Et af Microsofts^(Microsoft) største mål for alle Windows- brugere er sikkerhed, og det ville være interessant at vide, hvordan Microsoft identificerer malware og potentielt uønskede applikationer^{(Potentially Unwanted Applications)} . Vi talte for nylig om potentielt uønsket applikationsblokering i Edge,^{(Potentially Unwanted Application blocking in Edge,)} og det er en af ​​måderne til at sikre, at Windows- oplevelsen forbliver sikker.

Microsoft bruger en flerstrenget tilgang til at hjælpe sine kunder med at styre deres risici.

Denne tilgang omfatter tre nøgleelementer:

1. Sikkerhedsopdateringer af høj kvalitet – ved hjælp af ingeniørpraksis i verdensklasse til at producere sikkerhedsopdateringer af høj kvalitet, der med sikkerhed kan implementeres til over en milliard forskellige systemer i pc-økosystemet og hjælpe kunder med at minimere forstyrrelser i deres virksomheder;
2. Fællesskabsbaseret^(Community) forsvar – Microsoft samarbejder med mange andre parter, når de undersøger potentielle sårbarheder i Microsoft -software. Microsoft søger at afbøde udnyttelsen af ​​sårbarheder gennem industriens samarbejdsstyrke og gennem partnere, offentlige organisationer, kunder og sikkerhedsforskere. Denne tilgang hjælper med at minimere potentielle forstyrrelser for Microsofts^(Microsoft) kunders forretninger;
3. Omfattende^{(Comprehensive)} sikkerhedsresponsproces – ved at anvende en omfattende sikkerhedsresponsproces, der hjælper Microsoft med effektivt at håndtere sikkerhedshændelser og samtidig give den forudsigelighed og gennemsigtighed, som kunderne har brug for for at minimere forstyrrelser i deres virksomheder.

Det er umuligt helt at forhindre sårbarheder i at blive introduceret under udviklingen af ​​store softwareprojekter. Så længe mennesker skriver softwarekode, er ingen software perfekt, og der vil blive lavet fejl, der fører til ufuldkommenheder i software. Nogle ufuldkommenheder ("bugs") forhindrer simpelthen softwaren i at fungere nøjagtigt efter hensigten, men andre fejl kan præsentere sårbarheder. Ikke alle sårbarheder er lige; nogle sårbarheder vil ikke kunne udnyttes, fordi specifikke begrænsninger forhindrer angribere i at bruge dem. Ikke desto mindre^{(Nevertheless)} udgør en procentdel af de sårbarheder, der findes i et givet stykke software, potentialet til at blive udnyttet.

Hvordan identificerer Microsoft Malware og PUP'er^(PUPs)

De fire hovedgrundlag eller kriterier for klassificeringer efter Microsoft -brug er:

1. Skadelig software eller malware
2. Uønsket software
3. Forbruger feedback
4. Potentielt uønskede programmer^{(Applications)} ( PUA ) eller Potentielt uønskede programmer^(Programs) ( PUP ).

Noget af softwaren er ikke nødvendigvis skadeligt, men det ødelægger Windows - oplevelsen. De gør det ved enten at installere applikationer uden brugerviden eller vise annoncer uden samtykke.

1] Ondsindet software

Disse er applikationer og software, som kompromitterer brugersikkerheden. De kan stjæle dine personlige oplysninger, kreditkortoplysninger og endda låse dine filer. Den sidste hedder Ransomware , som er en af ​​de værste former for malware, vi har set i de senere år. Det er en af ​​grundene til, at Windows Security introducerede Controller Folder Access og OneDrive Personal Vault.

Her er listen over metoder eller processer, som Microsoft klassificerer for at identificere softwaren som en malware:

• Bagdør
• Downloader
• Dropper
• Udbytte
• Hacktool
• Makro virus
• Obfuscator
• Password stjæler
• Ransomware
• Rogue sikkerhedssoftware
• Trojan
• Trojansk klikker
• Orm.

Relateret:  ^(Related: ) Forskel mellem Virus, Trojan, Worm, Adware, Spyware, Rootkit, Malware, Bagdør osv.

2] Uønsket software

Dette er den software, der forstyrrer din Windows-oplevelse. Ifølge Microsoft skal software holde brugeren i kontrol, og ikke omvendt. Afhængigt af adfærden kan Microsoft identificere og derefter advare brugeren om eventuelle uønskede applikationer, der falder ind under disse kategorier.

• Mangel på valg
• Mangel på kontrol
• Installation og fjernelse
• Annoncer og annoncer.

