Pokki selitetty. Versiot toimitettu. Poisto-opas mukana

Mikä on Pokki-virus?

Pokki – laillinen alusta, jota on väärinkäytetty suorittamaan kyseenalaista toimintaa Windowsin Käynnistysvalikkona

Pokki – laillinen sovellus, joka on viime aikoina kehitetty aggressiiviseksi Windowsin Käynnistysvalikoksi

Pokki on ilmainen digitaalinen jakelualusta, jonka on kehittänyt SweetLabs Inc. vuonna 2014. Sitä esitellään työkaluna, jonka avulla voi etsiä sovelluksia, tiedostoja, virta-asetuksia, ohjauspaneelin ominaisuuksia ja muita vaihtoehtoja Windows 8:ssa ja 10:ssä yhdellä napsautuksella Käynnistä-painiketta. Tällä hetkellä useimmat luotettavat AV-moottorit havaitsevat sen kuitenkin PUP (Potentially Unwanted Program), Win32/Pokki BrowserModifier tai Win32/Pokki, kun taas tietoturva-asiantuntijat suosittelevat ihmisiä pysymään erossa siitä. Näyttää siltä, että tavallisesta selainkaappaajasta, joka korvaa aloitussivun ja hakukoneen, on kehittynyt varsin aggressiivinen Pokki Start Menu -merkintä, jota käytetään harhaanjohtavien sovellusten mainostamiseen.

Vaikka Pokki itsessään on laillinen ja sitä voidaan käyttää Windows-tietokoneiden käynnistysvalikon muuttamiseen matkapuhelinsovelluksen käyttöliittymää simuloivaksi, se voi aiheuttaa joitakin ongelmia. Se on yhteensopiva useiden eri käyttöjärjestelmien kanssa alkaen Windows XP:stä ja päättyen uusimpaan Windows 10 -versioon, joten siitä valittavat lukuisat käyttäjät. Siksi sitä on kutsuttu myös Pokki-päivitysvirukseksi.

Yleisesti tämä sovellus on turvallinen, eikä se itsessään sisällä mitään haitallisia ominaisuuksia. Sitä on kuitenkin kuvattu PUP:ksi hankalan jakelustrategian (”Bundling”) sekä erittäin epäilyttävän käyttäytymisen vuoksi. Ohjelmalla on virallinen lataussivusto, josta sen voi ladata ilmaiseksi. Useimmiten se kuitenkin hiipii järjestelmään huomaamatta ilmaisohjelmien avulla.

Tästä syystä käyttäjät kutsuvat sitä usein Pokki-virukseksi tai Pokki-ohjelmistovirukseksi. Teknisesti ottaen tämä ei kuitenkaan ole oikea termi kuvaamaan sitä. Kyseessä on potentiaalisesti ei-toivottu sovellus, joka voi aiheuttaa ongelmia vain verkkoselailun aikana. Se ei kuitenkaan tarkoita, että näitä toimintoja pitäisi suvaita, sillä niistä voi seurata paljon odotettua haitallisempia seurauksia.

Pokki-haittaohjelma on termi, jota käytetään kuvaamaan mainosohjelmaa, jota levitetään tämän sovelluksen kautta

Pokki-viruksen havaitsevat lukuisat virustentorjuntaohjelmat

Käyttäjät kuulevat Pokki-ohjelmistopäivitystorjuntavirasta tavallisesti siinä vaiheessa, kun he odottamattomasti vastaanottavat ilmoituksen, jossa kehotetaan asentamaan saatavilla olevat päivitykset ohjelmalle, jota he eivät ole vielä asentaneet. Olemme jo kertoneet, että ohjelma voi päästä järjestelmään ohjelmistopakettistrategian avulla, joka mahdollistaa laitteisiin soluttautumisen äänettömästi.

Mutta vuonna 2013 ohjelma levisi esiasennettuna Lenovo-tietokoneisiin, joissa oli Windows 8 -käyttöjärjestelmä. Tosin Pokki update -virus tunnetaan bloatware-ohjelmistona, ja nämäkin ohjelmat on silloin tällöin päivitettävä. Tietoturva-asiantuntijat suosittelevat tämän ohjelman etsimistä ja poistamista sen päivittämisen sijaan.

Lukuiset virustorjuntaohjelmat havaitsevat tämän sovelluksen Win32/Pokki Virus BrowserModifier, PUP, PUA ja vastaavana. Tietoturva-asiantuntijoiden viimeisimpien raporttien perusteella näyttää siltä, että ohjelma ei muuta mainosstrategiaansa. Sen sijaan, että yritys parantaisi mainettaan, se kääntää Pokki-sovelluksen aggressiivisemmaksi.

Nykyisin se voi asentaa päivityksiä itselleen automaattisesti, mutta se voi myös ladata muita PUP-ohjelmia päivitystensä ohella tai aiheuttaa selaimen uudelleenohjauksia huijareiden lataussivustoille. Yksi oireista, jotka osoittavat, että järjestelmä on vaarassa saada PUP-tartunnan, ovat tällaiset ponnahdusikkunat:

Pokki on päivitetty uusimpaan versiopäivitykseen.

