CoolWebSearch - CoolWebSearch

CoolWebSearch (Ayrıca şöyle bilinir CoolWWWSearch veya olarak kısaltılır CWS) bir casus yazılım veya virüs kendini yükleyen program Microsoft Windows tabanlı bilgisayarlar. İlk olarak Mayıs 2003'te ortaya çıktı.

Etkileri

CoolWebSearch, bir kullanıcının bilgisayarına başarıyla yüklendiğinde sayısız beceriye sahiptir.[1] Program, virüslü bir bilgisayarın internet tarayıcısı "coolwebsearch.com" ana sayfası ve başlangıçta yalnızca üzerinde çalıştığı düşünülse de Internet Explorer, son değişkenler etkiliyor Mozilla Firefox Hem de Google Chrome, ve diğerleri. Enfekte bilgisayarlar oluşturabilir pop-up reklamlar dahil olmak üzere diğer web sitelerine yönlendiren pornografi siteler, kullanıcılar hakkında özel bilgiler toplar ve bağlantı hızını yavaşlatır.

CoolWebSearch, birçok yaygın casus yazılım temizleme programının yazılımı düzgün şekilde kaldıramadığı algılama ve kaldırmadan kaçınmak için çeşitli teknikler kullanır.[2] CoolWebSearch diğer potansiyel olarak istenmeyen yazılım veya eklentilerle birlikte paketlendiğinden, kullanıcıların önce bu istenmeyen programları kaldırması gerekir veya CoolWebSearch, kullanıcı ana sayfasını ve birincil arama motorunu değiştirdikten sonra bile geri dönebilir.

CoolWebSearch'ün bazı sürümleri, 'arabayla yükleme ', virüslü bir web sayfasına göz atmak, kullanıcının bilgisi olmadan CoolWebSearch'ü otomatik olarak yükleyebilir. CoolWebSearch, sunduğu reklamları bu şekilde etiketlemeyerek tespit edilmekten kaçmaya çalışır veya bir EULA ne kendisi hakkında herhangi bir veri ne de onunla doğrudan bağlantılı bir web sitesi yoktur. Bazı varyantlar, rastgele metne bağlantılar ekleyerek reklama yol açar. Diğerleri, yeniden yönlendirilen web sitelerine erişmeye çalışır. tıklama başına ödeme daha fazlasını yükleyebilecek arama motorları kötü amaçlı yazılım görüntülü reklamlar. CoolWebSearch'ün bazı varyantları ayrıca pornografi ve kumar siteleri kullanıcının Masaüstü Bilgisayar, Internet Explorer 's yer imleri ve tarih.[3] Bazı sürümler, kullanıcıların güvenilen sitelerini düzenlemeye ve güvenlik ayarlarını değiştirmenin yanı sıra kaldırma programlarından gizlemeye çalışır. Varyantlar genellikle sahip oldukları etkiler için adlandırılır. msconfig, MS Office, Mupdate, Msinfo ve Svchost32.

Olası içerik oluşturucular

Web sitesi, tarayıcının ele geçirilmesinden kendilerinin sorumlu olmadığını iddia ediyor. Bağlı kuruluşlara ücretli reklam bağlantılarıyla başkalarını sitelerine yönlendirmeleri için ödeme yapan bir ortaklık programı yürütürler. Coolwebsearch.com'un hizmet koşulları şu yasaları kullanır: Quebec, Kanada, onların DNS kayıt, içindeki bir adresi listeler Britanya Virjin Adaları ve web sunucuları tarafından çalıştırıldığı görülüyor HyperCommunications içinde Massachusetts, AMERİKA BİRLEŞİK DEVLETLERİ. CoolWebSearch ayrıca CoolWebSearch.org ile bağlantılıdır ve webcoolsearch.com ile ilişkili görünmektedir. Soruşturma bağlandı Stanislav Avdeyko, Koobface hacker, CoolWebSearch ile.[4]

Varyantlar

  1. CWS.Addclass
  2. CWS.Alfasearch
  3. CWS.Bootconf
  4. CWS.CameUp
  5. CWS.Cassandra
  6. CWS.Control
  7. CWS.Ctfmon32
  8. CWS.Datanotary
  9. CWS.Dnsrelay
  10. CWS.Dreplace
  11. CWS.Gonnasearch
  12. CWS.Googlems
  13. CWS.Hiddendll
  14. CWS.Homesearch
  15. CWS.Loadbat
  16. CWS.Look2Me
  17. CWS.Msconfd
  18. CWS.Msconfig
  19. CWS.MSFind
  20. CWS.Msinfo
  21. CWS.Msoffice
  22. CWS.Msspi
  23. CWS.Mupdate
  24. CWS.Oemsyspnp
  25. CWS.Olehelp
  26. CWS.Oslogo
  27. CWS.Qttasks
  28. CWS.Q-url3
  29. CWS.Realyellowpage
  30. CWS.Searchx
  31. CWS.Smartfinder
  32. CWS.Smartsearch
  33. CWS.Sounddrv
  34. CWS.Svchost32
  35. CWS.Svcinit
  36. CWS.Systeminit
  37. CWS.Systime
  38. CWS.Tapicfg
  39. CWS.burada arama
  40. CWS.Vrape
  41. CWS.Winproc32
  42. CWS.Winres
  43. CWS.Xmlmimefilter
  44. CWS.Xplugin
  45. CWS.Xxxvideo
  46. CWS.Yexe

Satış ortağı varyantları

  1. CWS.Aff.iedll
  2. CWS.Aff.Madfinder
  3. CWS.Aff.Tooncomics
  4. CWS.Aff.Winshow

Referanslar

  1. ^ "Ansiklopedi girişi: Casus yazılım: Win32 / Coolwebsearch.H". Microsoft Kötü Amaçlı Yazılımlara Karşı Koruma Merkezi.
  2. ^ Russel, Charlie (13 Mayıs 2005). "Virüs bulaşmış bir bilgisayarla uğraşmak". Microsoft. Arşivlenen orijinal 27 Eylül 2010. ... Cool Web Araması değişkenlerinin çoğu, diğer casus yazılım önleme programlarının işlerini doğru şekilde yapmasını engelleyebilir ...
  3. ^ Vincentas (5 Temmuz 2013). "SpyWareLoop.com'da CoolWebSearch". Casus Yazılım Döngüsü. Alındı 28 Temmuz 2013.
  4. ^ Koobface kötü amaçlı yazılım çetesi ortaya çıktı! Jan Droemer ve Dirk Kollberg, SophosLabs tarafından derinlemesine araştırma