Mi a Pokki vírus?
Pokki – egy legitim platform, amelyet arra használnak vissza, hogy megkérdőjelezhető viselkedést tanúsítson Windows Start menüként
Pokki – egy legitim alkalmazás, amelyet az utóbbi időben agresszív Windows Start menüvé fejlesztettek
Pokki egy ingyenes digitális terjesztési platform, amelyet a SweetLabs, Inc. fejlesztett ki 2014-ben. Olyan eszközként jelenik meg, amely lehetővé teszi a Windows 8 és 10 rendszereken az alkalmazások, fájlok, energiagazdálkodási opciók, Vezérlőpult funkciók és egyéb opciók keresését a Start gomb egyetlen kattintásával. Jelenleg azonban a legtöbb megbízható AV-motor PUP (potenciálisan nem kívánt program), Win32/Pokki BrowserModifier vagy Win32/Pokki BrowserModifier néven észleli, a biztonsági szakértők pedig azt javasolják az embereknek, hogy tartsák magukat távol tőle. Úgy tűnik, hogy egy átlagos böngésző eltérítőből, amely a kezdőlapot és a keresőmotort helyettesíti, egy meglehetősen agresszív Pokki Start Menu bejegyzéssé fejlődött, amelyet félrevezető alkalmazások népszerűsítésére használnak.
Pokki vírus
Win32/Pokki; Win32/Pokki BrowserModifier; Win32/Pokki Start Menu
Adware
közepes. A hirdetéssel támogatott alkalmazás nem okozhat kárt a rendszerben vagy a fájlokban. Azonban potenciálisan veszélyes tartalmakat jeleníthet meg, és növelheti a komoly számítógépes vírus elkapásának esélyét
- Agresszív felugró ablakok megjelenítése, hirdetések vagy bannerek
- Hiperlinkekké alakított véletlenszerű szöveg
- Módosított keresési eredmények
- Böngésző átirányítása gyanús webhelyekre
Szoftvercsomagok, freeware vagy shareware letöltőoldalak
A Speciális/szokásos beállítások lehetővé teszik a letöltések és telepítések önálló kezelését, ezért mindig ezt a fajta konfigurációt kell választania, amikor szoftvert tölt le a világhálóról
Míg a Pokki önmagában legitim, és arra használható, hogy a Windows számítógépek Start menüjét megváltoztassa, hogy egy mobilalkalmazás felületét szimulálja, néhány problémához vezethet. A Windows XP-től kezdve a Windows 10 legújabb verziójáig számos operációs rendszerrel kompatibilis, így számos felhasználó panaszkodik rá. Ezért Pokki update vírusként is emlegetik.
Az alkalmazás általában biztonságos, és maga sem tartalmaz semmilyen rosszindulatú funkciót. Azonban trükkös terjesztési stratégiája (“Bundling”), valamint rendkívül gyanús viselkedése miatt PUP-ként jellemezték. A programnak van egy hivatalos letöltési oldala, ahonnan ingyenesen letölthető. Leggyakrabban azonban észrevétlenül lopakodik be a rendszerbe a freeware segítségével.
Ezért a felhasználók gyakran Pokki vírusként vagy Pokki szoftver vírusként emlegetik. Technikailag azonban nem ez a megfelelő kifejezés a leírására. Ez egy potenciálisan nem kívánt alkalmazás, amely csak a webes böngészés során okozhat problémákat. Ez azonban nem jelenti azt, hogy ezeket a tevékenységeket el kell tűrni, mivel a vártnál sokkal károsabb következményekkel járhatnak.
A Pokki malware kifejezés az ezen alkalmazáson keresztül terjesztett adware program leírására szolgál
A Pokki vírust számos vírusirtó program észleli
A felhasználók általában akkor értesülnek a Pokki update virusról, amikor váratlanul értesítést kapnak, amely a még nem telepített program elérhető frissítéseinek telepítését sürgeti. Már elmondtuk, hogy a program a szoftvercsomagolási stratégia segítségével juthat be a rendszerbe, amely lehetővé teszi az eszközök csendes beszivárgását.
Már 2013-ban azonban a program a Windows 8 operációs rendszerrel rendelkező Lenovo számítógépekre előtelepítve terjedt el. Bár a Pokki update vírus bloatware-ként ismert, és ezeket a programokat időnként frissíteni is kell. A biztonsági szakemberek azt javasolják, hogy frissítés helyett keressük meg és távolítsuk el ezt a programot.
Változatos vírusirtó programok Win32/Pokki Virus BrowserModifier, PUP, PUA és hasonló néven észlelik ezt az alkalmazást. A biztonsági szakértők legfrissebb jelentései alapján úgy tűnik, hogy a program nem változtat a hirdetési stratégiáján. Ahelyett, hogy javítana a hírnevén, a cég a Pokki alkalmazást agresszívabbá teszi.
