Yksi Microsoftin^(Microsoft) suurimmista tavoitteista kaikille Windows - käyttäjille on turvallisuus, ja olisi mielenkiintoista tietää, miten Microsoft tunnistaa haittaohjelmat^(Malware) ja mahdollisesti ei-toivotut sovellukset^{(Potentially Unwanted Applications)} . Puhuimme äskettäin potentiaalisesti ei-toivottujen sovellusten estämisestä Edgessä,^{(Potentially Unwanted Application blocking in Edge,)} ja se on yksi tavoista varmistaa, että Windows - kokemus pysyy turvassa.

Microsoft käyttää monitahoista lähestymistapaa auttaakseen asiakkaitaan hallitsemaan riskejä.

Tämä lähestymistapa sisältää kolme avaintekijää:

1. Laadukkaat tietoturvapäivitykset – käyttämällä maailmanluokan suunnittelukäytäntöjä korkealaatuisten tietoturvapäivitysten tuottamiseksi, jotka voidaan luotettavasti ottaa käyttöön yli miljardiin eri järjestelmään PC-ekosysteemissä ja auttaa asiakkaita minimoimaan häiriöt liiketoiminnassaan.
2. Yhteisöpohjainen^(Community) puolustus – Microsoft tekee yhteistyötä monien muiden osapuolten kanssa tutkiessaan Microsoft - ohjelmiston mahdollisia haavoittuvuuksia. Microsoft pyrkii vähentämään haavoittuvuuksien hyödyntämistä alan yhteistyön sekä kumppaneiden, julkisten organisaatioiden, asiakkaiden ja tietoturvatutkijoiden avulla. Tämä lähestymistapa auttaa minimoimaan mahdolliset häiriöt Microsoftin^(Microsoft) asiakkaiden liiketoiminnalle.
3. Kattava^{(Comprehensive)} tietoturvavastausprosessi – hyödyntää kattavaa tietoturvavastausprosessia, joka auttaa Microsoftia^(Microsoft) hallitsemaan tehokkaasti tietoturvahäiriöitä ja samalla tarjoamaan ennustettavuutta ja läpinäkyvyyttä, jota asiakkaat tarvitsevat minimoidakseen häiriöt liiketoiminnassaan.

On mahdotonta estää täysin haavoittuvuuksien syntymistä laajojen ohjelmistoprojektien kehittämisen aikana. Niin kauan kuin ihmiset kirjoittavat ohjelmistokoodia, mikään ohjelmisto ei ole täydellinen ja virheitä, jotka johtavat ohjelmiston epätäydellisyyteen, tehdään. Jotkut puutteet ("virheet") yksinkertaisesti estävät ohjelmistoa toimimasta täsmälleen tarkoitetulla tavalla, mutta muut virheet voivat sisältää haavoittuvuuksia. Kaikki haavoittuvuudet eivät ole samanarvoisia; Jotkut haavoittuvuudet eivät ole hyödynnettävissä, koska tietyt lievennykset estävät hyökkääjiä käyttämästä niitä. Joku prosenttiosuus tietyssä ohjelmistossa olevista haavoittuvuuksista voi kuitenkin olla hyödynnettävissä .^{(Nevertheless)}

Miten Microsoft tunnistaa haittaohjelmat^(Malware) ja pennut^(PUPs)

Neljä pääasiallista perustetta tai kriteeriä Microsoftin^(Microsoft) käyttämille luokitteluille ovat:

1. Haittaohjelmat tai haittaohjelmat
2. Ei-toivottu ohjelmisto
3. Kuluttajien palaute
4. Mahdollisesti ei-toivotut sovellukset^{(Applications)} ( PUA ) tai mahdollisesti ei-toivotut ohjelmat^(Programs) ( PUP ).

Jotkut ohjelmistot eivät välttämättä ole haitallisia, mutta ne pilaavat Windows - kokemuksen. He tekevät sen joko asentamalla sovelluksia ilman käyttäjän tietämystä tai näyttämällä mainoksia ilman lupaa.

