在驱动程序更新器上的一个单词。

您可能会记得,我们最近博客关于我们对立场的变化“注册表清洁工”的小狗分类。这个博客帖子是我们努力的延续,因为我们不打算在那里停止。

诈骗者通常构建在相同或类似主题上取得预测的场景。基本上,您拍摄了一个骗局,在这种情况下,虚假注册表扫描仪,放在衣服和一些唇膏上并延长骗局的寿命。

通过这种技术,肆无忌惮的软件制造商可以使他们的产品多样化,并增加他们将新的受害者从中获得赚钱的机会。潜在的标记谁熟悉一个骗局,因此将避免它,可能会使受害者成为主题的变化。

骗局只需要对疲惫的用户来说不够不同,以识别它是什么。

建立了一个成功的金钱印刷机,基于注册表扫描仪蛇油,它们如何多样化?驱动程序更新器!!

您构建扫描系统的应用程序,在计算机上安装的驱动程序生成报告,并建议更新驱动程序,无论是否需要。

谁制作这个软件?

全球有许多软件公司制作驾驶员更新者。并非所有这些都包含在我们的小狗分类中。

我们将讨论为什么有些人在此博客帖子中稍后添加到我们的PUP列表中,但现在,让我们来看看驱动程序更新程序完全更深入。

什么是司机?

一种司机,也称为设备驱动程序是一种计算机程序,该计算机程序操作或控制附加到计算机的特定类型的设备。司机有效地允许您的计算机与相应的硬件组件交谈并正常运行。如果您有声卡,则您有一个声卡驱动程序。这同样适用于个人计算机中的所有组件。

我的电脑上的驱动程序在哪里?

没有司机的集中位置。

有些是“本机”,包含在Windows的一部分中。其他人带有硬件,必须从磁盘手动安装。

一些制造商包括特定文件夹中系统的所有相关驱动程序。其他人将它们存储在硬盘驱动器上的隐藏分区中,只能用作系统还原的一部分。

安装后,使驱动程序的许多文件可以是硬盘驱动器上的几个位置。这种缺乏标准化可以进行安装和更新司机挑战。

司机什么时候添加到Windows?

从第一天开始。Windows操作系统始终要求它们使无数的外围设备正确连接到个人计算机。从打印机到声卡,所有这些设备都需要驱动程序工作。

那么这是如何让驱动程序更新程序的坏?

一切似乎都表明更新驱动程序应该是一个好事,并且存在几个具有若干信誉良好的驱动程序更新程序。我们同意,更新司机将有益的边缘案例。然而,绝大多数系统不要求驱动程序更新正常运行。

在驱动程序更新程序计划将在我们的小狗分类中运行原因交付消息

此幻灯片需要JavaScript。

让我们采取相当公平的驱动程序,通常检测到需要更新我们的示例:您的网卡。

您可能会从此驱动程序的更新中受益,但如果您的网络运作得很好,您是否应该这样做?进一步泥泞的水域是,几个驱动程序将与计算机中安装的网卡完美运行。

  • 您可能有一个品牌网卡,它使用许可的芯片组和由不同的硬件制造商制作的设计。(这些通常是同一个驱动因素,但它们可能会略有差异......)。您的网卡还将使用原始芯片组设计器的网站上提供的参考驱动程序。(他们设计了原来的芯片组,所以这里没有惊讶)。
  • 您的网卡也可能与一个完全不同的公司一起授权原始芯片组设计并将其标记为特定版本的司机。(由于多个品牌可以许可相同的芯片组,所有这些驱动器在引擎盖下都与之相同)。
  • 您的卡可能有Microsoft认证驱动程序。这些被称为WHQL司机这代表了Windows硬件质量实验室测试驱动程序。这些驱动程序还将与您的卡一起使用。它们经过数字签名,往往有利于稳定性上表现。

这意味着一个不择手段的驱动程序更新程序程序可以扫描您的系统,并且几乎始终始终检测某些组件的不同版本的驱动程序。如果应该更新它们是否应该更新它们是可取的?

我们不这么认为。潜在的风险不会超过益处。

这是否意味着我们将所有这些程序添加到我们的小狗定义中?不,正如我们之前提到的那样,并非所有驱动程序更新者都符合我们的PUP定义标准。

我们可以告诉你这些节目是蛇油,但我们不会试图强迫你不要使用它们。我们不会兑现在人们身上的东西,但迫使程序到用户身上是一个驾驶员更新者将如何卷起为普通必威平台APPMalwarebytes反恶意软件......

