{"id":196512,"date":"2017-11-18T17:54:59","date_gmt":"2017-11-18T16:54:59","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=196512"},"modified":"2024-01-14T20:36:41","modified_gmt":"2024-01-14T19:36:41","slug":"vorsicht-vor-ccleaner-avast-als-pup-im-beifang","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/11\/18\/vorsicht-vor-ccleaner-avast-als-pup-im-beifang\/","title":{"rendered":"Vorsicht vor CCleaner &ndash; AVAST als PUP im Beifang"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Stop.jpg\" align=\"left\"\/>Wer CCleaner von Pirifom unter Windows verwendet, sollte k\u00fcnftig die Augen offen halten. Das Programm kommt mit AVAST-Virenscanner als PUP (Potentially unwanted Program) im Beifang. <\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/ec3d7c17e9f44ca2b8d2074a640ba896\" width=\"1\" height=\"1\"\/>Das Programm CCleaner von Piriform ist ja bei vielen Nutzern recht beliebt, um Windows aufzur\u00e4umen. Pirifom, der Entwickler, wurde ja im Sommer von Antivirusanbieter AVAST aufgekauft. Ich selbst verwende das Tool nicht, und mahne zur Zur\u00fcckhaltung, speziell, seit dem Vorfall vom September 2017, wo die Software mit Malware ausgeliefert wurde (ich hatte im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2017\/09\/18\/autsch-ccleaner-als-malware-schleuder\/\">Autsch: CCleaner als Malware-Schleuder<\/a> berichtet). <\/p>\n<h2>Von der Malware- zur PUP-Schleuder?<\/h2>\n<p>Wie dem auch immer sei, die Leute greifen zum CCleaner, und vor wenigen Tagen habe ich z.B. <a href=\"http:\/\/it-blogger.net\/post\/Piriform-veroeffentlicht-CCleaner-5-37.aspx\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> am Rande mitbekommen, dass die neue Version 5.37 ver\u00f6ffentlicht wurde. Wer sich auf dieses Pferd schwingt und den CCleaner unter Windows installiert, sollte allerdings aufpassen. Sonst kommt der AVAST-Virenscanner als PUP mit auf das System \u2013 d\u00fcrfte \u00c4rger geben, wenn andere Virenscanner verwendet werden. <\/p>\n<h2>Schritt mit Ansage?<\/h2>\n<p>Ich hatte im Umfeld zu obigem Vorfall mit dem kompromittierten Piriform-Server schon mal die Vermutung ge\u00e4u\u00dfert, dass der CCleaner mit AVAST-Antivirus geb\u00fcndelt werden k\u00f6nnte. Im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2017\/09\/19\/pup-kommt-avast-im-beipack-mit-piriform-ccleaner\/\">PUP: Kommt AVAST im Beipack mit Piriform CCleaner?<\/a> hatte ich bereits Mitte September 2017 darauf hingewiesen, dass Nutzer pl\u00f6tzlich AVAST auf dem System hatten. In meinem englischsprachigen Blog gab es <a href=\"http:\/\/borncity.com\/win\/2017\/09\/18\/ccleaner-has-been-infected-with-malware\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesen Kommentar<\/a>:<\/p>\n<blockquote>\n<p>Last Tuesday (Sept 12), I downloaded the most recent version of the 32-bit CCleaner (v5.34) on a Windows 7 (32-bit) machine. When I initiated a reboot \u2013 unrelated to the new CCleaner update since it's not required \u2013 Avast anti-virus software was automatically (and mysteriously) installed after the reboot. Since the only change I've made to my machine was the installation of CCleaner, it appears Avast AV installation file may have piggybacked on the CCleaner 3.34 (32-bit) download as the date and time of the installation are nearly identical.<\/p>\n<\/blockquote>\n<p>Dem Benutzer war aufgefallen, dass nach Installation des CCleaner auch der AVAST-Virenscanner auf das System gekommen ist. Meine damalige Nachfrage im Blog-Beitrag ergab aber keine weiteren Erkenntnisse. <\/p>\n<h2>Jetzt kommt AVAST mit CCleaner mit<\/h2>\n<p>M\u00f6glicherweise war der oben beschriebene Fall nur ein Testballon. Aber jetzt hat sich die Sachlage ge\u00e4ndert, denn nun wird AVAST-Antivirus als PUP im CCleaner mitgeliefert. Nachdem Techdowns darauf <a href=\"https:\/\/web.archive.org\/web\/20231231022425\/http:\/\/techdows.com\/2017\/11\/ccleaner-installs-avast.html\" target=\"_blank\" rel=\"noopener noreferrer\">hingewiesen<\/a> hat, dass CCleaner 5.37 mit AVAST geb\u00fcndelt wird, habe ich es selbst mal getestet. Also den Installer auf der <a href=\"https:\/\/www.piriform.com\/ccleaner\/download\/standard\" target=\"_blank\" rel=\"noopener noreferrer\">CCleaner-Webseite<\/a> heruntergeladen und dann den Installer angesto\u00dfen.