1] Haittaohjelmat

Nämä ovat sovelluksia ja ohjelmistoja, jotka vaarantavat käyttäjien turvallisuuden. He voivat varastaa henkilökohtaisia ​​tietojasi, luottokorttitietojasi ja jopa lukita tiedostosi. Viimeinen on nimeltään Ransomware , joka on yksi pahimmista haittaohjelmien muodoista, joita olemme nähneet viime vuosina. Se on yksi syistä, miksi Windows Security otti käyttöön Controller Folder Accessin ja OneDrive Personal Vaultin.^{(Personal Vault.)}

Tässä on luettelo menetelmistä tai prosesseista, jotka Microsoft luokittelee ohjelmiston tunnistamiseksi haittaohjelmaksi:

• Takaovi
• Downloader
• Tiputin
• Käyttää hyväkseen
• Hakkerointityökalu
• Makro virus
• Obfuskaattori
• Salasanan varastaja
• Ransomware
• Rogue tietoturvaohjelmisto
• troijalainen
• Troijalainen napsautus
• Mato.

Aiheeseen liittyvä:  ^(Related: ) Ero viruksen, troijalaisen, madon, mainosohjelman, vakoiluohjelman, rootkit-ohjelman, haittaohjelman, takaoven jne. välillä

2] Ei-toivottu ohjelmisto

Nämä ovat ohjelmistoja, jotka häiritsevät Windows-käyttöäsi. Microsoftin^(Microsoft) mukaan ohjelmiston tulee pitää käyttäjä hallinnassa, eikä päinvastoin. Käyttäytymisestä riippuen Microsoft voi tunnistaa ja varoittaa käyttäjää kaikista näihin luokkiin kuuluvista ei-toivotuista sovelluksista.

• Valinnanvaran puute
• Hallinnan puute
• Asennus ja poisto
• Mainonta ja mainokset.

Valinnanvaran puute^{(Lack of choice)}

Ohjelmisto, jolla ei ole selkeää tarkoitusta, siirtää tietoja taustalla, asentaa tai poistaa ohjelmistoja, piiloutuu käyttäjiltä, ​​kuuluvat tähän luokkaan. Microsoft luokittelee myös ei-toivotut ohjelmistot, jos ne laukaisevat vääriä hälytyksiä laitteesi terveydestä tai pyytävät maksua sen korjaamisesta. On olemassa paljon ohjelmistoja, jotka väittävät nopeuttavan tietokonettasi. He tekevät sen luomalla vääriä väitteitä ja tarjoavat sitten sinulle Pro-version korjaamiseksi.

Hallinnan puute^{(Lack of control)}

Kaikki ohjelmistot, jotka ottavat haltuunsa selainkokemuksen, muuttavat hakuasetuksia, ohjaavat verkkoliikennettä ilman lupaa tai muokkaavat sisältöä ilman käyttäjän suostumusta. Olemme nähneet monia ohjelmia, jotka muuttivat oletushakukonetta tai asensivat työkalurivejä asennuksen aikana. Todennäköisesti yksi ärsyttävimmistä ongelmista.

Huono asennus- ja poistokokemus^{(Poor Installation and Uninstallation Experience)}

Jotkin sovellukset eivät poista asennusta kokonaan, vaikka poistaisit ne manuaalisesti. He jättävät jälkeensä ohjelmia, jotka tekevät jatkuvasti jotain tuhoisaa järjestelmälle. Jotkut heistä yrittävät parhaansa mukaan olla poistumatta joko piiloutumalla Add/Remove ohjelmista tai näyttämällä harhaanjohtavia kehotteita tai ponnahdusikkunoita, kun yrität poistaa asennusta.

Mainonta ja mainokset^{(Advertising and advertisements)}

Mainostaminen on ok, mutta siihen on vaadittava käyttäjän suostumus. Jotkut sovellukset mainostavat omia ohjelmistojaan tai kolmannen osapuolen ohjelmistoja ansaitakseen rahaa. Pahinta on, että he saavat sinut napsauttamaan tällaista mainosta joko lataamalla tiedostoja tai avaamalla verkkosivun. Ne jopa estävät koko näkymän, ja on mahdollista, että et koskaan löydä sulkemispainiketta tällaisille mainoksille.

