Что это за программа winpcap? Непонятно

Привет всем.

Не редки случаи, когда сама собой на компьютере появляется прога. Так было и у меня. В общем тема сегодня такая: что это за программа winpcap, нужна ли она именно вам, как она устанавливается, можно ли ее удалить и как это сделать? На все эти вопросы вы получите ответы в моей статье.

Как то, в очередной раз очищая систему я обнаружил давно забытую программу о которой хотел написать пост, и соответственно стал разбираться, что же это за программулина такая.

С чем имеем дело?

WinPcap — это набор библиотек для ОС Windows, предназначенный для работы с сетью, как локальной, так и с интернетом. Какого рода работу я имею в виду? Основные функции утилиты таковы:

Мониторинг сетевой активности;
Анализ протоколов;
Фильтрация пакетов данных на уровне ядра;
Их удаленный захват;
Отслеживание несанкционированных вторжений;
Тестирование сети.

Если вы не системный администратор, наверняка из вышесказанного вам ничего не ясно :).

Попытаюсь объяснить проще.

WinPcap устанавливает в операционку собственный драйвер, который используется другим ПО, связанным с сетью. В свою очередь, назначение сети заключается в получении и отправке пакетов между компьютерами (локально) или по интернету. Данная утилита анализирует и перехватывает эти пакеты, чтобы передать другим установленным на компьютере сетевым программам.

Хочу вам сказать, что если вы не занимаетесь настройкой сети, то вам и не стоит вникать в эти подробности, да и сама утилита вам тоже не нужна. Все же, думаю, вам интересно, как и почему она проникла в ваш комп. И на это у меня найдется объяснение.

Как WinPcap попадает в систему?

Многие считают эту программу вирусом, потому что она якобы без разрешения пользователя сама устанавливается в ОС. Такое мнение ошибочно. Во-первых, она является полезным инструментом для тех, кто умеет им пользоваться, и никакого вреда не несет. Во-вторых, она попадает в операционку не совсем без участия юзера.

Прога зачастую устанавливается вместе со снифферами (анализаторы), которые нужны для слежения за трафиком, например, с WireShark, но это может быть и другой бесплатный софт.

Как именно это происходит? Когда пользователь устанавливает скачанную им программу и не снимает галочки с пункта, предполагающего инсталляцию WinPcap.

Таким образом, чтобы впредь такого не случалось, необходимо качать ПО только с официальных источников и внимательно читать условия установки и пользования.

Удаление WinPcap

Установившись, прога, как правило, располагается по адресу

C:\Program Files (x86)\WinPcap.

или

C:\Program Files\WinPcap.

В этой папке находятся три файла, один из которых — Uninstall.exe — отвечает за удаление утилиты. Это значит, что запустив его, вы начнете процесс стирания.

А вообще более правильно для удаления всяческого рода ПО лучше использовать специализированный софт, я к примеру использую Revo Uninstaller. Об этом писал вот тута.

Зачастую утилита устанавливает свои расширения в браузеры, от которых тоже не мешает избавиться. Допустим, если вы пользуетесь Google Chrome, то вам необходимо зайти в «Настойки — Дополнительные инструменты — Расширения», найти среди них ненужные и удалить. По схожему принципу следует действовать и в других обозревателях.