<\/p>\n<p><img decoding=\"async\" title=\"CCleaner V5.37 Installer mit AVAST PUP\" alt=\"CCleaner V5.37 Installer mit AVAST PUP\" src=\"https:\/\/i.imgur.com\/MNRbjTY.jpg\"\/><\/p>\n<p>Es ist definitiv so, dass am unteren Rand des Installations-Dialogfelds die Option zur Installation von Avast Antivirus angeboten wird. Nur wer die Markierung des Kontrollk\u00e4stchens l\u00f6scht, verhindert die Installation von Avast Antivirus. Die Kollegen von deskmodder.de haben es heute wohl <a href=\"https:\/\/www.deskmodder.de\/blog\/2017\/11\/18\/ccleaner-installiert-avast-free-antivirus-wenn-man-nicht-aufpasst-ab-version-5-37\/\" target=\"_blank\" rel=\"noopener noreferrer\">auch \u00fcberpr\u00fcft<\/a> \u2013 denen wurde Google Chrome als PUP angeboten. <\/p>\n<p>Ich kann verstehen, dass die Leute Geld verdienen m\u00fcssen \u2013 und da Pirifom zu Avast geh\u00f6rt, wird deren AV-Programm als Option angeboten. Aber nicht jeder m\u00f6chte das, speziell, wenn es Kollateralsch\u00e4den gibt. Man k\u00f6nnte auf diese Tools nat\u00fcrlich verzichten. Wer sich vor solchen 'Angeboten' sch\u00fctzen m\u00f6chte, kann (neben aufpassen) die <a href=\"https:\/\/www.piriform.com\/ccleaner\/builds\" target=\"_blank\" rel=\"noopener noreferrer\">portable Version von CCleaner<\/a> einsetzen (da habe ich das noch nicht gesehen). Eine m\u00f6gliche L\u00f6sung ist vielleicht auch das Tool <a href=\"https:\/\/unchecky.com\/\" target=\"_blank\" rel=\"noopener noreferrer\">unchecky<\/a> \u2013 wobei ich keine Erfahrung habe, wie gut das Teil wirkt. <\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/10\/16\/ccleaner-von-schlangenl-und-einer-microsoft-warnung\/\">CCleaner: Von Schlangen\u00f6l und einer Microsoft-Warnung<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/09\/18\/autsch-ccleaner-als-malware-schleuder\/\">Autsch: CCleaner als Malware-Schleuder<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/09\/19\/avast-stellungnahme-zur-ccleaner-backdoor\/\">AVAST-Stellungnahme zur CCleaner-Backdoor<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/09\/21\/avast-ccleaner-malware-zielte-auf-firmen\/\">AVAST: CCleaner Malware zielte auf Firmen<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/09\/22\/ccleaner-malware-weitere-analysen-von-avast\/\">CCleaner Malware \u2013 weitere Analysen von AVAST<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/10\/27\/piriform-verffentlicht-ccleaner-5-36-emergency-updater\/\">Piriform ver\u00f6ffentlicht CCleaner 5.36 Emergency Updater<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/09\/19\/pup-kommt-avast-im-beipack-mit-piriform-ccleaner\/\">PUP: Kommt AVAST im Beipack mit Piriform CCleaner?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wer CCleaner von Pirifom unter Windows verwendet, sollte k\u00fcnftig die Augen offen halten. Das Programm kommt mit AVAST-Virenscanner als PUP (Potentially unwanted Program) im Beifang.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[718,1228],"class_list":["post-196512","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-ccleaner","tag-warnung"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/196512","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=196512"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/196512\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=196512"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=196512"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=196512"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}