Pokki virusJak ho odstranit?

Pokki – PUP, který vypadá jako velmi pochybná nabídka Start systému Windows

Pokki je legitimní aplikace, která byla vyvinutá firmou SweetLabs, Inc. v roce 2014. Je reprezentována jako nástroj umožňující vyhledávat aplikace, soubory, možnosti napájení, funkce ovládacího panelu a další možnosti v systémech Windows 8 a 10 jedním kliknutím na tlačítko Start. V současné době ji však většina spolehlivých antivirů detekuje jako PUP (potenciálně nežádoucí program) nebo Win32/Pokki. Odborníci na bezpečnost doporučují držet se od této aplikace dál. Zdá se, že se z běžného únosce prohlížeče, který nahrazuje úvodní stránku a vyhledávač, vyvinula do velmi agresivní nabídky Start systému Windows, která propaguje zavádějící aplikace. Proto se nenazývá Pokki Windows 8 Start Menu, ale aktualizační virus Pokki. 

Pokki je program vytvořený firmou SweetLabs Inc, který umožňuje změnu nabídky startu v systému Windows 8 nebo 10. Pomocí této aplikace mohou uživatelé simulovat rozhraní mobilních aplikací. Tato aplikace je obecně bezpečná a sama o sobě nezahrnuje žádné škodlivé funkce. Nebo spíš bývala bezpečná. 

I když se jen těžko jedná o škodlivý virus, může být určitě popsán jako PUP, díky jeho choulostivé distribuční strategii („Svazování“), stejně jako vysoce podezřelému chování. 

Program má oficiální stránku, kde je ke stažení zdarma. Nicméně, nejčastěji se dostává do systému bez povšimnutí pomocí freewaru. Z tohoto důvodu jej uživatelé často označují jako virus Pokki. Z technického hlediska to však není správný termín pro jeho popis. Jedná se o potenciálně nežádoucí aplikaci, která může způsobovat problémy pouze při procházení webu. Nicméně to neznamená, že by tyto činnosti měly být tolerovány.

Uživatelé se obvykle o aktualizačním viru Pokki dozví, když neočekávaně obdrží oznámení, které je vyzývá k instalaci dostupných aktualizací pro program, který nenainstalovali. Již jsme zmínili, že program se může dostat do systému pomocí strategie „svazování“ softwaru, která umožňuje bezproblémovou infiltraci zařízení.

V roce 2013 se však program rozšířil, protože byl předem nainstalovaný v počítačích Lenovo s operačním systémem Windows 8. Ačkoli aktualizační virus Pokki je známý jako bloatware, a podobné programy potřebují být jednou za čas také aktualizovány. Odborníci v oblasti bezpečnosti doporučují tento program namísto aktualizace, vyhledat a odinstalovat.

Různé antivirové programy detekují tuto aplikaci jako Win32/Pokki Virus BrowserModifier, PUP, PUA a podobně. Na základě nejnovějších zpráv expertů v oblasti bezpečnosti se zdá, že program nemění své reklamní strategie. Namísto zlepšení své pověsti společnost mění aplikaci Pokki na agresivnější. V současné době může nejen nainstalovat aktualizace automaticky, ale také stahovat další PUP nebo způsobit přesměrování prohlížeče na pochybné stránky pro stahování. Jedním z příznaků, které naznačují, že systém je vystaven riziku infekce PUP, jsou následující vyskakovací zprávy: 

Pokki byl aktualizován na nejnovější verzi.

Byla aktualizována nabídka Start

Není pochyb o tom, že byste měli Pokki odstranit hned, jakmile zjistíte, že je nainstalován na vašem počítači. Nezáleží na tom, zda jste si je nainstalovali sami, abyste změnili rozhraní nabídky Start systému Windows, nebo pokud se dostal do počítače prostřednictvím softwarového balíčku, je důležité se ho zbavit, protože by mohl:

• zobrazovat větší množství reklam, které by vás mohly přesměrovat na zavádějící nebo dokonce infikované weby;
• zobrazovat bannery, vyskakovací okna a další typ reklamy zakrývající potřebný obsah webových stránek;
• přesměrovat na podvodné webové stránky, jakmile kliknete na výsledky vyhledávání, odkazy nebo může z ničeho nic otevřít novou kartu prohlížeče;
• shromažďovat informace o uživatelích.

