PUABundler:Win32 YandexBundled — что это такое и как удалить?

При скачивании каких-либо программ или игр из Интернета пользователи могут столкнуться с тем, что встроенный антивирус Windows сообщает о потенциально опасной программе YandexBundled.

В этой простой инструкции о том, что такое PUABundler:Win32/YandexBundled и как поступить, если вы столкнулись с обнаружением этого потенциально нежелательного приложения.

Про PUABundler:Win32/YandexBundled

Для различных обнаруживаемых вирусов, троянов, потенциально нежелательных приложений в различных антивирусах существуют стандартные обозначения.

В случае Microsoft Defender все угрозы, названия которых начинается с PUA (а также PUP) — это потенциально нежелательные приложения (Potentially Unwanted Application), которое не является вирусом, но в некоторых случаях может представлять угрозу.

PUABundler — нежелательное ПО, которое может устанавливать другие программы и компоненты без желания и, иногда, ведома пользователя. И, наконец, YandexBundled — указание на то, что будут устанавливаться программы Яндекса.

Как правило, сценарий бывает следующим:

1. Вы скачиваете какую-либо программу или игру, обычно не с официального сайта.
2. С целью заработка в установщик программы «зашит» установщик ПО Яндекса — браузера, расширений для других браузеров, переопределяющих поиск, возможно, чего-то ещё.
3. Вы видите сообщение об угрозе PUABundler:Win32/YandexBundled в окне «Безопасность Windows».

Если разрешить такое приложение и запустить его, иногда может быть предоставлен выбор, устанавливать ли программы от Яндекса, иногда выбора нет, и они устанавливаются автоматически. Какие-либо дополнительные нежелательные последствия обычно отсутствуют (но в файле может присутствовать что-то ещё кроме этого нежелательного приложения, гарантий здесь нет).

Есть и другие варианты обозначения потенциально нежелательных программ — PUP.Optional, PUA:Win32, существующие в разных вариантах.

Действия при обнаружении

Что делать, если вы столкнулись с PUABundler:Win32/YandexBundled:

1. Вы можете скачать программу из другого источника, лучше — с официального сайта, где встроенных установщиков Яндекса не будет. А скачанный ранее файл удалить.

Вы можете зайти в окно «Безопасность Windows», открыть раздел «Защита от вирусов и угроз» — «Журнал защиты», открыть уведомление об обнаруженном потенциально нежелательном приложении, нажать по кнопке «Действия» и разрешить его, но на свой страх и риск. При запуске и установке желательно обращать внимание на все настройки, возможно, от нежелательного ПО получится отказаться. Там же в журнале защиты можно удалить приложение или поместить его в карантин.

1. Если после удаления файла программы угроза появляется снова и снова, внимательно изучите программы в автозагрузке (удалите ненужное), планировщике заданий — возможно, какое-то стороннее ПО, уже установленное на компьютере, скачивает соответствующие файлы.

Как итог, PUABundler:Win32/YandexBundled не представляет собой серьёзной угрозы, но я бы рекомендовал не связываться с установщиками программ, в которых обнаруживается это нежелательное приложение.