Pillanatnyilag nemcsak frissítéseket telepíthet magának automatikusan, hanem a frissítések mellett más PUP-okat is letölthet, vagy a böngésző átirányításait okozhatja csaló letöltőoldalakra. Az egyik tünet, amely arra utal, hogy a rendszer ki van téve a PUP fertőzés veszélyének, az ilyen felugró ablakok:
A Pokki frissült a legújabb verziófrissítésre.
A Start menü frissült
Kétségtelen, hogy el kell távolítania a Pokkit, amint települt a gépére. Teljesen mindegy, hogy saját magad telepítetted, hogy megváltoztasd a Windows Start menü felületét, vagy a szoftvercsomagban érkezett, fontos, hogy megszabadulj tőle, mert lehet:
- megnövekedett mennyiségű hirdetést közvetít, amelyek félrevezető vagy akár fertőzött webhelyekre irányíthatnak át;
- bannerek, felugró ablakok és más típusú hirdetések megjelenítése eltakarhatja a webhely szükséges tartalmát;
- mikor a keresési eredményekre, linkekre kattint, csalárd webhelyekre irányít át, vagy a semmiből új böngészőfület nyithat;
- információkat gyűjthet a felhasználókról.
A Pokki egy gyanús alkalmazás, amely jó hírű szoftverrel eltávolítható
A Pokki szerzői felajánlották promóciós szolgáltatásaikat az alkalmazásfejlesztőknek. A fejlesztők elmondják, hogy partnerségben állnak a számítógépgyártókkal, és a Windows Start menüjén, az App Store-on és a Game Arcade-en keresztül népszerűsíthetik a programokat. Ezért az ilyen leírás azt bizonyítja, hogy egy hirdetésekkel támogatott programról van szó.
A LosVirus biztonsági szakemberei arra figyelmeztetnek, hogy a PUP-k vagy akár rosszindulatú alkalmazások fejlesztői kihasználhatják az ilyen szolgáltatást. Ezért javasoljuk a Pokki eltávolításának azonnali elvégzését. Ha a szoftvercsomagban érkezett a rendszerre, akkor használjon anti-malware szoftvert, mint például a ReimageIntego, hogy megszabaduljon az összes kapcsolódó komponensétől.
Pokki virus – a PUP, amely megváltoztatott keresési eredményeket szállíthat
Gyanús adatkövető tendenciák
Minden program használata előtt fontos elolvasni az adatvédelmi szabályzatot, ahol a fejlesztők tájékoztatnak arról, hogy gyűjtenek-e információkat a felhasználókról, és hogyan kezelik a felhasználók adatait. A Pokki fejlesztői egyértelműen kijelentik, hogy konkrét adatokra kíváncsiak:
Szolgáltatásaink általában automatikusan gyűjtenek használati információkat az Ön által használt vagy tőlünk letöltött vagy telepített szoftverekről, alkalmazásokról és szolgáltatásokról, például arról, hogy milyen gyakran kattintottak vagy nyitottak meg egy alkalmazást vagy szolgáltatást, és mennyi ideig maradt nyitva egy alkalmazás vagy szolgáltatás. Telepítési információkat is gyűjtünk, amelyek tartalmazhatnak információkat arról, hogy bizonyos alkalmazásokat vagy Szolgáltatásokat telepítettek-e vagy eltávolítottak-e, és hogy egy Szolgáltatás mennyi ideig volt telepítve vagy használatban az Ön rendszerén.
Noha azt állítják, hogy ezeket az információkat kizárólag statisztikai célokra használják, azt is megemlítik, hogy a Pokki alkalmazáson keresztül tartalmukat népszerűsítő harmadik felek is használhatnak nyomkövető eszközöket. Így nem tudnak felelősséget vállalni azért, hogy ezek a felek milyen eszközöket használnak, és hogyan kezelik az összegyűjtött információkat. Röviden, az alkalmazás használata közben több túlzott reklámot vehet észre.
Negatív hatás a rendszer teljesítményére
A Pokki update vírus a Windows 8 és 10 teljesítményére is negatív hatással lehet. Az emberek észrevették, hogy közvetlenül e PUP beszivárgása után a rendszer egyre lassabbá és érzéketlenebbé válik. Ennek egyik oka lehet a pokki.exe vagy a HostAppServiceUpdater.exe fájlok magas CPU-használata.
A Pokki egy legitim alkalmazás, de különböző csalók rossz célokra visszaélhetnek vele (például számos félrevezető értesítés kézbesítése)
Mellett több folyamatot is futtathat, és lassulást okozhat a frissítések letöltésének és telepítésének aktív fázisában. Néha észrevehető a Windows elhúzódó indítási folyamata. Ez azért van, mert a Pokki adware megváltoztathatja a Windows indítását és engedélyezheti a kapcsolódó komponenseket az indítás során. Így ez egy újabb ok, amiért érdemes reagálni a webböngésző eltérítésére, és késedelem nélkül megszabadulni ettől az alkalmazástól.
