潜在有害程序

title: 来源.
content: 历史上,首先利用潜在附加软件(PUP)制造利润的是美国的大公司们如Zango。在这些公司们被有关部门因为安装侵略性的有害的软件被调查后,这些行为减少了。
title: Download Valley.
content: 致力于用捆绑潜在附加软件(PUP)来创造利润的企业们与Israeli软件公司们通常被叫做Download Valley。 这些公司们占有了很大一部分的软件下载安装工具市场,这些工具会往用户电脑上安装捆绑软件。这些公司几乎不受有关部门干扰。
title: 附加软件.
content: 近年,附加软件正在逐渐增多,2014年的一个研究显示24.77% 的恶意软件被分类成附加软件。  很多软件包括附加的浏览器插件会记录用户的网络活动并向广告商出售这些信息,或在用户浏览的网页上插入广告 在Google拥有的网站的访问数据中,5%的浏览器访问被计算机程序注入了程序自己的广告。 研究人员筛选出了被用于广告注入的50,870个Google Chrome插件和34,407个程序。38%的插件和17%的程序被分类为恶意软件,其余的被分类为潜在附加广告程序。一些Google Chrome插件开发者把她们的插件出售给第三方公司,这些公司静默的推送附加更新使插件们变为广告程序。
title: 本地代理.
content: 间谍软件会在用户的电脑上安装代理服务器以监控所有通过代理服务器的网络流量,分析这些流量,提取用户特征并把它们出售给广告商。
title: Superfish.
content: Superfish是一个广告注入软件,它会在系统中生成自己的根证书使得该软件可以在加密的谷歌搜索结果中插入广告并监视用户的搜索结果。  2015年1月,美国国土安全部建议用户卸载Superfish和与它相关的根证书,因为他们会使用户暴露在严重的网络攻击下,这些攻击包括拦截通过浏览器传输的用户密码和敏感数据。 Heise Security 在SAY Media和Lavasoft等公司的广告软件的中发现被捆绑在其中的Superfish的证书。
title: 浏览器劫持.
content: 很多公司使用浏览器劫持来更改用户的首页和搜索页以增加特定网站的点击量并通过广告赚取利润 一些公司盗取用户浏览器中的cookies信息,劫持他们到网站的网络连接,并在不通知用户的情况下用用户的账号进行操作(比如安装Android应用)。
title: 欺诈拨号.
content: 一些用户使用拨号连接通过调制解调器访问互联网,这些用户成为了欺诈软件的目标,它们使用操作系统中的安全漏洞来向收费电话拨号。  很多Android设备成为了恶意软件的目标,它们使用收费短信服务并向用户收费。
title: 第三方网站.
content: 2015年, 一个来自EMSISOFT的研究指出,所有免费下载网站在它们的下载中捆绑潜在附加软件,Download.com被指为“最差分子” Lowell Heddings表达了他的沮丧:""Sadly, even on Google all the top results for most open source and freeware are just ads for really terrible sites that are bundling crapware, adware, and malware on top of the installer"."
title: Download.com.
content: 2011年12月,Download.com开始在他们的软件中捆绑潜在附加软件,Gordon Lyon对Download.com的做法表示强烈厌恶并对这些捆绑软件表示担忧。Gordon Lyon的文章被很多人在社交网络上传播,并引起了几十个媒体报道。主要的问题集中在Download.com提供的内容 和原作者创作的软件的不同上;对Download.com的指责包括欺骗和版权与商标侵权。  2014年,The Register和US-CERT警告用户:download.com的 ""foistware""使""attacker may be able to download and execute arbitrary code"".
title: Sourceforge.
content: 很多开源软件开发者对打包他们的软件并用他们的软件赚取广告费(它们总能占据搜索引擎的第一位)的公司们的行为表示挫败与沮丧。这些网站越来越多的在下载中使用被捆绑的安装器,其中就包括 潜在附加软件,并让捆绑软件看起来像是开发者背书的官方下载页面。
title: GIMP.
content: 2013年11月,GIMP,一个免费图像编辑软件,因为SourceForge上的误导性的下载按钮与进行捆绑安装的SourceForge Windows安装器,其开发者从SourceForge移除了它的下载链接。与之相比,GIMP的开发者曾经认为SourceForge是一个""useful and trustworthy place to develop and host FLOSS applications"",他们现在面临""a problem with the ads they allow on their sites...""2015年5月,GIMP的Windows版SourceForge项目的所有权被转移到"SourceForge Editorial Staff" 账号并且广告软件下载按钮被恢复。 同样的事情发生在nmap的开发者身上。  2015年5月,SourceForge取走了一些移到其他代码托管网站的开源项目的管理权限并把项目的下载链接换成广告程序的下载链接。
title: Nmap.
content: Gordon Lyon失去了Nmap项目的SourceForge页面的管理权限,SourceForge接管了该页面。Lyon说:""So far they seem to be providing just the official Nmap files (as long as you don't click on the fake download buttons) and we haven't caught them trojaning Nmap the way they did with GIMP. But we certainly don't trust them one bit! Sourceforge is pulling the same scheme that CNet Download.com tried back when they started circling the drain"".
title: VLC播放器.
content: VideoLAN对它们的用户在使用搜索引擎搜索它们时搜索到广告网页表示失望。这些网站让用户下载被捆绑的软件,捆绑软件中包括恶意软件,但是VideoLAN并没有足够的钱去起诉这么多的公司滥用他们的商标。

Summary: 潜在有害程序(英语:Potentially unwanted program, PUP)或潜在有害应用(英语:Potentially unwanted application, PUA)是用户可能认为不需要的软件,通常在用户不知情或不愿意的情况下与用户想安装的软件一起被安装在用户的计算机上。

Programme potentiellement indésirable: Un programme potentiellement indésirable (PPI ; aussi appelé logiciel potentiellement indésirable ou LPI ; en anglais,'ou ', ou bien encore'ou ') est un programme qu'un utilisateur peut percevoir comme indésirable. Il s'agit d'un terme utilisé par les produits de sécurité et de contrôle parental pour désigner subjectivement certains logiciels.