¿Qué tan serio es InstallIQ?

13

Background:

Recientemente, he visto resultados para InstallIQ una "aplicación potencialmente no deseada" de ESET. Por lo que puedo encontrar, parece que este es un contenedor del instalador que le pide a la gente que instale otro software benigno. Parece que una gran cantidad de software libre está usando esto para ganar algo de dinero de las referencias.

Preguntas :

¿Hay algo malintencionado con InstallIQ que haya omitido?

¿Llegará un punto en que esto se convierta en tan ubicuo que ESET deje de marcarlo como Adware?

    
pregunta k to the z 02.11.2011 - 14:45
fuente

3 respuestas

13
  

¿Hay algo malintencionado con InstallIQ que haya omitido?

De lo que puedo recopilar, InstallIQ en sí mismo no instala nada malicioso, sin embargo, sí proporciona mecanismos para que terceros incluyan "ofertas" adicionales con productos en el momento de la instalación, lo que es una propuesta muy atractiva para los autores de malware / spyware.

  

¿Llegará un punto en que esto se convierta en tan ubicuo que ESET deje de marcarlo como Adware?

Entiendo tu preocupación, pero voy a decir que no. Hay muchos paquetes de instaladores de la competencia disponibles en el mercado y muchos se consideran de mayor reputación. Por ejemplo, MSI es la solución preferida de Microsoft y se integra mejor con WSUS. Aparte de MSI, otros instaladores populares de Windows incluyen NSIS (que creo que usa Mozilla) o InstallShield . Así que InstallIQ tiene una batalla cuesta arriba para convertirse en ubicuo.

En segundo lugar, hay un problema de reputación. Personalmente, no distribuiría mi software con ningún tipo de solución de agrupación complementaria, especialmente una que tenga vínculos con la distribución de malware, por muy tenue que fuera, si existiera una alternativa. Distribuir nagware o malware a sus clientes no hará nada por su buena voluntad y su negocio continuo. En este sentido, tal solución es en realidad una amenaza de seguridad para su modelo de negocio.

Finalmente, los productores de antivirus y antispyware no van a ignorar la distribución de malware en los instaladores, incluso los instaladores inocentes podrían corromperse o manipularse. No detectar virus, nagware y spyware no es un buen modelo de negocio para usar como compañía antivirus.

En conclusión, creo que hay suficientes razones y presión suficientes para que tales soluciones no se vuelvan ubicuas ni ignoradas, aunque se seguirán utilizando a pequeña escala legítimamente y para distribuir malware.

    
respondido por el user2213 06.11.2011 - 23:16
fuente
6

Todavía es Adware, estar en todas partes no tiene nada que ver con eso.

Aaron

    
respondido por el AaronS 02.11.2011 - 18:12
fuente
0

Es justo lo que ESET dice que es, una "aplicación potencialmente no deseada". Puede ignorar las PUA si esa es su política. Personalmente, cada vez que Sophos encuentra un instalador con un PUA como este, lo tengo eliminado.

Aunque no soy específicamente malicioso, no soporto encontrar máquinas con barras de herramientas innecesarias que ocupan el espacio real de la pantalla y el poder de procesamiento de algo que nunca se usa ni se desea. Si todo lo que te importa es el malware real, ignora las alertas de PUA.

    
respondido por el Rod MacPherson 01.11.2013 - 04:55
fuente

Lea otras preguntas en las etiquetas