3] Kuluttajien palaute

Jos näet tai koet tällaisen ohjelmiston, voit aina lähettää ohjelmiston analysoitavaksi^{(submit a software for analysis)} .  Microsoft käyttää myös Windowsin suojausta^{(Windows Security)} yhdessä tämän kanssa, mikä tekee kuluttajien helpoksi raportoida tällaisista sovelluksista. Jos monet käyttäjät ilmoittavat ohjelmistosta useita kertoja, se nostaa punaisen lipun.

Klassinen esimerkki on CCleaner . Aikoinaan se oli pakollinen sovellus kaikille Windows - käyttäjille. Myöhemmin monet käyttäjät ilmoittivat, että apuohjelmaa ei voitu enää suositella. Microsoft Answers mustalla listalla olevat CCleaner-linkit .

4 ] Mahdollisesti^{(] Potentially)} ei- toivottu sovellus ( PUA )

Mahdollisesti ei-toivotut sovellukset^{(Potentially Unwanted Applications)} eivät ole haittaohjelmia, mutta Microsoft estää kaikkien yllä oleviin luokkiin ja muihin luokkiin kuuluvien sovellusten tai ohjelmistojen lataamisen. PUA^(PUAs) :t ovat niitä sovelluksia, jotka osoittavat seuraavaa käyttäytymistä tai kuuluvat näihin luokkiin:

• Mainonta
• Torrent
• Kryptomointi^{(Cryptomining)}
• Niputtaminen^(Bundling)
• Markkinointi
• Välttely
• Huono alan maine.

Toivon, että viesti auttoi sinua ymmärtämään, mitä Microsoftin^(Microsoft) tai kenties minkä tahansa tietoturvayrityksen tarvitsee tunnistaa haittaohjelmat ja mahdollisesti ei-toivotut sovellukset.

How does Microsoft identify Malware & Potentially Unwanted Applications

One of the biggest goals of Microsoft for all Windows users is security, and it would be interesting to know how Microsoft identifiеs Malwаre and Potentially Unwanted Applіcations. We recently talked about Potentially Unwanted Application blocking in Edge, and it is one of the ways to make sure Windows experience remains safe.

Microsoft uses a multipronged approach to help its customers manage their risks.

This approach includes three key elements:

1. High quality security updates – using world class engineering practices to produce high quality security updates that can be confidently deployed to over a billion diverse systems in the PC eco-system and help customers minimize disruptions to their businesses;
2. Community based defense – Microsoft partners with many other parties when investigating potential vulnerabilities in Microsoft software. Microsoft looks to mitigate exploitation of vulnerabilities through the collaborative strength of the industry and through partners, public organizations, customers, and security researchers. This approach helps to minimize potential disruptions to Microsoft’s customers’ businesses;
3. Comprehensive security response process – employing a comprehensive security response process that helps Microsoft effectively manage security incidents while providing the predictability and transparency that customers need in order to minimize disruptions to their businesses.

It is impossible to completely prevent vulnerabilities from being introduced during the development of large-scale software projects. As long as human beings write software code, no software is perfect and mistakes that lead to imperfections in software will be made. Some imperfections (“bugs”) simply prevent the software from functioning exactly as intended, but other bugs may present vulnerabilities. Not all vulnerabilities are equal; some vulnerabilities won’t be exploitable because specific mitigations prevent attackers from using them. Nevertheless, some percentage of the vulnerabilities that exist in a given piece of software poses the potential to be exploitable.

How does Microsoft identify Malware & PUPs

The four major basis or criteria for classifications by Microsoft uses are:

1. Malicious Software or Malware
2. Unwanted software
3. Consumer Feedback
4. Potentially Unwanted Applications (PUA) or Potentially Unwanted Programs (PUP).

Some of the software is not necessarily harmful, but it does spoil Windows experience. They do it by either installing applications without user knowledge or serve advertisements without consent.

1] Malicious software

These are applications and software which compromise user security. They can steal your personal information, credit card information, and even lock down your files. The last one is called Ransomware, which is one of the worst forms of malware we have seen in recent years.  It is one of the reasons why Windows Security introduced Controller Folder Access and OneDrive Personal Vault.

Here is the list of methods or process Microsoft classifies to identify the software as a Malware:

• Backdoor
• Downloader
• Dropper
• Exploit
• Hacktool
• Macro virus
• Obfuscator
• Password stealer
• Ransomware
• Rogue security software
• Trojan
• Trojan clicker
• Worm.

