UTorrent je i nadále označen jako „těžká hrozba“ a není to sama

Během několika posledních let byl Utorrent opakovaně označen jako „škodlivý“ software. Tento problém se nedávno znovu rozšířil a v době psaní několika antivirových nástrojů, včetně Windows Defender a Malwarebytes, označil torrent klienta za nebezpečného.

[pomoc] UTorrent se neustále dostává do karantény můj antivirus

V notebooku jsem měl nainstalovaný uTorrent asi tři roky a najednou mě můj antivirus (verze Avira Free) oznámil, že to zjistilo podezřelou aktivitu a nechal ji v karanténě. Kliknul jsem na podrobnosti, ale neukazoval mi to nic, jen to spustilo Luke Filewalker a poté otevřela hlavní okno Avira.

Snažil jsem se hledat utorrent, abych to odinstaloval, ale už to bylo pryč. Myslel jsem, že to možná byla jen závada, takže jsem se pokusil stáhnout nový instalační program pro UTorrent, ale Avira chytil instalační program a karantén, takže je pryč a já nevím, co dělat.

UTorrent je i nadále označen jako „těžká hrozba“ a není to sama

Populární BitTorrent Client Utorrent je opět označen jako problematický antivirovými dodavateli. To zahrnuje Microsoft’s Windows Defender, který jednoduše odstraní aplikaci z operačního systému. Podle zpráv je software kategorizován jako „rizikovýware“, „malware“ a „potenciálně nežádoucí software.„Kromě UTorrent čelí soupeřící klient QBitTorrent podobné problémy.

Nebezpečí

UTorrent, instalovaný na desítkách milionů zařízení, zůstává klientem pro lidi po celém světě.

Výzkum v loňském roce ukázal, že zhruba dvě třetiny všech uživatelů BitTorrent to dávají přednost před mnoha dostupnými alternativami.

V roce 2018 vydal tým UTorrent „Web“ verzi softwaru. Prozatím však většina uživatelů stále dává přednost samostatnému klientovi. To znamená, že pokud se jim podaří spustit, aniž by se mu dostali prodejci antivirových.

UTorrent škodlivé?

Během několika posledních let byl Utorrent opakovaně označen jako „škodlivý“ software. Tento problém se nedávno znovu rozšířil a v době psaní několika antivirových nástrojů, včetně Windows Defender a Malwarebytes, označil torrent klienta za nebezpečného.

Provedli jsme nejnovější instalační program virustotálním skenováním, které ukazuje, že uTorrent je označen 19 samostatnými společnostmi. Důvody se liší od „rizika“ prostřednictvím „Trojan.BTCMINE, ”na„ Sdružený instalační program.“

UTorrent označil

Microsoft například kategorizuje UTorrent jako „potenciálně nežádoucí aplikaci“ (PUA). Společnost ve skutečnosti měla ve své databázi malwaru vyhrazenou stránku uTorrent po celá léta a software označila jako závažnou hrozbu.

Potenciálně nežádoucí software

Zatímco přesná povaha problému se může lišit, „potenciálně nežádoucí software“ je opakujícím se tématem. Termín nežádoucí je široký, může se pohybovat od změny nastavení prohlížeče až po instalaci nástrojů třetích stran bez povolení. Podle společnosti Microsoft to není stejné jako malware.

To neznamená, že dopad není skutečný. Slyšeli jsme od několika lidí, kteří měli v poslední době z jejich systémů vybráni uTorrent a nedokážeme jej znovu nainstalovat. Několik z těchto stížností se také objevuje na sociálních médiích a lidé hledají radu.

QBitTorrent je také nežádoucí

Zajímavé je, že UTorrent není jediný torrent klient, který je označen jako potenciálně nežádoucí software. Začátkem tohoto měsíce byl QBitTorrent přidán do databáze malwaru společnosti Microsoft také. I když to není malware, ale PUA, Windows Defender aktivně blokuje a odstraňuje software.

To vyústilo v mnoho stížností na Reddit i na stránku QBitTorrent GitHub, přičemž lidé sdílejí podobné zkušenosti.

“Windows Defender tiše odstraňuje software, přestože je na stroji výslovně povolen,” píše Athelalas64. “Po povolení karanténního softwaru pracuje QBitTorrent … Až do dalšího restartu.“

qBitTorrent blokován

Jiný komentátor se diví, zda se jedná o organizovanou akci proti torrentům. To není nepravděpodobné, že mnoho jiných torrentů je označeno také jako nežádoucí software. Samotný Microsoft ve skutečnosti naznačuje tolik.

Všichni torrent klienti jsou nežádoucí?

V článku o pozadí o tom, co se považuje za nežádoucí software, jsou klienti Torrent konkrétně zmiňováni, spolu s reklamním softwarem a kryptominery. Článek naznačuje, že se vztahuje pouze na „Enterprise“, ale stížnosti, které jsme viděli, platí i pro další verze Windows.

PUA Windows

Článek společnosti Microsoft zdůrazňuje, že nežádoucí software není stejný jako malware, ale to není zmíněno ve své vlastní encyklopedii malwaru. Také, Windows Defender klasifikuje PUAS jako „závažnou hrozbu“.

Když jsme procházeli utorrent virustotální skenování, objevilo se mnoho červených vlajků, ale QBitTorrent je do značné míry čistý. To naznačuje, že blokování společnosti Microsoft by mohlo být jednoduše způsobeno tím, že se jedná o torrent klient, nic jiného.

Přestože nedoporučujeme ignorovat antivirová varování, existují způsoby, jak nainstalovat uTorrent a QBitTorrent bez potíží. Jednou z možností je deaktivovat ochranu PUA ve Windows, kterou lze provést několika kliknutími. Alternativně mohou uživatelé jednoduše přejít na antivirovou ochranu třetích stran, která deaktivuje obránce Windows.

Požádali jsme týmy uTorrent a QBitTorrent o komentář k našim zjištěními, ale v době psaní ještě musí odpovědět.

Microsoft informoval TorrentFreak, že klienti Torrent jsou skutečně blokováni jako PUA na Enterprise Machines. Existují však i další kritéria PUA, která mohou aplikace blokovat v jiných prostředích.

„Detekujeme aplikace Torrent pro podnikové stroje podle našich kritérií PUA. Další kritéria mohou vyvolat detekci těchto aplikací na spotřebitelské platformě nebo v prostředí, ve kterém se detekce děje, může být považována za podnikové prostředí, “informoval nás mluvčí společnosti Microsoft nás.