Puabundler Win32 YandexBundled — что это¶
Puabundler Win32 YandexBundled — обозначение, встречающееся в отчётах антивирусных программ и анализаторов загрузок, обозначающее установщик или загрузчик (bundler), собранный для 32-битной версии Windows и связанный с распространением программного обеспечения Яндекса. В большинстве случаев подобные файлы представляют собой дистрибутивы, которые устанавливают официальные приложения Яндекса (браузер Яндекс, Яндекс.Браузер, Яндекс.Музыку и другие) вместе с дополнительным программным обеспечением, зачастую нежелательным или рекламным.
¶Что означает название
Имя файла или сигнатура раскладывается на три части:
| Часть | Значение |
|---|---|
| Pua | Potentially Unwanted Application — потенциально нежелательное приложение. Классификация антивирусных лабораторий (Kaspersky, Dr.Web, Microsoft Defender и др.) для программ, которые не являются вредоносными в строгом смысле, но устанавливаются без явного согласия пользователя или приносят навязчивый рекламный функционал. |
| Bundler | Загрузчик-установщик, который ставит несколько программ сразу, часто вместе с рекламными модулями, панелями инструментов браузера или «оптимизаторами» системы. |
| Win32 | Архитектура целевой платформы — 32-битная версия Windows (поддерживается также на 64-битных системах через слой совместимости). |
| YandexBundled | Указание на то, что в составе дистрибутива присутствует программное обеспечение Яндекса — официальные установщики или модифицированные сборки продуктов компании. |
¶Природа подобных файлов
Файлы с сигнатурами вида PUA:Win32/YandexBundled или PUA.Bundler.Win32.YandexBundled обычно попадают в систему одним из трёх способов:
- вместе с загрузкой с торрент-трекеров, файлообменников или неофициальных сайтов, где «чистый» установщик дополняется сторонними модулями;
- через рекламные всплывающие окна и подменённые кнопки «Скачать» на сомнительных ресурсах;
- в составе дистрибутивов других программ, распространяемых по модели «бесплатно за счёт рекламы».
Такие установщики при запуске предлагают (или молча ставят) набор программ: официальные продукты Яндекса, а также сопутствующее ПО — менеджеры загрузок, «ускорители» интернета, рекламные расширения для браузеров. Пользователь зачастую не замечает момент установки дополнительных компонентов, поскольку они предустановлены в мастере установки и отмечаются мелким шрифтом или предустановленными флажками.
¶Отношение антивирусных лабораторий
Важно различать официальные дистрибутивы Яндекса и модифицированные сборки. Официальные установщики, скачанные с сайта компании, не классифицируются как PUA. Сигнатура YandexBundled применяется к сборкам, в которых:
- изменён цифровой подписывающий сертификат;
- добавлены сторонние компоненты, не входящие в оригинальный дистрибутив;
- изменены настройки по умолчанию (например, назначение Яндекс.Браузера браузером по умолчанию без согласия пользователя);
- присутствуют рекламные модули, не заявленные в описании продукта.
Антивирусные компании (Kaspersky Lab, Dr.Web, ESET, Microsoft) помечают такие файлы как PUA — не блокируя их жёстко по умолчанию, но предупреждая пользователя и предлагая удаление.
¶Что делать, если файл обнаружен
- Проверить источник загрузки: официальный сайт Яндекса (
browser.yandex.ruи аналогичные) или сторонний ресурс. - Запустить полное сканирование системы актуальным антивирусом.
- Удалить подозрительные программы через «Приложения и возможности» в настройках Windows.
- Проверить список расширений браузера и убрать незнакомые панели инструментов.
- Сбросить настройки браузера по умолчанию, если они были изменены без согласия.
¶Юридический и практический контекст
Само по себе распространение программ Яндекса законно: компания официально распространяет свои продукты в России и за рубежом. Проблема возникает, когда установщики модифицируются третьими лицами и используются как канал доставки рекламного или нежелательного ПО. В ряде случаев такие сборки нарушают условия использования оригинальных продуктов и могут содержать компоненты, собирающие данные пользователя.
Источники:
- Классификация PUA в Microsoft Defender
- Документация Dr.Web по классификации потенциально нежелательных программ
- Kaspersky Threat Encyclopedia — PUA:Win32
- Официальные документы Яндекса по распространению программного обеспечения