los anuncios iniciados por uTorrent utiliza un exploit para instalar malware.
Vulnerabilidades de seguridad
En 2018, Los investigadores descubrieron una vulnerabilidad. en la interfaz web de uTorrent que permitió a los atacantes ejecutar código de forma remota en la computadora de un usuario. Esto podría haberse utilizado para atacar a los usuarios que descargaron y ejecutaron el cliente uTorrent con acceso abierto a Internet..
$ curl -si http://localhost:19575/users.conf
HTTP/1.1 200 OK
Date: Wed, 31 Jan 2018 19:46:44 GMT
Last-Modified: Wed, 31 Jan 2018 19:37:50 GMT
Etag: "5a721b0e.92"
Content-Type: text/plain
Content-Length: 92
Connection: close
Accept-Ranges: bytes
localapi29c802274dc61fb4 bc676961df0f684b13adae450a57a91cd3d92c03 94bc897965398c8a07ff 2 1
Por supuesto, tras la ola de quejas levantadas por los usuarios, esta vulnerabilidad fue arreglada. Pero nadie garantiza que un incidente así vuelva a ocurrir., especialmente considerando la ya dudosa reputación de uTorrent.
Tres instaladores de uTorrent: por qué y para qué?
Un hecho interesante: en el sitio web de uTorrent no puedes descargar ninguno, pero tres instaladores diferentes, todos de la misma versión. La diferencia entre la versión web y la de escritorio es obvia, Pero hay dos versiones de escritorio. estan descargados de diferentes enlaces, y la única diferencia visible es el tamaño de archivo más pequeño.
Quizás la diferencia entre las tres versiones del archivo de instalación de uTorrent sea qué programas o cambios adicionales se incluyen en cada una de ellas.. Estos cambios pueden ser mínimos. y puede tocar, Por ejemplo, Configuraciones preinstaladas o módulos publicitarios incluidos en el cliente.. Teniendo en cuenta que sus tiempos de construcción difieren en apenas unos segundos., es poco probable que provengan de diferentes desarrolladores. Sin embargo, incluso tal Un pequeño cambio puede permitirle evitar la detección. por algunos proveedores de antivirus, o al menos cambiar el nombre de la detección.
Cómo eliminar PUABundler:Win32/uTorrent_BundleInstaller y programas no deseados?
Si ha instalado uTorrent y Se saltó la instalación sin prestar atención. a lo que ofrece instalar, es bastante probable que tengas una gran cantidad de software no deseado instalado en tu sistema. Considere consultar la lista de aplicaciones instaladas y extensiones del navegador., y elimina todo lo que no recuerdes instalando. Esto puede estar relacionado con PUABundler:Win32/uTorrent_BundleInstaller.
Pero dado que los programas no deseados suelen tener como objetivo haciendo la eliminación manual más difícil, Recomiendo usar GridinSoft Anti-Malware. Este programa puede eliminar el software no deseado que trae PUABundler:Win32/uTorrent_BundleInstaller sin esfuerzo. Simplemente ejecute un análisis estándar y déjelo finalizar; él se encargará de todo..
Que usar en su lugar?
En general, Dado que risks associated with torrents como fuente de software y uTorrent como aplicación, Te aconsejo que tengas cuidado al usarlo.. Considere elegir entre alternativas bien establecidas que no monetizarán con anuncios intrusivos y minería de criptomonedas. Recomiendo especialmente apegarse a programas gratuitos de código abierto., ya que su forma permite una mayor transparencia y control comunitario.
- Deluge es un cliente BitTorrent minimalista. Admite muchos complementos para ampliar su funcionalidad., y tiene una comunidad bastante grande que le ayudará si algo sale mal.
- Transmisión – Cliente BitTorrent es conocido por su facilidad de uso en plataformas macOS y Linux. Tiene una interfaz sencilla y un rendimiento bastante bueno..
