Что такое PUA:Win32/Presenoker это вирус?
PUA:Win32/Presenoker это вирус или нет?
Наверняка как PUA был распознан Ccleaner(внесение изменений в системный реестр - угроза стабильности) либо Utorrent (в нем встроенная adware и сама P2P-технология может использоваться для распространения контрафактного контента).
PUA - Потенциально нежелательные приложения" обладают поведением или характерными особенностями, которые могут быть признаны нежелательными или неприемлемыми. "Нежелательные приложения" обладают поведением или характерными особенностями, которые способны оказать более серьезное воздействие на устройство или данные.
Приложение может рассматриваться "потенциально нежелательным" (PUA), если оно способно:
Воздействовать на конфиденциальность или производительность, например когда раскрывает личную информацию или выполняет несанкционированные действия
Подвергает ненужной нагрузке ресурсы устройства, например использует значительный объем хранилища или памяти
Подвергает риску систему безопасности устройства или информацию, хранящуюся на нем, например демонстрирует непредвиденный контент или приложения
Воздействие подобных вариантов поведения и характерных особенностей на устройство или данные может варьироваться от умеренного до серьезного. Однако они не являются достаточно опасными, чтобы с уверенностью относиться к категории вредоносных программ.
Если приложение обладает поведением или характерными особенностями, оказывающими серьезное воздействие, оно рассматривается в качестве "нежелательного приложения" (НП). Продукт будет обрабатывать подобные приложения с особой осторожностью.
Так как вы лучше всего способны оценить, нужно ли доверять и использовать "потенциально нежелательное" или "нежелательное" приложение, можно выбрать, каким образом продукт будет обрабатывать его.
Потенциально нежелательное приложение. Продукт выведет на экран предупреждение перед тем, как приложению будет разрешен запуск в обычном режиме. Если вы доверяете приложению, можно разрешить продукту запускать его. Можно также выбрать блокировку приложения продуктом.
Нежелательное приложение. Продукт заблокирует и отправит приложение на карантин. Если вы доверяете приложению, можно исключить его из дальнейших проверок.
Спасибо, всё ясно обьяснил.
Через данную угрозу на сегодня никаких напрямую вредоносных действий нет. Просто Микрософт "предупреждает".
PUA:Win32/Presenoker удалять или оставить
Windows определяет PUA:Win32/Presenoker в файле utorrent.exe как "потенциально опасное приложение". Никаких явных угроз в нём нет.
Потенциально опасной программой является, с точки зрения производителей программного обеспечения, все децентрализованные сети. Причина - невозможность контролировать трафик.
Как убедиться в отсутствии проблем с безопасностью
Прогнать компьютер утилитой CureIt.
Посмотреть загрузку центрального и графического процессора. В норме она выглядит примерно так.
не плохо еще скачать malwarebytes бесплатно 14дней дают, тоже отлично находит всю гадость на вашем ПК.
Независимый консультант
Дата ответа 16 августа, 2020
Добрый день.
Это не вирус. Добавьте файл в исключения.
https://answers.microsoft.com/ru-ru/protect/forum/all/pua-win32presenoker/c0b89ae4-8b51-4451-b810-601bcdae4539
Данные приложения "встраиваются" в цепочку с шифрованным трафиком, позволяя реализовывать атаку MiM (man in middle). Конфиденциальные данные могут быть скомпрометированы!
А проверить в VirusTotal не судьба, качаешь от них виджет для контекстного меню https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps#windows-uploader, находишь местоположение файла, ПКМ и отправляешь его в VirusTotal
Presenoker — это потенциально нежелательная программа. 12 Под это определение обычно попадают программы, которые часто используются (например, торрент-клиенты), но при этом могут досаждать рекламой, «захватывать» настройки браузера или менять сетевые настройки.
Однако PUA
/Presenoker не считается вирусом и скорее является ложноположительным определением.
Если пользователь уверен в надёжности программы и в том, что она нужна, но блокируется антивирусом, можно либо разрешить её на компьютере, либо добавить программу в исключения.
Если неизвестно, к каким программам относятся обнаруженные угрозы, рекомендуется создать точку восстановления системы, а затем удалить обнаруженные нежелательные программы