Paski narzędzi i porywacze

Web-start.org to kolejna szkodliwa wyszukiwarka z serii porywaczy dla Google Chrome, Mozilla Firefox i Internet Explorer. Zagrożenie to zastępuje domyślne ustawienia w tych przeglądarkach, takie jak strona główna, wyszukiwarka i nowa karta oraz przekierowuje żądania wyszukiwania do plusnetwork.com. Ta strona jest powiązana z Messengerem Plus! oprogramowanie i notoryczna naprawa Reimage. Jedną z sztuczek tego porywacza jest to, że jego adres URL jest zapisywany we właściwościach skrótu przeglądarki.

Z technicznego punktu widzenia Webstarts.biz nie jest wirusem, ale infekcją modyfikującą ustawienia przeglądarki. Jego główną cechą jest to, że po przeniknięciu do komputera zmienia ustawienia przeglądarek internetowych, takich jak Internet Explorer, Google Chrome, Opera, jak Mozilla Firefox, instalując witrynę internetową Webstarts.biz jako stronę domową i wyszukiwarkę. Infekuje również skróty przeglądarki na pulpicie. Tak więc, jeśli uruchomisz którąkolwiek z przeglądarek, ta witryna będzie zawsze otwarta.

Pojawienie się Footybase.com w twoich przeglądarkach jako strona domowa jest oznaką infekcji porywaczem. Porywacze przeglądarki nie są bardzo szkodliwe, ale dość irytujące i nieprzyjemne. Footybase.com przypomina Google.com i zastępuje stronę główną i wyszukiwarkę w Google Chrome, Mozilla Firefox i Internet Explorer. Wprowadza również zmiany we właściwościach skrótów przeglądarki na pulpicie. Z tego powodu przeglądarka nadal otwiera Footybase.com nawet po jej usunięciu i zresetowaniu ustawień.

Loadstart.net to nowa infekcja, która atakuje przeglądarki i zmienia ich ustawienia. Porywacz zmienia stronę główną i domyślną wyszukiwarkę w Google Chrome, Mozilla Firefox i Internet Explorer. Wyszukiwania użytkowników są przekierowywane na stronę plusnetwork.com. Przejmuje również skróty przeglądarki na pulpicie, dodając adres URL www.loadstart.net do ścieżki pliku we właściwościach skrótów. W rezultacie przeglądarki otwierają Loadstart.net w nowej karcie za każdym razem, gdy użytkownicy uruchamiają przeglądarki.

Mylucky123.com to niebezpieczna wyszukiwarka, która próbuje przypominać Google i przekierowuje wyszukiwania użytkowników do google.com. Zastępuje ustawienia wyszukiwarki i strony głównej w Google Chrome, Mozilla Firefox i Internet Explorer. Porywacz przekazuje ruch do google.com przez Mylucky123.com i uzyskuje dostęp do wyszukiwanych haseł i zachowań online użytkowników. Ten adres URL jest również zapisywany we właściwościach skrótu przeglądarki, co prowadzi do otwierania Mylucky123.com w nowej karcie za każdym razem, gdy uruchamiasz określoną przeglądarkę za pomocą tego skrótu.

Yourconnectivity.net to wyszukiwarka internetowa, która wykorzystuje wyszukiwarkę plusnetwork.com do dostarczania użytkownikom wyników wyszukiwania. Ma wszelkie oznaki aktywności porywacza, ponieważ instaluje się bez zgody użytkownika, hakuje ustawienia wyszukiwania przeglądarki i strony głównej oraz modyfikuje skróty przeglądarki. Wpływa na przeglądarki Google Chrome, Mozilla Firefox i Internet Explorer. Celem Yourconnectivity.net jest zmuszenie użytkowników do korzystania z tego wyszukiwania i przekazywania ruchu do określonych stron internetowych.

Jeśli widzisz Searchgra.com w swoich przeglądarkach, oznacza to, że jesteś zainfekowany porywaczem. To złośliwe oprogramowanie instaluje się z darmowym oprogramowaniem, zmienia ustawienia przeglądarki (stronę główną i wyszukiwarkę) oraz przejmuje kontrolę nad skrótami przeglądarki na pulpicie. Zwykle dotyczy to przeglądarek Google Chrome, Mozilla Firefox i Internet Explorer, jednak czasami dotyczy Safari, Opery lub mniej popularnych przeglądarek. Searchgra.com wygląda jak typowa wyszukiwarka, z logo nieco przypominającym Google i wyszukiwarką faktycznie przez nią udostępnianą - Google Custom Search (cse.google.com). Jest to opcja, którą Google oferuje właścicielom witryn, aby mogli stworzyć własną wyszukiwarkę z etykietą i uzyskać wszystkie zalety wyszukiwania Google.com.

Tavanero.info to podejrzana wyszukiwarka, która próbuje naśladować popularną wyszukiwarkę. Posiada wielokolorowe logo, 2 bloki reklamowe z Google Adsense oraz silnik napędzany przez Google Custom Search (cse.google.com). Tavanero.info instaluje się jako domyślna strona główna i ustawienie wyszukiwarki w Google Chrome, Mozilla Firefox i Internet Explorer. Adres URL wyszukiwania to http://tavanero.info/tavanero/tavanero.php. Strona główna zawiera linki do strony hostingowej serverpilot.io, więc prawdopodobnie ten porywacz jest sposobem na dystrybucję ich usług.