A Pokki Start Menu egy gyakori változata a vírusnak
A Pokki Start Menu egy kapcsolódó alkalmazás, amelyet a Windows felhasználók használhatnak. Az alkalmazás teljesen legitim, és a felhasználó maga töltheti le. Ezt a szoftvert azért kedvelik az emberek, mert az alapértelmezett Start menüt a Windows 7 menüjéhez hasonlóvá változtatja. Azonban gyakran települ a gépre a felhasználó észrevétele nélkül más szoftvereken keresztül, és a potenciálisan nem kívánt programként van kategorizálva.
Még ha a Pokki Start Menu nagyon kényelmes és hasznos paramétereket biztosít is, nem hunyhat szemet minden gyanús tevékenység felett, amit végezhet. Cybersecurity szakemberek hívják ezt a programot adware, mivel ez nyomja bosszantó értesítések a célzott webböngészők és kapcsolódnak a rendszeres rendszer és a böngésző fagyasztás miatt a növekvő számú hirdetések minden nap. Továbbá ezek a hirdetések potenciálisan veszélyes átirányításokat okozhatnak.
Mindemellett a Pokki Start Menu virus más nem kívánt alkalmazások telepítését is kezdeményezheti, mint például scareware, böngésző eltérítők, gyanús böngészőeszközök, bővítmények és mások. Kerülje el, hogy megkapja mindezt a szemetet azáltal, hogy eltávolítja a hirdetéssel támogatott alkalmazást a rendszerből és a böngészőalkalmazásokból. Az eltávolítási folyamat ugyanúgy elvégezhető, mint a Pokki vírus esetében (automatikus vagy manuális technikával).
A program terjesztésére használt terjesztési stratégiák
Az említett freeware-en keresztüli terjesztési mód mellett a program a hivatalos weboldaláról is letölthető. Ezenkívül ezt az alkalmazást szponzorált domaineken és hirdetéseken keresztül is népszerűsíthetik. Más szóval, rákattinthat arra a linkre, amely nem ezt a programot jelzi, hanem erre a domainre irányítja át.
A Pokki potenciálisan nem kívánt programként van leírva, mivel más szoftverekkel együtt érkezhet
A hasonló programok telepítésének elkerülése érdekében figyeljen a telepítési varázslóra. Annak ellenére, hogy milyen programot készül telepíteni, opcionális bővítményeket népszerűsíthet. Ezek felismerése érdekében válassza a “Speciális” telepítési módot. Törölje a nem releváns programok jelölését, és folytassa a további lépéseket. Hasonlóképpen megakadályozhatja a Pokki és hasonló megkérdőjelezhető eszközök használatát.
Elszabadulni a Pokki vírustól
A Pokki-t manuálisan is eltávolíthatja a Vezérlőpulton keresztül. Ha még mindig észleli a Pokki.exe futását a Feladatkezelőben, akkor vizsgálja át a rendszert a rosszindulatú programok eltávolítására szolgáló eszközzel. Ha még nem rendelkezik ilyennel, telepítse, mivel jól jöhet a bonyolultabb fenyegetések kezelésében, a rendszer biztonságban tartásában és időnkénti optimalizálásában.
A Pokki eltávolításának befejezése után ellenőrizze a rendszeralkalmazások listáját. Előfordulhat, hogy további programok is telepítésre kerültek. Távolítsa el őket minden megfontolás nélkül. Ezenkívül nézze át a böngészőbővítményeket, és távolítsa el az ismeretlen bejegyzéseket. A böngésző visszaállítása is ajánlott a nyomkövető sütik vagy más kémkedési technológiák törléséhez.
A Pokki vírus különböző további komponenseket hozhat a fertőzött webböngésző alkalmazásokhoz. Az olyan alkalmazásokat, mint a Google Chrome, Mozilla Firefox, Microsoft Edge, Internet Explorer és Safari, teljesen meg kell tisztítani a gyanús tartalomtól, és minden reklámprogrammal kapcsolatos módosítást vissza kell vonni, különben a reklámprogram a következő PC-indításkor újra elindíthatja magát.
A vírus okozta károkat a ReimageIntego segítségével távolíthatja el. A SpyHunter 5Combo Cleaner és a Malwarebytes ajánlott a potenciálisan nem kívánt programok és vírusok felderítésére a hozzájuk kapcsolódó fájlokkal és registry bejegyzésekkel együtt.
Letöltés
ReimageHappiness
GaranciaLetöltés
IntegoHappiness
Garancia
Ha a Reimage Intego segítségével nem sikerült eltávolítani a víruskárokat, küldjön kérdést ügyfélszolgálatunknak, és adja meg a lehető legtöbb részletet.