PUP.Torr.C

يُعدّ برنامج PUP.Torr.C برنامجًا غير مرغوب فيه يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. ورغم أنه لا يُصنّف ضمن البرامج شديدة الخطورة، إلا أنه يُصنّف ضمن البرامج غير المرغوب فيها نظرًا لسلوكياته المتطفلة وغير المرغوب فيها التي قد يُسببها للنظام المُصاب. ينبغي على المستخدمين الذين يكتشفون هذا البرنامج على أجهزتهم فهم وظيفته وكيفية إزالته، حتى وإن لم يكن يُشكّل عادةً تهديدًا أمنيًا خطيرًا.

ما يفعله PUP.Torr.C

على غرار البرامج الأخرى ضمن فئة البرامج غير المرغوب فيها، صُمم برنامج PUP.Torr.C للعمل على جهاز الضحية وتنفيذ إجراءات لم يطلبها المستخدم بوضوح أو لم يفهمها تمامًا عند تثبيته. عادةً ما تُغير هذه البرامج إعدادات المتصفح، وتُثبّت أشرطة أدوات إضافية، وتُضيف إعلانات إلى صفحات الويب، أو تُعيد توجيه عمليات البحث إلى مواقع ويب غير مألوفة. العينة المرتبطة بهذا الكشف عبارة عن ملف تنفيذي مضغوط لنظام ويندوز 32 بت، وهي تقنية تُستخدم غالبًا لجعل تحليل آلية عمل البرنامج أكثر صعوبة، ومساعدته على تجاوز بعض أدوات الأمان. كما يحتوي على شفرة قادرة على التحقق مما إذا كانت أداة تصحيح الأخطاء تُراقبه بنشاط، وهي سمة شائعة في البرامج التي تُفضل العمل دون تدقيق مُباشر. بالإضافة إلى ذلك، يستخدم البرنامج وظائف النظام المتعلقة بالاتصالات الشبكية وتعديل مستويات صلاحياته على الجهاز المُصاب، إلى جانب وظائف تُتيح له الوصول إلى معلومات حول جلسة سطح مكتب المستخدم.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر البرامج غير المرغوب فيها، مثل Torr.C، عادةً عبر حزم البرامج، حيث تُضمّن مع برامج مجانية أو مقرصنة أو ملفات وسائط مُنزّلة من مصادر غير رسمية أو مواقع تورنت. غالبًا ما يُثبّت المستخدمون هذه المكونات غير المرغوب فيها دون علمهم، وذلك بالاستعجال في إتمام عمليات التثبيت وقبول الخيارات الافتراضية أو "التثبيت السريع" دون مراجعة جميع الشاشات. يُعدّ تنزيل التطبيقات المجانية من مواقع مشاركة الملفات غير الموثوقة، أو مواقع التورنت، أو شبكات الند للند، وسيلة شائعة لانتشار هذه البرامج، وكذلك النقر على الإعلانات أو النوافذ المنبثقة المُضلّلة التي تُقدّم تنزيلات مجانية.

المخاطر التي يتعرض لها المستخدم

على الرغم من تصنيفه كبرنامج منخفض الخطورة، إلا أن برنامج PUP.Torr.C قد يؤثر سلبًا على تجربة المستخدم. تشمل المخاطر الشائعة المرتبطة بهذا النوع من البرامج: تدهور تجربة التصفح نتيجة الإعلانات المفرطة أو المتطفلة، وتغييرات غير مرغوب فيها في صفحات المتصفح الرئيسية أو محركات البحث، وبطء أداء النظام، والتعرض لبرامج إضافية قد تكون أكثر ضررًا، والتي قد تُثبّت عبر نفس أساليب التجميع. كما أن البرامج التي تحاول اكتشاف أدوات تصحيح الأخطاء أو التي تطلب صلاحيات موسعة سرًا، قد تشير إلى رغبة في تجنب الكشف عنها أو القيام بإجراءات أكثر توغلًا من التطبيقات الشرعية المعتادة.

علامات العدوى

قد يلاحظ المستخدمون ظهور أشرطة أدوات أو إضافات متصفح غير مألوفة لم يقوموا بتثبيتها، أو تغييرًا في صفحتهم الرئيسية الافتراضية أو محرك البحث، أو زيادة في الإعلانات المنبثقة أو عمليات البحث المُعاد توجيهها، أو تباطؤًا عامًا في أداء النظام أو المتصفح. كما يُعد وجود ملف تنفيذي غير معروف يعمل في الخلفية، وخاصةً إذا كان بدون توقيع رقمي أو معلومات عن الإصدار، علامة تحذيرية.

كيفية الحفاظ على الحماية

لتجنب البرامج غير المرغوب فيها مثل Torr.C، ينبغي على المستخدمين تنزيل البرامج فقط من مواقع الموردين الرسمية أو متاجر التطبيقات الموثوقة، وتجنب مواقع التورنت والبرامج المقرصنة والمصادر غير الرسمية الأخرى. أثناء التثبيت، من المهم اختيار خيار التثبيت "المخصص" أو "المتقدم" بدلاً من الإعداد الافتراضي، حتى يتسنى مراجعة أي إضافات مرفقة ورفضها. يساعد تحديث برامج الحماية وإجراء فحوصات دورية للنظام على اكتشاف البرامج غير المرغوب فيها قبل أن تتسبب في مشاكل دائمة. كما يُعدّ مراجعة البرامج المثبتة وملحقات المتصفح بشكل دوري، وإزالة أي شيء غير مألوف، عادةً جيدة للحفاظ على نظام ويندوز نظيفًا ويعمل بسلاسة.