Mangel på valg^{(Lack of choice)}

En software uden klar hensigt, overfører data i baggrunden, installerer eller fjerner software, skjuler sig for brugere, falder ind under denne kategori. Microsoft klassificerer også uønsket software, hvis den udløser falske alarmer om din enheds helbred eller beder om betaling for at rette den. Der er tonsvis af software, der hævder at fremskynde din computer. De gør det ved at oprette falske påstande og derefter tilbyde dig at købe pro-versionen for at rette det.

Mangel på kontrol^{(Lack of control)}

Enhver software, der overtager browseroplevelsen, ændrer søgeindstillinger, omdirigerer webtrafik uden samtykke eller ændrer indholdet uden brugerens samtykke. Vi har set en masse software, som plejede at ændre standardsøgemaskinen eller installere værktøjslinjer under installationen. Sandsynligvis et af de mest irriterende problemer.

Dårlig installations- og afinstallationsoplevelse^{(Poor Installation and Uninstallation Experience)}

Nogle apps afinstallerer ikke helt, selv når du afinstallerer dem manuelt. De efterlader programmer, der bliver ved med at gøre noget rouge ved systemet. Nogle af dem gør deres bedste for ikke at blive afinstalleret ved enten at gemme sig fra Add/Remove programmer eller vildledende meddelelser eller pop-ups, når du forsøger at afinstallere det.

Annoncer og annoncer^{(Advertising and advertisements)}

Selvom det er ok at annoncere, men det skal kræve brugerens samtykke. Nogle apps reklamerer for deres interne software eller tredjepartssoftware for at tjene penge. Det værste er, at de får dig til at klikke på sådan en annonce enten ved at downloade filer eller åbne en webside. De blokerer endda hele visningen, og chancerne er, at du aldrig finder en lukkeknap til sådanne annoncer.

3] Forbrugerfeedback

Hvis du ser eller oplever sådan software, kan du altid indsende en software til analyse^{(submit a software for analysis)} .  Microsoft bruger også Windows Security i forbindelse med dette, hvilket gør det nemt for forbrugere at rapportere om sådanne applikationer. Hvis mange brugere rapporterer en software mange gange, rejser det et rødt flag.

Et klassisk eksempel er CCleaner . På et tidspunkt var det et must-have-program for alle Windows - brugere. Senere rapporterede mange brugere, at værktøjet ikke længere kunne anbefales. Microsoft Answers sortlistede CCleaner-links .

4 ] Potentielt^{(] Potentially)} uønsket applikation ( PUA )

Potentielt uønskede applikationer^{(Potentially Unwanted Applications)} er ikke malware, men Microsoft blokerer download af enhver applikation eller software, der falder ind under ovenstående kategorier og mere. PUA'er^(PUAs) er de applikationer, der viser følgende adfærd eller falder ind under disse kategorier:

• Annoncering
• Torrent
• Kryptominering^{(Cryptomining)}
• Bundling
• Markedsføring
• Omgåelse
• Dårligt brancheomdømme.

Jeg håber, at indlægget hjalp dig med at forstå, hvad det kræver for Microsoft eller sandsynligvis ethvert sikkerhedsfirma at identificere malware og potentielt uønskede applikationer.

How does Microsoft identify Malware & Potentially Unwanted Applications

One of the biggest goals of Microsoft for all Windows users is security, and it would bе interesting to know hоw Microsоft identifies Malware and Potentially Unwanted Applications. We recently talked about Potentially Unwanted Application blocking in Edge, and it is one of the ways to make sure Windows experience remains safe.

Microsoft uses a multipronged approach to help its customers manage their risks.

This approach includes three key elements:

1. High quality security updates – using world class engineering practices to produce high quality security updates that can be confidently deployed to over a billion diverse systems in the PC eco-system and help customers minimize disruptions to their businesses;
2. Community based defense – Microsoft partners with many other parties when investigating potential vulnerabilities in Microsoft software. Microsoft looks to mitigate exploitation of vulnerabilities through the collaborative strength of the industry and through partners, public organizations, customers, and security researchers. This approach helps to minimize potential disruptions to Microsoft’s customers’ businesses;
3. Comprehensive security response process – employing a comprehensive security response process that helps Microsoft effectively manage security incidents while providing the predictability and transparency that customers need in order to minimize disruptions to their businesses.

It is impossible to completely prevent vulnerabilities from being introduced during the development of large-scale software projects. As long as human beings write software code, no software is perfect and mistakes that lead to imperfections in software will be made. Some imperfections (“bugs”) simply prevent the software from functioning exactly as intended, but other bugs may present vulnerabilities. Not all vulnerabilities are equal; some vulnerabilities won’t be exploitable because specific mitigations prevent attackers from using them. Nevertheless, some percentage of the vulnerabilities that exist in a given piece of software poses the potential to be exploitable.

How does Microsoft identify Malware & PUPs

The four major basis or criteria for classifications by Microsoft uses are:

1. Malicious Software or Malware
2. Unwanted software
3. Consumer Feedback
4. Potentially Unwanted Applications (PUA) or Potentially Unwanted Programs (PUP).