Käynnistä-valikko päivitetty

Epäilemättä sinun pitäisi poistaa Pokki heti, kun se on asennettu koneellesi. Sillä ei ole väliä, oletko asentanut sen itse muuttaaksesi Windowsin Käynnistä-valikon käyttöliittymää vai saapuiko se ohjelmistopaketin mukana, on tärkeää päästä siitä eroon, koska se saattaa:

• lähettää yhä enemmän mainoksia, jotka saattavat ohjata harhaanjohtaville tai jopa saastuneille verkkosivustoille;
• näyttää bannereita, ponnahdusikkunoita ja muita mainostyyppejä, jotka saattavat peittää sivuston tarpeellisen sisällön;
• ohjata vilpillisille verkkosivustoille, kun napsautat hakutuloksia, linkkejä tai se saattaa avata uuden selainvälilehden tyhjästä;
• kerätä tietoja käyttäjistä.

Pokki on epäilyttävä sovellus, joka voidaan poistaa hyvämaineisella ohjelmistolla

Pokin kirjoittajat ovat tarjonneet mainospalvelujaan sovelluskehittäjille. Kehittäjät kertovat, että heillä on kumppanuus tietokonevalmistajien kanssa ja he voivat mainostaa ohjelmia Windowsin Käynnistä-valikon, App Storen ja Game Arcaden kautta. Näin ollen tällainen kuvaus todistaa, että kyseessä on mainosrahoitteinen ohjelma.

LosViruksen tietoturva-asiantuntijat varoittavat, että PUP-ohjelmien tai jopa haitallisten sovellusten kehittäjät saattavat käyttää tällaista palvelua hyväkseen. Tästä syystä suosittelemme Pokkin poiston suorittamista välittömästi. Jos se saapui järjestelmään ohjelmistopaketin mukana, sinun tulisi käyttää haittaohjelmien torjuntaohjelmistoa, kuten ReimageIntego, päästäksesi eroon kaikista siihen liittyvistä komponenteista.

Pokki-virus – PUP, joka voi tuottaa muunneltuja hakutuloksia

Epäilyttäviä tiedonseurantatendenssejä

Ennen minkään ohjelman käyttöä on tärkeää lukea tietosuojakäytännöt, joissa kehittäjät ilmoittavat, keräävätkö he tietoja käyttäjistä ja miten he käsittelevät käyttäjien tietoja. Pokki-kehittäjät ilmoittavat selvästi olevansa kiinnostuneita tietyistä tiedoista:

Yleisesti palvelumme keräävät automaattisesti käyttötietoja ohjelmistoista, sovelluksista ja palveluista, joita käytät tai jotka olet ladannut tai asentanut meiltä, kuten esimerkiksi sovelluksen tai palvelun napsauttamisen tai avaamisen tiheys ja se, kuinka kauan sovellus tai palvelu on auki. Keräämme myös asennustietoja, joihin voi sisältyä tietoja siitä, onko tietyt sovellukset tai Palvelut asennettu tai poistettu ja kuinka kauan jokin Palvelu on ollut asennettuna tai käytössä järjestelmässäsi.

Vaikka he väittävät, että kyseisiä tietoja käytetään puhtaasti tilastollisiin tarkoituksiin, he mainitsevat myös, että kolmannet osapuolet, jotka mainostavat sisältöään Pokki-sovelluksen kautta, saattavat myös käyttää seurantatyökaluja. Näin ollen he eivät voi olla vastuussa siitä, mitä työkaluja nämä osapuolet käyttävät ja miten ne hallinnoivat kerättyjä tietoja. Lyhyesti sanottuna, kun käytät tätä sovellusta, saatat huomata enemmän liiallista mainontaa.

Negatiivinen vaikutus järjestelmän suorituskykyyn

Pokki-päivitysviruksella voi olla myös negatiivinen vaikutus Windows 8:n ja 10:n suorituskykyyn. Ihmiset huomasivat, että heti tämän PUP:n tunkeutumisen jälkeen järjestelmä muuttuu hitaammaksi ja reagoimattomammaksi. Yksi syy voi olla pokki.exe- tai HostAppServiceUpdater.exe-tiedostojen suuri suorittimen käyttö.

Pokki on laillinen sovellus, mutta erilaiset huijarit voivat käyttää sitä väärin huonoihin tarkoituksiin (esimerkiksi lukuisten harhaanjohtavien ilmoitusten toimittaminen)

Lisäksi se voi suorittaa useita prosesseja ja aiheuttaa hidastuksia päivitysten lataamisen ja asentamisen aktiivisessa vaiheessa. Joskus voidaan havaita Windowsin pitkittynyt käynnistysprosessi. Tämä johtuu siitä, että Pokki-mainosohjelma voi muuttaa Windowsin käynnistystä ja ottaa käyttöön siihen liittyviä komponentteja käynnistyksen aikana. Näin ollen tämä on jälleen yksi syy, miksi sinun pitäisi reagoida selaimesi kaappaukseen ja hankkiutua eroon tästä sovelluksesta viipymättä.

