BlueBlood
BlueBlood.A er en generisk detektion for et potentielt uønsket program eller app (PUP eller PUA). PUA'er er ikke malware, men nogle gange kan de komme tæt på. Generelt er potentielt uønskede applikationer udpeget som sådan, fordi de enten ikke gør, hvad de skal gøre, eller de installeres uden brugerens viden eller tilladelse.
En af de mest almindelige typer PUA'er er falske optimeringer eller boostere. Applikationer af denne type annonceres som værktøjer, der kan forbedre ydeevnen på en Mac-enhed markant. Disse applikationer har normalt websteder og distribueres officielt. Udviklerne stoler på, at brugeren tror påstandene om, at den særlige PUA vil få en Mac-enhed til at køre bedre. Typisk gør sådanne applikationer enten ikke noget, eller de tilbyder overflødige funktioner, der er tilgængelige som gratis native Apple-værktøjer. Disse applikationer har ofte en gratis version, der genererer falske problemopdagelser i et forsøg på at overbevise brugerne om at købe en licens eller en fuld version af applikationen.
PUA'er, der ikke distribueres på normale måder, kan komme på Mac-enheder på andre måder. Den metode, der ser ud til at være mest populær, er den falske pop-up til Adobe Flash Player-opdatering. Mac-brugere kan støde på sådanne pop op-vinduer på kompromitterede websteder eller som et symptom på anden malware. Pop-up ligner meget en rigtig opdateringsprompt. I nogle tilfælde kan det endda indeholde en ægte version af Adobe Flash Player. Det vigtige er dog, at det også installerer PUA'er. Så selvom brugeren måske tror, at de installerer en opdatering, tillader de også andre applikationer på deres system.
En anden mulighed for PUA-distribution er at samle applikationerne med anden software. I disse tilfælde får brugeren mulighed for at vælge en "ekspress" installation eller "brugerdefineret" eller "avanceret" under installationsprocessen. Hvis brugeren vælger ekspressmuligheden, vises de ofte ikke alle komponenterne i pakken, og nogle af disse komponenter kan være forskellige apps inklusive PUA'er.
Selvom det er irriterende, opdages PUA'er let af antivirussoftware. Manuel fjernelse kan være noget kompliceret i visse tilfælde, men sikkerhedssuiter tager sig let af PUA'er.
