Прочее компьютерное

Что такое PUA:Win32/Presenoker это вирус?

PUA:Win32/Presenoker это вирус или нет?
Наверняка как PUA был распознан Ccleaner(внесение изменений в системный реестр - угроза стабильности) либо Utorrent (в нем встроенная adware и сама P2P-технология может использоваться для распространения контрафактного контента).

PUA - Потенциально нежелательные приложения" обладают поведением или характерными особенностями, которые могут быть признаны нежелательными или неприемлемыми. "Нежелательные приложения" обладают поведением или характерными особенностями, которые способны оказать более серьезное воздействие на устройство или данные.

Приложение может рассматриваться "потенциально нежелательным" (PUA), если оно способно:

Воздействовать на конфиденциальность или производительность, например когда раскрывает личную информацию или выполняет несанкционированные действия
Подвергает ненужной нагрузке ресурсы устройства, например использует значительный объем хранилища или памяти
Подвергает риску систему безопасности устройства или информацию, хранящуюся на нем, например демонстрирует непредвиденный контент или приложения
Воздействие подобных вариантов поведения и характерных особенностей на устройство или данные может варьироваться от умеренного до серьезного. Однако они не являются достаточно опасными, чтобы с уверенностью относиться к категории вредоносных программ.

Если приложение обладает поведением или характерными особенностями, оказывающими серьезное воздействие, оно рассматривается в качестве "нежелательного приложения" (НП). Продукт будет обрабатывать подобные приложения с особой осторожностью.

Так как вы лучше всего способны оценить, нужно ли доверять и использовать "потенциально нежелательное" или "нежелательное" приложение, можно выбрать, каким образом продукт будет обрабатывать его.

Потенциально нежелательное приложение. Продукт выведет на экран предупреждение перед тем, как приложению будет разрешен запуск в обычном режиме. Если вы доверяете приложению, можно разрешить продукту запускать его. Можно также выбрать блокировку приложения продуктом.
Нежелательное приложение. Продукт заблокирует и отправит приложение на карантин. Если вы доверяете приложению, можно исключить его из дальнейших проверок.
AP
Andryuwka:) P@n
62 197
Лучший ответ
Андрей Дюпин Спасибо, всё ясно обьяснил.
Независимый консультант
Дата ответа 16 августа, 2020
Добрый день.
Это не вирус. Добавьте файл в исключения.
https://answers.microsoft.com/ru-ru/protect/forum/all/pua-win32presenoker/c0b89ae4-8b51-4451-b810-601bcdae4539
###### ######
###### ######
53 561
А проверить в VirusTotal не судьба, качаешь от них виджет для контекстного меню https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps#windows-uploader, находишь местоположение файла, ПКМ и отправляешь его в VirusTotal
Через данную угрозу на сегодня никаких напрямую вредоносных действий нет. Просто Микрософт "предупреждает".

PUA:Win32/Presenoker удалять или оставить

Windows определяет PUA:Win32/Presenoker в файле utorrent.exe как "потенциально опасное приложение". Никаких явных угроз в нём нет.

Потенциально опасной программой является, с точки зрения производителей программного обеспечения, все децентрализованные сети. Причина - невозможность контролировать трафик.
Элмурод Улмасов Как убедиться в отсутствии проблем с безопасностью
Прогнать компьютер утилитой CureIt.
Посмотреть загрузку центрального и графического процессора. В норме она выглядит примерно так.
Элмурод Улмасов не плохо еще скачать malwarebytes бесплатно 14дней дают, тоже отлично находит всю гадость на вашем ПК.