Some of the software is not necessarily harmful, but it does spoil Windows experience. They do it by either installing applications without user knowledge or serve advertisements without consent.

1] Malicious software

These are applications and software which compromise user security. They can steal your personal information, credit card information, and even lock down your files. The last one is called Ransomware, which is one of the worst forms of malware we have seen in recent years.  It is one of the reasons why Windows Security introduced Controller Folder Access and OneDrive Personal Vault.

Here is the list of methods or process Microsoft classifies to identify the software as a Malware:

• Backdoor
• Downloader
• Dropper
• Exploit
• Hacktool
• Macro virus
• Obfuscator
• Password stealer
• Ransomware
• Rogue security software
• Trojan
• Trojan clicker
• Worm.

Related:  Difference between Virus, Trojan, Worm, Adware, Spyware, Rootkit, Malware, Backdoor, etc

2] Unwanted software

These are the software that disrupts your Windows experience. According to Microsoft, software should keep the user in control, and not the other way round. Depending on the behavior, Microsoft can identify and then warn the user about any Unwanted Applications that fall into these categories.

• Lack of choice
• Lack of control
• Installation and removal
• Advertising and advertisements.

Lack of choice

A software without clear intent, transfer data in the background, installs or removes software, hides from users fall into this category. Microsoft also classifies unwanted software if it triggers false alarms about your device’s health or asks for payment to fix it. There are tons of software that claim to speed up your computer. They do it by creating false claims and then offer you to buy the pro version to fix it.

Lack of control

Any software which takes over browser experience, change search settings, redirect web traffic without consent, or modify the content without user consent. We have seen a lot of software which used to change the default search engine or install toolbars during installation. Probably one of the most annoying problems.

Poor Installation and Uninstallation Experience

Some apps do not entirely uninstall even when you manually uninstall them. They leave behind programs that keep doing something rouge to the system. Some of them try their best not to get uninstalled by either hiding from Add/Remove programs or misleading prompts or pop-ups when you try to uninstall it.

Advertising and advertisements

While it is ok to advertise, but it should take user consent. Some apps advertise their inhouse software or third party software to make money. The worst part is that they make you click such an advertisement either by downloading files or opening a webpage. They even block the entire view, and the chances are that you will never find a close button for such advertisements.

3] Consumer Feedback

If you see or experience such software, you can always submit a software for analysis.  Microsoft also uses Windows Security in conjunction with this making it easy for consumers to report about such applications. If a lot of users report a software a lot of times, it raises a red flag.

A classic example is CCleaner. At one point in time, it was a must-have application for all Windows users. Later many users reported that the utility could not be recommended anymore. Microsoft Answers blacklisted CCleaner links.

4] Potentially unwanted application (PUA)

Potentially Unwanted Applications are not malware, but Microsoft blocks download of any application or software that falls into the above categories and more. PUAs are those applications which show the following behaviors or fall into these categories:

• Advertising
• Torrent
• Cryptomining
• Bundling
• Marketing
• Evasion
• Poor industry reputation.

I hope the post helped you to understand what it takes for Microsoft or probably any security company to identify malware and potentially unwanted applications.

Related posts

• Indsendelse af malware: Hvor indsender man malware-filer til Microsoft og andre?

• Sådan fjerner du Virus Alert fra Microsoft på Windows PC

• Microsoft Windows-logoproces i Task Manager; Er det en virus?

• Sådan tilføjer du Zoom til Microsoft Teams

• Microsoft Intune synkroniserer ikke? Tving Intune til at synkronisere i Windows 11/10

• Sådan roser du nogen på Microsoft Teams for deres veludførte arbejde

• Sådan slår du afsnitsmærker fra i Microsoft Word

• Sådan begrænser du automatisk afspilning af medier i Microsoft Edge-browseren

• Sådan indstilles eller ændres Microsoft Edge-hjemmesiden på Windows 11/10

• Microsoft-konto login fejl 0x800706d9 på Windows 10

• Du går glip af noget. Bed din administrator om at aktivere Microsoft Teams

• Microsoft-certificeringsfordele og fordele

• Sådan installeres Chrome-temaer på Microsoft Edge-browseren

• Ret Microsoft Store-logonfejl 0x801901f4 på Windows 11/10

• Sådan installeres Microsoft Teams på Linux og macOS

• Ret Microsoft Store-fejl 0x87AF0001

• Microsoft Remote Desktop Assistant til Windows 10

• Microsoft Visual C++ Redistributable Package: FAQ og download

• Mød Microsoft Ruuh chatbot på Facebook - Alt hvad du behøver at vide!

• Sådan videresender du automatisk e-mail i Microsoft Outlook