从技术上来说,GWX 是恶意软件吗?

从技术上来说,GWX 是恶意软件吗?

GWX,也称为“获取 Windows 10”弹出窗口,其行为与恶意软件非常相似,只不过它是由微软制作的。

与恶意软件一样,GWX:

  • 未经用户同意自行安装为“重要”更新
  • 未经用户同意下载并“预加载”6 GB 的 Windows 10 安装文件
  • 不断催促用户下载 Windows 10
  • 主动阻止用户永久禁用它
  • 通过添加未记录的功能来改变其行为,以进一步防止其被禁用
  • 需要特殊的第三方工具才能从系统中彻底删除
  • 广告宣传另一种产品,即使 Windows 7 用户免费获得该产品
  • 是一个潜在有害程序 (PUP)。

甚至 TechRadar 也将 GWX 控制面板的不断发展称为“艰苦的战斗”因为随机更新似乎会将新版本的 GWX(带有新技巧)推送到 Windows 7 计算机。

那么,GWX 可以被视为恶意软件吗?

答案1

我会称其为一种相当令人恼火的烦恼,但不是恶意软件——无论从技术上还是实质上。

installs itself without the user's consent as an "important" update

仅当您将“重要”更新设置为自动安装时才可以。否则,您有机会查看待处理更新列表,然后取消选中(或永久隐藏)知识库 3035583安装“获取 Windows 10”小程序。

不用说,一旦你做过启用“重要”更新的自动安装,您放弃了选择的选项,而让 Microsoft 来决定什么是“重要”。

actively prevents the user from disabling it permanently

如果你不小心安装了 KB 3035583,有几种记录良好的方法可以摆脱它,例如如何禁用通知区域(托盘)中显示的“获取 Windows 10”图标?或者如何在 Windows 7 和 Windows 8 中删除 Windows 10 升级更新

答案2

恶意软件没有客观定义,因此你可以自由地认为它是你想要的。我发现的最佳定义是牛津英语词典,但其中含有主观因素。

代码安全行业必须根据自己的评估来决定什么是恶意软件,什么不是恶意软件,世界各地的立法机构也是如此,虽然这些定义可能包含描述 GWX 的术语,但绝大多数用户并不相信它实际上是恶意软件,因此没有主要实体可能将其确定为恶意软件。

答案3

维基百科

恶意软件 (Malware) 是恶意软件的简称,指用于破坏计算机操作、收集敏感信息或访问私人计算机系统的任何软件。恶意软件的定义是其恶意意图,违背计算机用户的要求,不包括由于某些缺陷而造成意外伤害的软件。有时使用坏软件 (badware) 一词,既指真正的 (恶意的) 恶意软件,也指无意中造成伤害的软件。[2]

所以在我看来……

它是否是一款用于以下用途的软件:

  • Disrupt computer operations?也许它不是为此而设计或使用的,但不幸的是,这可能会导致计算机操作中断。我的想法:几乎是
  • Gather sensitive information?如果您不够注意,它就会下载并安装收集敏感信息的软件。我的想法:这是
  • Gain access to private computer systems? 幸运的是不要这样做

是吗:

  • Defined by its malicious intent? 我的想法:它确实在努力成为
  • Acting against the requirements of the computer user? 绝对做

和:

  • Malware does not include software that causes unintentional harm due to some deficiency. 它是行动肯定是经过精心策划和计划的

因此,客观上,主观上它可以是一个恶意软件,而且客观上它绝对是一个恶意软件;)

答案4

不,这个程序确实不是属于恶意软件类别,因为该程序确实对您的计算机造成损害,不会侵犯任何隐私。

相关内容