潛在有害程序

潛在有害程序  或潛在有害應用  是用戶可能認爲不需要的軟件 ， 通常在用戶不知情或不願意的情況下與用戶想安裝的軟件一起被安裝在用戶的計算機上 。 在中國大陸 ， 這類軟件也被叫做捆綁軟件和流氓軟件 。 安全軟件或家長控制軟件會基於這類主觀的標準進行定義 。 這種軟件可能會破壞用戶用戶隱私或計算機安全 。 軟件提供者通常使用戶下載目標程序的同時下載一個糖衣程序 。 然後在缺乏選擇排除的情況下 ， 該程序可能在用戶電腦上安裝其他軟件 ， 附加軟件通常沒有任何安裝提示 ， 也無法卸載或在安裝時選擇排除 。 殺毒軟件會把這些捆綁軟件識別爲潛在有害程序 （ PUP ） 或潛在有害應用 （ PUA ） ， 包括廣告軟件 ， 或向廣告商出售用戶網絡活動的軟件 ， 向用戶瀏覽的網頁上加入自己的廣告 ， 使用高額短信服務向用戶收費的軟件 。 這些行爲被廣泛認爲是不道德的 ， 因爲它們在沒有用戶知情的情況下危害了用戶的計算機安全 。 一些附加軟件會在用戶設備上安裝根證書 ， 從而使得黑客可以繞過瀏覽器警告攔截私人信息如銀行賬戶信息 。 美國國土安全部建議用戶清除一個不安全的根證書 ， 因爲他們會使用戶暴露在嚴重的網絡攻擊下 。 越來越多的開源軟件項目表示 ， 第三方網站在不通知項目組的情況下對他們的軟件進行捆綁已經成爲一個問題 。 幾乎每個第三方免費軟件下載網站都會在他們的下載中捆綁潛在附加軟件 ( PUP ) 。 軟件開發者和安全專家建議人們只從官方網站上下載最新版 ， 或從可信任的軟件包管理系統或應用商店下載程序 。