WikiDer > CoolWebSearch
Эта статья нужны дополнительные цитаты для проверка. (Ноябрь 2008 г.) (Узнайте, как и когда удалить этот шаблон сообщения) |
CoolWebSearch (также известный как CoolWWWSearch или сокращенно CWS) это шпионское ПО или же вирус программа, которая устанавливается на Майкрософт Виндоус на базе компьютеров. Впервые он появился в мае 2003 года.
Последствия
CoolWebSearch имеет множество возможностей при успешной установке на компьютер пользователя.[1] Программа может изменять зараженный компьютер веб-браузер домашняя страница "coolwebsearch.com", и хотя изначально предполагалось, что она работает только с Internet Explorer, последние варианты влияют Mozilla Firefox а также Гугл Хром, и другие. Зараженные компьютеры могут создавать всплывающая реклама которые перенаправляют на другие веб-сайты, в том числе порнография сайты, собирают личную информацию о пользователях и снижают скорость соединения.
CoolWebSearch использует различные методы, чтобы избежать обнаружения и удаления, которые многие распространенные программы удаления шпионского ПО не могут удалить программное обеспечение должным образом.[2] Поскольку CoolWebSearch связан с другим потенциально нежелательным программным обеспечением или надстройками, пользователям необходимо сначала удалить эти нежелательные программы, иначе CoolWebSearch может вернуться, даже после того, как пользователь изменил свою домашнюю страницу и основную поисковую систему.
Некоторые версии CoolWebSearch устанавливаются через так называемыйпроездная установка', при котором при просмотре зараженной веб-страницы можно автоматически установить CoolWebSearch без ведома пользователя. CoolWebSearch пытается избежать обнаружения, не маркируя рекламные объявления как таковые, и не предоставляет EULA, ни какие-либо данные о себе, ни веб-сайт, напрямую связанный с ним. Некоторые варианты вставляют ссылки в произвольный текст, ведущие к рекламным объявлениям. Другие пытаются получить доступ к веб-сайтам, которые перенаправлены на оплата за клик поисковые системы, которые могут установить больше вредоносное ПО медийная реклама. Некоторые варианты CoolWebSearch также добавляют ссылки на порнография, а также сайты азартных игр пользователю Рабочий стол, Internet Explorerс закладки и история.[3] Некоторые версии пытаются редактировать доверенные сайты пользователей и изменять настройки безопасности, а также скрывать от программ удаления. Варианты часто называют в честь эффектов, которые они оказывают, например: msconfig, Майкрософт офис, Mupdate, Msinfo и Svchost32.
Возможные создатели
Сайт утверждает, что они не несут ответственности за захват браузера. Они запускают партнерскую программу, которая платит партнерам за то, чтобы они направляли других на свой сайт с помощью платных рекламных ссылок. Условия использования Coolwebsearch.com используют законы Квебек, Канада, в то время как их DNS при регистрации указан адрес в Британские Виргинские острова, и их веб-сервер, похоже, управляется Гиперкоммуникации в Массачусетс, СОЕДИНЕННЫЕ ШТАТЫ АМЕРИКИ. CoolWebSearch также связан с CoolWebSearch.org и, по всей видимости, связан с webcoolsearch.com. Расследование связано Станислав Авдейко, хакер Koobface, с CoolWebSearch.[4]
Варианты
- CWS.Addclass
- CWS.Alfasearch
- CWS.Bootconf
- CWS.CameUp
- CWS.Cassandra
- CWS.Control
- CWS.Ctfmon32
- CWS.Datanotary
- CWS.Dnsrelay
- CWS.Dreplace
- CWS.Gonnasearch
- CWS.Googlems
- CWS.Hiddendll
- CWS.Homesearch
- CWS.Loadbat
- CWS.Look2Me
- CWS.Msconfd
- CWS.Msconfig
- CWS.MSFind
- CWS.Msinfo
- CWS.Msoffice
- CWS.Msspi
- CWS.Mupdate
- CWS.Oemsyspnp
- CWS.Olehelp
- CWS.Oslogo
- CWS.Qttasks
- CWS.Q-url3
- CWS.Realyellowpage
- CWS.Searchx
- CWS.Smartfinder
- CWS.Smartsearch
- CWS.Sounddrv
- CWS.Svchost32
- CWS.Svcinit
- CWS.Systeminit
- CWS.Systime
- CWS.Tapicfg
- CWS.Therealsearch
- CWS.Vrape
- CWS.Winproc32
- CWS.Winres
- CWS.Xmlmimefilter
- CWS.Xplugin
- CWS.Xxxвидео
- CWS.Yexe
Партнерские варианты
- CWS.Aff.iedll
- CWS.Aff.Madfinder
- CWS.Aff.Tooncomics
- CWS.Aff.Winshow
Рекомендации
- ^ "Запись в энциклопедии: Шпионское ПО: Win32 / Coolwebsearch.H". Центр защиты от вредоносных программ Microsoft.
- ^ Рассел, Чарли (13 мая 2005 г.). «Работа с зараженным ПК». Microsoft. Архивировано из оригинал 27 сентября 2010 г.
... многие варианты Cool Web Search могут помешать другим антишпионским программам правильно выполнять свою работу ...
- ^ Винсентас (5 июля 2013 г.). "CoolWebSearch в SpyWareLoop.com". Цикл шпионского ПО. Получено 28 июля 2013.
- ^ Банда вредоносных программ Koobface - разоблачена! Глубокое расследование, проведенное Яном Дромером и Дирком Коллбергом, SophosLabs