Autoři aplikace Pokki nabízejí své propagační služby vývojářům aplikací. Vývojáři tvrdí, že mají partnerství s výrobci počítačů a mohou propagovat programy prostřednictvím nabídky Start systému Windows, App Store a Game Arcade. Proto tento popis dokazuje, že se jedná o program podporující reklamu.

Bezpečnostní specialisté společnosti LosVirus varují, že vývojáři PUP nebo škodlivých aplikací mohou takové služby využívat. Z tohoto důvodu doporučujeme Pokki okamžitě odstranit. Pokud se do systému dostane prostřednictvím softwarového balíčku, měli byste používat anti-malwarový program, jako je FortectIntego, abyste se zbavili všech s ním souvisejících komponent.

Podezřelé sledování dat

Než začnete jakýkoli program používat, je důležité si přečíst zásady ochrany osobních údajů, kde vás vývojáři informují o tom, zda sbírají informace o uživatelích a o tom, jak zacházejí s daty uživatelů. Vývojáři společnosti Pokki jasně uvádějí, že mají zájem o konkrétní informace:

Obecně naše služby automaticky shromažďují informace o používání softwaru, aplikací a služeb, které používáte nebo jste si stáhli nebo nainstalovali, například frekvenci klepnutí nebo otevření aplikace nebo služby a jak dlouho zůstává nějaká aplikace nebo služba otevřená. Shromažďujeme také instalační informace, které mohou obsahovat informace o tom, zda byly některé aplikace nebo služby nainstalovány nebo odinstalovány a jak dlouho byla služba nainstalována nebo použita ve vašem systému.

Ačkoli tvrdí, že takové informace jsou používány čistě pro statistické účely, zmíní se také o tom, že třetí strany, které propagují svůj obsah prostřednictvím aplikace Pokki, mohou také používat nástroje pro sledování. Nemohou tedy nést odpovědnost za to, jaké nástroje používají tyto strany a jakým způsobem shromažďované informace spravují. Stručně řečeno, když používáte tuto aplikaci, můžete si všimnout většího množství reklam.

Negativní vliv na výkon systému

Aktualizační virus Pokki může mít také negativní vliv na výkon zařízení se systémem Windows 8 a 10. Lidé si všimli, že hned po infiltraci tohoto PUP se systém stává pomalejším a nereaguje. Jedním z důvodů může být vysoké využití procesoru soubory pokki.exe nebo HostAppServiceUpdater.exe. 

Kromě toho může během aktivní fáze stahování a instalace aktualizace spustit více procesů a způsobit zpomalení. Někdy lze zaznamenat prodloužený proces spuštění systému Windows. To proto, že Pokki adware může během spouštění systému Windows povolit související součásti. To je další důvod, proč byste měli reagovat na „únos“ webového prohlížeče a bez prodlení se této aplikace zbavit. 

Distribuční strategie používané k šíření programu

Kromě zmíněného způsobu distribuce pomocí freewaru můžete program stáhnout také z oficiálních webových stránek. Tato aplikace může být navíc podporována prostřednictvím sponzorovaných domén. Pokki reklamy mohou být skryté. Jinými slovy, můžete kliknout na odkaz, který neoznačuje tento program, ale přesměruje vás na jeho doménu.

Aby nedošlo k instalaci podobných programů, věnujte pozornost instalačnímu průvodci. I prostřednictvím programu, který se chystáte nainstalovat, je možné šířit volitelné doplňky. Chcete-li je zaznamenat, zvolte „Pokročilý“ režim instalace. Zrušte označení irelevantních programů a pokračujte dále. Stejně tak budete moci zabránit „Pokki únosu“ a podobným pochybným nástrojům.

Zbavte se viru Pokki

Pokki můžete odstranit ručně pomocí ovládacího panelu. Pokud zjistíte, že pokki.exe stále běží ve Správci úloh, můžete systém zkontrolovat pomocí nástroje pro odstranění škodlivého softwaru. Pokud žádný nemáte, nainstalujte si ho, protože se vám bude hodit k tomu, abyste se vypořádali s náročnějšími hrozbami.

Po dokončení odstranění Pokki zkontrolujte seznam systémových aplikací. Mohly být nainstalovány také další programy. Ihned je odinstalujte. Kromě toho byste také měli zkontrolovat rozšíření prohlížeče a odstranit neznámé položky. Doporučuje se také obnovit prohlížeč, aby se smazaly sledovací soubory cookie nebo jiná špionážní technologie.