屏幕截图2015-06-24在10.24.08 AM

没有冲突,没有更新真正需要。

如果您的网卡使用上面的示例,则检测到具有较新的驱动程序可用的,如果它不正常工作,您应该只会更新它。更新驱动程序的需要真的铰接您使用计算机的作用。除非您在追求游戏钻机中追求最大性能,否则您正在遇到一些特定的硬件组件的问题,否则最好留下已经独自使用的东西。

在Windows操作系统的早期日期,选择适当的驱动程序和更新它们是一个黑色艺术。微软在减轻这些问题方面取得了很大的进步。您的操作系统现在包含大量驱动程序。Windows将在安装过程中自动检测它们。还可以通过“Windows Update”功能更新许多驱动程序,否定了对驱动程序更新程序的需求。

让我们看一下这是如何发生这种情况的例子。

第1步

软件制造商合作与另一家软件公司合作,该公司使“捆必威客服app绑”或“包装”分发其驱动程序更新程序计划。让我们坚持这个例子的名字。

Bundlers将一堆节目放在一起,并在初始安装过程中向用户提供这些附加程序。可悲的是,许多软件公司这样做,甚至是一些非常大的公司。我们并不是说所有捆绑的软件都是恶意的,只有这种做法是滥用的侵犯。

(并非所有的小狗都使用Bundler,但那些倾向于行为的人......)

请记住,所有Bundler都希望实现是最大安装数量。这是他们的商业模式。这就是他们如何获得报酬。因此,他们将尽可能地围绕规则弯曲规则也是如此。

(向第三方投降将您的计划分发的副作用是您可以从他们的不良行为中保留自己......在那里我们有一个道德窘境。)

第2步

Bundler预先填充了多个程序的安装复选框,包括其合作的驱动程序更新程序。然后他们用捆绑安装人员将互联网播放。这可以通过联盟营销计划来分发捆绑,积极的在线广告,或任何其他方式。

第3步

用户,寻求一个是捆绑程序的一部分的其他程序之一,或者欺骗通过“黑暗的图案“使用安装的驱动程序更新程序卷起。其中一些软件制造商将迄今为止有两个版本的计划。

  • 从他们的网站上提供的官方官方,报告较低或无驱动程序更新计数,具有选定合作伙伴程序安装,看起来无害。
  • 一个联盟版本,具有选择退出伙伴程序,静默安装和激进的驱动程序更新计数。该版本只能在Web上找到有效的联盟活动期间。这是这样做的,所以软件供应商可以宣称纯真,并责怪一个盗贼,以便为程序的侵略性而责备。

第四步

驱动程序更新程序配置自身以启动,执行扫描,并生成显示驱动程序需要更新的报告。(提示,驾驶员更新器将始终找到需要更新的驱动程序,即使在全功能的操作系统上也是如此!诀窍是这些软件制造商正在将可能的驱动程序更新分类为需要“修复”的关键事件。)

这个程序现在可以在每个启动时运行,生成“推出销售”弹出窗口,扫描结果和众多“驱动程序更新”。

有时UI旨在使窗户难以关闭。

有时,驾驶员更新程序定期显示在同一会话中再次出现“推销”,尽管用户已关闭并拒绝购买软件。它们可以在任务栏中使用泡沫通知。

第5步

用户点击报告的修复按钮,并将漏斗到驱动程序更新程序的购买页面。用户购买软件,在报告中显示出现显然需要更新的驱动程序的报告。

Bundler,附属公司和软件制造商分配了利润。用户已安装一个处于最佳无用的程序,并且在最坏的情况下,通过安装错误的驱动程序并使计算机的某些组件无法使用,可能会损坏系统。

敏锐的眼睛读者会注意到从安装到此应用程序的安装的过程几乎与我们之前讨论过的注册表清洁器相同。

这是我们达到问题的核心的地方。这些驱动程序更新程序计划实际上可能会解决问题并偶尔安装更新的驱动程序,但对于大多数情况下,他们将代替另一个相同的驱动程序并要求付款。

不诚实的软件制造商使Driver Updater软件为解决问题提供了解决问题,这并不是真正存在的问题。更新已经运行的设备上的驱动程序可能是不必要的,有时可能是危险的。正如我们之前所述的那样,我们认为通过使用这些应用程序实现的性能增益不会超过潜在的风险。

这些是PUP标准,使得这种程序被标记为aP.典型珍德P.罗格:

  • 恶意捆绑
  • 预先填充复选框,最近补充道
  • 司机优化器,更新机构等

您可以找到我们完整的小狗标准分类页面这里

由于聆听我们的用户群而发生了对我们的小狗分类的变化。

我们在关于这些计划的论坛上看到了大量投诉。我们已经看到他们用来潜入计算机上的欺骗性方法,以便通过很少或没有价值的程序提取不必要的驱动程序更新的付款。

我们有修改我们过去的潜在不需要的计划立场,现在再次修改了它,以包括展示这些攻击性状的驾驶员更新者。

目前,我们的默认行为是隔离Pup的。与我们如此分类的程序不同必威平台APPMalwarebytes反恶意软件您决定保留或删除的内容,我们的免费版本为您提供完全删除功能,如果您选择后者。

通过推动营销技术的极限,通过在不需要的安装上播放数字游戏,通过声称纯真和责备过度的过度关联者进行重复的不良行为,这种数字蛇油的供应商将获得当之无效的潜在不需要的计划分类。

我们的愿景声明必威平台APP就是它 ”每个人都有一个恶意软件的基本权利“我们的意思是秉承它。