潜在的に望ましくないプログラム(PUP)

厳密にはマルウェアではないが、明確な同意なしにインストールされたり、押し付けがましい挙動や体験低下を引き起こすソフト。抱き合わせのツールバー、アドウェア、過剰な最適化ツールなど。

潜在的に望ましくないプログラム(PUP)は、PUA(潜在的に望ましくないアプリ)とも呼ばれ、形式的にインストール時に同意していてもユーザーが本当は望まないプログラムを指します。配布経路は、拒否のチェックボックスを隠す抱き合わせインストーラ、フリーウェアダウンロードサイト、改ざんされたインストーラなどです。典型的な挙動として、広告の挿入、ブラウザ設定の変更、バックグラウンドサービスの追加、テレメトリの収集、有料「アップグレード」の押し売りなどがあります。エンドポイント製品では PUP/PUA という独立カテゴリで分類し、既定でブロックすることが多いです。対策としては、公式ソースからのダウンロード、インストール画面の精読、パッケージマネージャの利用、セキュリティ製品の PUA 検知の有効化などがあります。