CoolWebSearch - CoolWebSearch

CoolWebSearch (také známý jako CoolWWWSearch nebo zkráceně jako CWS) je spyware nebo virus program, který se sám nainstaluje Microsoft Windows založené počítače. Poprvé se objevil v květnu 2003.

Účinky

CoolWebSearch má mnoho funkcí, pokud je úspěšně nainstalován do počítače uživatele.[1] Program může změnit infikovaný počítač webový prohlížeč domovská stránka „coolwebsearch.com“, a přestože se původně myslelo, že bude fungovat pouze na internet Explorer, ovlivní poslední varianty Mozilla Firefox stejně jako Google Chrome, a další. Infikované počítače mohou vytvářet vyskakovací reklamy které přesměrovávají na jiné webové stránky, včetně pornografie weby, shromažďovat soukromé informace o uživatelích a zpomalit rychlost připojení.

CoolWebSearch používá různé techniky k vyhnutí se detekci a odstranění, které mnoho běžných programů na odstranění spywaru nedokáže software správně odstranit.[2] Vzhledem k tomu, že CoolWebSearch je dodáván s dalším potenciálně nežádoucím softwarem nebo doplňky, uživatelé musí nejprve tyto nežádoucí programy odinstalovat, jinak se CoolWebSearch může vrátit, i když uživatel změnil svou domovskou stránku a primární vyhledávač.

Některé verze CoolWebSearch se instalují prostřednictvím tzv.drive-by instalace ', ve kterém může procházení infikované webové stránky automaticky nainstalovat CoolWebSearch bez vědomí uživatele. CoolWebSearch se pokouší vyhnout detekci tím, že neoznačuje reklamy, které jako takové uvádí, ani neposkytuje EULA, ani žádné údaje o sobě, ani s nimi není přímo spojená nějaká webová stránka. Některé varianty vkládají odkazy na náhodný text, což vede k reklamám. Jiní se pokouší získat přístup na webové stránky, které jsou přesměrovány na platba za kliknutí vyhledávače, které mohou instalovat více malware grafické reklamy. Některé varianty CoolWebSearch také přidávají odkazy na pornografie a stránky hazardních her pro uživatele plocha počítače, internet Explorer je záložky a historie.[3] Některé verze se pokoušejí upravit důvěryhodné weby uživatelů a upravit nastavení zabezpečení, stejně jako skrýt se před programy pro odebrání. Varianty jsou často pojmenovány podle účinků, které mají, jako jsou msconfig, Msoffice, Mupdate, Msinfo a Svchost32.

Možní tvůrci

Web tvrdí, že nenese odpovědnost za únos prohlížeče. Provozují přidružený program, který platí přidruženým společnostem, aby nasměrovali ostatní na jejich stránky pomocí placených reklamních odkazů. Podmínky služby Coolwebsearch.com používají zákony z Quebec, Kanada, zatímco jejich DNS registrace uvádí adresu v Britské Panenské ostrovy a zdá se, že jejich webový server je spuštěn HyperKomunikace v Massachusetts, USA. CoolWebSearch je také propojen s CoolWebSearch.org a zdá se, že souvisí s webcoolsearch.com. Vyšetřování připojeno Stanislav Avdeyko hacker Koobface s CoolWebSearch.[4]

Varianty

  1. CWS.Addclass
  2. CWS.Alfasearch
  3. CWS.Bootconf
  4. CWS.CameUp
  5. CWS. Cassandra
  6. CWS.Control
  7. CWS.Ctfmon32
  8. CWS. Datanotary
  9. CWS.Dnsrelay
  10. CWS.Dreplace
  11. CWS.Gonnasearch
  12. CWS. Googlems
  13. CWS.Hiddendll
  14. CWS.Homesearch
  15. CWS.Loadbat
  16. CWS.Look2Me
  17. CWS.Msconfd
  18. CWS.Msconfig
  19. CWS.MSFind
  20. CWS.Msinfo
  21. CWS.Msoffice
  22. CWS.Msspi
  23. CWS.Mupdate
  24. CWS.Oemsyspnp
  25. CWS.Olehelp
  26. CWS.Oslogo
  27. CWS.Qttasks
  28. CWS.Q-url3
  29. CWS.Realyellowpage
  30. CWS.Searchx
  31. CWS.Smartfinder
  32. CWS.Smartsearch
  33. CWS.Sounddrv
  34. CWS.Svchost32
  35. CWS.Svcinit
  36. CWS.Systeminit
  37. CWS.Systime
  38. CWS.Tapicfg
  39. CWS.Therealsearch
  40. CWS.Vrape
  41. CWS.Winproc32
  42. CWS. Vítězství
  43. CWS.Xmlmimefilter
  44. CWS.Xplugin
  45. CWS.Xxxvideo
  46. CWS.Yexe

Přidružené varianty

  1. CWS.Aff.iedll
  2. CWS.Aff.Madfinder
  3. CWS.Aff.Tooncomics
  4. CWS.Aff.Winshow

Reference

  1. ^ "Položka encyklopedie: Spyware: Win32 / Coolwebsearch.H". Microsoft Malware Protection Center.
  2. ^ Russel, Charlie (13. května 2005). „Nakládání s infikovaným počítačem“. Microsoft. Archivovány od originál 27. září 2010. ... mnoho variant Cool Web Search může zabránit ostatním anti-spywarovým programům ve správné práci ...
  3. ^ Vincentas (5. července 2013). „CoolWebSearch na SpyWareLoop.com“. Smyčka se spywarem. Citováno 28. července 2013.
  4. ^ Malwarový gang Koobface - odhalen! Hloubkové vyšetřování Jan Droemer a Dirk Kollberg, SophosLabs