GWX, también conocido como la ventana emergente "Obtener Windows 10", actúa de forma sospechosamente similar al malware, excepto que está hecho por Microsoft.
Al igual que el malware, GWX:
- se instala sin el consentimiento del usuario como una actualización "importante"
- descarga y "precarga" 6 GB de archivos de instalación de Windows 10 sin el consentimiento del usuario
- constantemente regaña al usuario sobre la descarga de Windows 10
- evita activamente que el usuario lo desactive permanentemente
- cambia su comportamiento mediante la adición de características no documentadas para evitar aún más su desactivación
- requiere que una herramienta especial de terceros se elimine por completo de un sistema
- anuncia otro producto, incluso si los usuarios de Windows 7 lo obtienen gratis
- es un programa potencialmente no deseado (PUP).
Incluso TechRadar se refiere al desarrollo constante del Panel de control de GWX como una "batalla cuesta arriba", ya que las actualizaciones aleatorias parecen impulsar nuevas versiones de GWX (con nuevos trucos) a las computadoras con Windows 7.
Entonces, ¿se puede considerar GWX como malware?
Respuestas:
Lo llamaría una molestia bastante irritante, pero no malware, ni técnica ni sustancialmente.
installs itself without the user's consent as an "important" update
Solo si tiene actualizaciones "importantes" configuradas para instalarse automáticamente. De lo contrario, tiene la oportunidad de revisar la lista de actualizaciones pendientes y desmarcar (u ocultar para siempre) KB 3035583 que instala el applet "Obtener Windows 10".
Huelga decir que, una vez que se hizo habilitar instalación automática de cambios "importantes", que han suspendido la opción de elegir, y lo dejó a Microsoft para decidir lo que es "importante".
actively prevents the user from disabling it permanently
Hay varias formas bien documentadas de deshacerse de KB 3035583 si lo instaló por accidente, consulte, por ejemplo, ¿Cómo deshabilitar el icono "Obtener Windows 10" que se muestra en el área de notificación (bandeja)? o Cómo eliminar las actualizaciones de actualización de Windows 10 en Windows 7 y 8 .
fuente
wuAuServ
servicio configurado para el inicio "manual". No he visto que las actualizaciones se restablezcan a "auto" ni que el servicio se inicie solo. Nuevamente, esta es solo mi experiencia en un puñado de computadoras y máquinas virtuales. YMMV por supuesto.no existe una definición objetiva de malware, por lo que puede considerarlo como lo desee. La mejor definición que he encontrado está aquí en el Oxford English Dictionary , pero incluye elementos subjetivos.
La industria de la seguridad del código tiene que tomar decisiones sobre qué es y qué no es malware según su evaluación, al igual que las legislaturas de todo el mundo, y aunque esas definiciones pueden contener términos que describen GWX, la gran mayoría de los usuarios no lo creen en de hecho sea malicioso, por lo que no es probable que ninguna entidad importante determine que es así.
fuente
De Wikipedia :
Entonces OMI ...
¿Es un software utilizado para:
Disrupt computer operations?
Tal vez no está diseñado o usado para hacer eso, pero desafortunadamente puede conducir a interrumpir las operaciones de la computadora. Mi opinión: casi lo es .Gather sensitive information?
Si no presta suficiente atención, descargue e instale un software que recopile información confidencial. Mi opinión: lo es .Gain access to private computer systems?
Afortunadamente parece no hacer eso .Lo es:
Defined by its malicious intent?
Mi opinión: se está esforzando mucho por ser .Acting against the requirements of the computer user?
Es definitivamente hacer .Y:
Malware does not include software that causes unintentional harm due to some deficiency.
Sus operaciones definitivamente son intencionales y cuidadosamente planificadas .Entonces, objetivamente, subjetivamente puede ser un malware y definitivamente objetivamente es un malware ;)
fuente
Técnicamente no es malware (no causa daños), pero lo llamo programa potencialmente no deseado . Es una herramienta de publicidad para molestar a los usuarios para actualizar a su última versión de Windows.
fuente
No, este programa no entra en la categoría de malware, ya que el programa hace cero daño contra su computadora, no viola ninguna privacidad.
fuente
la forma en que subvierte al propietario y trata de imponerse sobre nosotros. es muy parecido a un descargador de troyanos e indefiniblemente es malware legalizado, cualquier proceso que se comporta de una manera que reduce la usabilidad de un sistema ... es un programa malicioso que gwx.exe crea carpetas ocultas y luego evita la eliminación de dichas carpetas medios ordinarios también se instala sin el consentimiento del usuario / propietario del sistema y eso no es ético ni aceptable. También ralentiza intencionalmente el sistema. He experimentado mucho en esto. cuanto más lo ignore, más se ralentizará el sistema. Lo probé en un sistema con dos procesadores quad core de 3.6 ghz, la otra cosa sucia que hace es que si lo deshabilita, interfiere con el instalador de confianza y los procesos de fabricación de cabina. esto da como resultado que el instalador de confianza se haga cargo de todo el ancho de banda de ram o cpu o ambos al mismo tiempo, haciendo que el sistema sea inútil. y da como resultado registros en la carpeta de registros de cbs que alcanzan tamaños tan grandes como 26 gb y no es un archivo de registro de ese tamaño. hace muchos de ellos y lo hará hasta que la unidad esté llena (verificada permitiendo que esta basura funcione sin interrupciones durante 76 horas, finalmente se detuvo cuando se quedó sin espacio en una unidad de 3 tb y bloqueó el sistema)
fuente