Pokki Start Menu on viruksen yleinen versio

Pokki Start Menu on siihen liittyvä sovellus, jota Windowsin käyttäjät voivat käyttää. Sovellus on täysin laillinen ja käyttäjä voi ladata sen itse. Ihmiset pitävät tästä ohjelmistosta, koska se muuttaa oletusarvoisen käynnistysvalikon sellaiseksi, joka muistuttaa Windows 7:n valikkoa. Se asentuu kuitenkin usein koneelle käyttäjän huomaamatta muiden ohjelmistojen kautta, ja se luokitellaan mahdollisesti ei-toivotuksi ohjelmaksi.

Vaikka Pokki Start Menu tarjoaa erittäin mukavat ja hyödylliset parametrit, et voi sulkea silmiäsi kaikilta epäilyttäviltä toiminnoilta, joita se saattaa suorittaa. Tietoturva-asiantuntijat kutsuvat tätä ohjelmaa mainosohjelmaksi, koska se voi työntää ärsyttäviä ilmoituksia kohdennetuille verkkoselaimille ja liittyy säännöllisiin järjestelmä- ja selainjäädytyksiin, jotka johtuvat mainosten lisääntyvästä määrästä joka päivä. Lisäksi nämä mainokset voivat aiheuttaa mahdollisesti vaarallisia uudelleenohjauksia.

Pokki Start Menu -virus voi kuitenkin käynnistää muiden ei-toivottujen sovellusten, kuten scareware-ohjelmien, selainkaappaajien, epäilyttävien selaintyökalujen, laajennusten ja muiden asennuksen. Vältä kaiken tämän roskan vastaanottaminen poistamalla mainoksia tukeva sovellus järjestelmästä ja selainsovelluksista. Poistoprosessi voidaan suorittaa samalla tavalla kuin Pokki-viruksen kohdalla (automaattisella tai manuaalisella tekniikalla).

Ohjelman levittämiseen käytetyt jakelustrategiat

Edellä mainitun ilmaisohjelmien kautta tapahtuvan jakelumenetelmän lisäksi voit ladata ohjelman myös sen viralliselta verkkosivustolta. Lisäksi tätä sovellusta saatetaan mainostaa sponsoroitujen verkkotunnusten ja mainosten kautta. Toisin sanoen saatat napsauttaa linkkiä, joka ei viittaa tähän ohjelmaan, mutta ohjaa sinut tälle verkkotunnukselle.

Pokki kuvataan mahdollisesti ei-toivotuksi ohjelmaksi, koska se voi tulla niputettuna muiden ohjelmistojen mukana

Välttääksesi samankaltaisten ohjelmien asentamisen kiinnitä huomiota asennusvelhoon. Huolimatta siitä, mitä ohjelmaa olet asentamassa, valinnaisia lisäosia saatetaan mainostaa. Jotta voit havaita ne, valitse ”Advanced” -asennustila. Poista merkinnät epäolennaisista ohjelmista ja jatka eteenpäin. Samoin pystyt estämään Pokki ja vastaavat kyseenalaiset työkalut.

Pokki-viruksesta eroon pääseminen

Voit poistaa Pokkin manuaalisesti Ohjauspaneelin kautta. Jos huomaat edelleen Pokki.exe:n olevan käynnissä Tehtävienhallinnassa, voit skannata järjestelmän haittaohjelmien poistotyökalulla. Jos sinulla ei ole sellaista, asenna se, sillä se on kätevä käsittelemään monimutkaisempia uhkia, pitämään järjestelmän turvallisena ja optimoimaan sitä silloin tällöin.

Kun olet suorittanut Pokkin poiston loppuun, tarkista järjestelmän sovellusten luettelo. Myös muita ohjelmia on saattanut asentua. Poista ne harkitsematta. Lisäksi kannattaa käydä läpi selaimen laajennukset ja poistaa tuntemattomat merkinnät. Selaimen nollausta suositellaan myös seurantaevästeiden tai muiden vakoilutekniikoiden poistamiseksi.

Pokki-virus saattaa tuoda erilaisia lisäkomponentteja tartunnan saaneisiin verkkoselaimen sovelluksiin. Sovellukset, kuten Google Chrome, Mozilla Firefox, Microsoft Edge, Internet Explorer ja Safari, on puhdistettava kokonaan epäilyttävästä sisällöstä ja kaikki mainosohjelmiin liittyvät muutokset on kumottava tai mainosohjelma saattaa käynnistää itsensä uudelleen tietokoneen seuraavan käynnistyksen yhteydessä.

Viruksen aiheuttamat vahingot voi poistaa ReimageIntegon avulla. SpyHunter 5Combo Cleaner- ja Malwarebytes-ohjelmia suositellaan havaitsemaan mahdollisesti ei-toivotut ohjelmat ja virukset kaikkine niihin liittyvine tiedostoineen ja rekisterimerkintöineen.