BlueBlood
BlueBlood.A ist eine generische Erkennung für ein möglicherweise unerwünschtes Programm oder eine App (PUP oder PUA). PUAs sind keine Malware, können aber manchmal nahe kommen. Im Allgemeinen werden potenziell unerwünschte Anwendungen als solche gekennzeichnet, da sie entweder nicht das tun, was sie tun sollen, oder ohne das Wissen oder die Erlaubnis des Benutzers installiert werden.
Eine der häufigsten Arten von PUAs sind gefälschte Optimierer oder Booster. Anwendungen dieses Typs werden als Tools beworben, die die Leistung eines Mac-Geräts erheblich verbessern können. Diese Anwendungen haben normalerweise Websites und werden offiziell verteilt. Die Entwickler verlassen sich darauf, dass der Benutzer den Behauptungen glaubt, dass der jeweilige PUA ein Mac-Gerät besser laufen lässt. In der Regel tun solche Anwendungen entweder nichts oder bieten redundante Funktionen, die als kostenlose native Apple-Dienstprogramme verfügbar sind. Diese Anwendungen verfügen häufig über eine kostenlose Version, die gefälschte Problemerkennungen generiert, um Benutzer zum Kauf einer Lizenz oder einer Vollversion der Anwendung zu überreden.
PUAs, die nicht auf normalem Wege verteilt werden, können auf andere Weise auf Mac-Geräte übertragen werden. Die Methode, die am beliebtesten zu sein scheint, ist das gefälschte Adobe Flash Player-Update-Popup. Mac-Benutzer können auf kompromittierten Websites oder als Symptom für andere Malware auf solche Popups stoßen. Das Popup ähnelt einer echten Update-Eingabeaufforderung. In einigen Fällen kann es sogar eine echte Version von Adobe Flash Player enthalten. Wichtig ist jedoch, dass auch PUAs installiert werden. Während der Benutzer denkt, dass er ein Update installiert, lässt er auch andere Anwendungen auf seinem System zu.
Ein weiterer Weg für die PUA-Verteilung ist die Bündelung der Anwendungen mit anderer Software. In diesen Fällen hat der Benutzer während des Installationsvorgangs die Wahl zwischen einer "Express" -Installation oder "benutzerdefinierten" oder "erweiterten" Optionen. Wenn der Benutzer die Express-Option wählt, werden ihm häufig nicht alle Komponenten des Bundles angezeigt, und einige dieser Komponenten können unterschiedliche Apps sein, einschließlich PUAs.
PUAs sind zwar ärgerlich, werden jedoch von Antivirensoftware leicht erkannt. Das manuelle Entfernen kann in bestimmten Fällen etwas kompliziert sein, aber Sicherheitssuiten kümmern sich problemlos um PUAs.
