uTorrent被多個殺軟攔截，疑似捆綁推廣行為導致

• 2019 年 12 月 12 日
• 筆記

知名torrent下載客戶端uTorrent近期發現遭到多個殺毒軟件的封殺，包括Windows defender在內的一系列殺毒軟件均將其標記為威脅，警告用戶停止使用。

筆者在uTorrent官網下載最新版本的µTorrent Stable (3.5.5 build 45395)，上傳到VirusTotal（一個免費的病毒、蠕蟲、木馬和各種惡意軟件分析服務）檢測，總共10項檢測服務標記為威脅。其中Windows defender視其為「可能有害的應用程序」。

而uTorrent Web版本只有4項殺軟服務標記為威脅。

不過默認情況下，Windows defender並不會檢測或者阻止有害程序，需要手動開啟「PUAProtection」功能。

Windows 10開啟/禁用PUAProtection

1.打開「Windows PowerShell（管理員）」

2.執行以下命令：

Set-MpPreference -PUAProtection Enabled /*開啟*/  Set-MpPreference -PUAProtection Disabled /*禁用*/

執行之後不會返回任何信息，再次運行Get-MpPreference ，查看「PUAProtection」一項中對應的值為「1」即表明已經開啟「PUAProtection」。

在開啟該服務後，下載µTorrent應用文件均會被Windows defender攔截，警報級別為「嚴重」。

至於為何會被標記為威脅？根據反病毒廠商的說法，可能是由捆綁的廣告或其他不需要的軟件觸發的。截止發稿之時，µTorrent官方並未對此作出回應。

*本文作者：Allen別bb，轉載請註明來自FreeBuf.COM