Related:  Difference between Virus, Trojan, Worm, Adware, Spyware, Rootkit, Malware, Backdoor, etc

2] Unwanted software

These are the software that disrupts your Windows experience. According to Microsoft, software should keep the user in control, and not the other way round. Depending on the behavior, Microsoft can identify and then warn the user about any Unwanted Applications that fall into these categories.

• Lack of choice
• Lack of control
• Installation and removal
• Advertising and advertisements.

Lack of choice

A software without clear intent, transfer data in the background, installs or removes software, hides from users fall into this category. Microsoft also classifies unwanted software if it triggers false alarms about your device’s health or asks for payment to fix it. There are tons of software that claim to speed up your computer. They do it by creating false claims and then offer you to buy the pro version to fix it.

Lack of control

Any software which takes over browser experience, change search settings, redirect web traffic without consent, or modify the content without user consent. We have seen a lot of software which used to change the default search engine or install toolbars during installation. Probably one of the most annoying problems.

Poor Installation and Uninstallation Experience

Some apps do not entirely uninstall even when you manually uninstall them. They leave behind programs that keep doing something rouge to the system. Some of them try their best not to get uninstalled by either hiding from Add/Remove programs or misleading prompts or pop-ups when you try to uninstall it.

Advertising and advertisements

While it is ok to advertise, but it should take user consent. Some apps advertise their inhouse software or third party software to make money. The worst part is that they make you click such an advertisement either by downloading files or opening a webpage. They even block the entire view, and the chances are that you will never find a close button for such advertisements.

3] Consumer Feedback

If you see or experience such software, you can always submit a software for analysis.  Microsoft also uses Windows Security in conjunction with this making it easy for consumers to report about such applications. If a lot of users report a software a lot of times, it raises a red flag.

A classic example is CCleaner. At one point in time, it was a must-have application for all Windows users. Later many users reported that the utility could not be recommended anymore. Microsoft Answers blacklisted CCleaner links.

4] Potentially unwanted application (PUA)

Potentially Unwanted Applications are not malware, but Microsoft blocks download of any application or software that falls into the above categories and more. PUAs are those applications which show the following behaviors or fall into these categories:

• Advertising
• Torrent
• Cryptomining
• Bundling
• Marketing
• Evasion
• Poor industry reputation.

I hope the post helped you to understand what it takes for Microsoft or probably any security company to identify malware and potentially unwanted applications.

Related posts

• Haittaohjelmien lähettäminen: Mihin haittaohjelmatiedostot lähetetään Microsoftille ja muille?

• Virusvaroituksen poistaminen Microsoftista Windows PC:ssä

• Microsoft Windows -logoprosessi Task Managerissa; Onko se virus?

• Zoomin lisääminen Microsoft Teamsiin

• Microsoft Intune ei synkronoidu? Pakota Intune synkronoimaan Windows 11/10:ssä

• Google SafeSearchin pakottaminen Microsoft Edgessä Windows 10:ssä

• Estä tai pysäytä Microsoft Edge -ponnahdusikkunat ja -ilmoitukset

• Microsoft-tilin kirjautumisvirhe 0x800706d9 Windows 10:ssä

• Aseta salasanan vanhentumispäivä Microsoft-tilille ja paikalliselle tilille

• Microsoft-sertifioinnin edut ja edut

• Poista käytöstä Microsoft Teamsin lukukuitit tiimin jäseniltä

• Sähköpostin automaattinen edelleenlähetys Microsoft Outlookissa

• Kappalemerkintöjen poistaminen käytöstä Microsoft Wordissa

• Yksittäisten tiedostojen manuaalinen skannaus ja Microsoft Defenderin käyttäminen

• Pyydä järjestelmänvalvojaa ottamaan Microsoft Teams käyttöön

• Microsoft Storen päivitykset jumissa odottavat tai alkavat latausta

• Lisää Home-painike Microsoft Edge -selaimeen

• Kuinka kehua jotakuta Microsoft Teamsissa hänen hyvin tehdystä työstään

• Microsoft Edge -selainvinkkejä ja -vinkkejä Windows 11/10:lle

• Mikä on ASD-tiedosto ja kuinka se avataan Microsoft Wordissa?