CoolWebSearch - CoolWebSearch

CoolWebSearch (также известный как CoolWWWSearch или сокращенно CWS) это шпионское ПО или же вирус программа, которая устанавливается на Майкрософт Виндоус на базе компьютеров. Впервые он появился в мае 2003 года.

Последствия

CoolWebSearch имеет множество возможностей при успешной установке на компьютер пользователя.[1] Программа может изменять зараженный компьютер веб-браузер домашняя страница "coolwebsearch.com", и хотя изначально предполагалось, что она работает только с Internet Explorer, последние варианты влияют Mozilla Firefox а также Гугл Хром, и другие. Зараженные компьютеры могут создавать всплывающая реклама которые перенаправляют на другие веб-сайты, в том числе порнография сайты, собирают личную информацию о пользователях и снижают скорость соединения.

CoolWebSearch использует различные методы, чтобы избежать обнаружения и удаления, которые многие распространенные программы удаления шпионского ПО не могут удалить программное обеспечение должным образом.[2] Поскольку CoolWebSearch связан с другим потенциально нежелательным программным обеспечением или надстройками, пользователям необходимо сначала удалить эти нежелательные программы, иначе CoolWebSearch может вернуться, даже после того, как пользователь изменил свою домашнюю страницу и основную поисковую систему.

Некоторые версии CoolWebSearch устанавливаются через так называемыйпроездная установка ', при котором при просмотре зараженной веб-страницы можно автоматически установить CoolWebSearch без ведома пользователя. CoolWebSearch пытается избежать обнаружения, не маркируя рекламные объявления как таковые, и не предоставляет EULA, ни какие-либо данные о себе, ни веб-сайт, напрямую связанный с ним. Некоторые варианты вставляют ссылки в произвольный текст, ведущие к рекламным объявлениям. Другие пытаются получить доступ к веб-сайтам, которые перенаправлены на оплата за клик поисковые системы, которые могут установить больше вредоносное ПО медийная реклама. Некоторые варианты CoolWebSearch также добавляют ссылки на порнография, а также сайты азартных игр пользователю Рабочий стол, Internet Explorer с закладки и история.[3] Некоторые версии пытаются редактировать доверенные сайты пользователей и изменять настройки безопасности, а также скрывать от программ удаления. Варианты часто называют в честь эффектов, которые они оказывают, например: msconfig, Майкрософт офис, Mupdate, Msinfo и Svchost32.

Возможные создатели

Сайт утверждает, что они не несут ответственности за захват браузера. Они запускают партнерскую программу, которая платит партнерам за то, чтобы они направляли других на свой сайт с помощью платных рекламных ссылок. Условия использования Coolwebsearch.com используют законы Квебек, Канада, в то время как их DNS при регистрации указан адрес в Британские Виргинские острова, и их веб-сервер, похоже, управляется Гиперкоммуникации в Массачусетс, СОЕДИНЕННЫЕ ШТАТЫ АМЕРИКИ. CoolWebSearch также связан с CoolWebSearch.org и, по всей видимости, связан с webcoolsearch.com. Расследование связано Станислав Авдейко, хакер Koobface, с CoolWebSearch.[4]

Варианты

  1. CWS.Addclass
  2. CWS.Alfasearch
  3. CWS.Bootconf
  4. CWS.CameUp
  5. CWS.Cassandra
  6. CWS.Control
  7. CWS.Ctfmon32
  8. CWS.Datanotary
  9. CWS.Dnsrelay
  10. CWS.Dreplace
  11. CWS.Gonnasearch
  12. CWS.Googlems
  13. CWS.Hiddendll
  14. CWS.Homesearch
  15. CWS.Loadbat
  16. CWS.Look2Me
  17. CWS.Msconfd
  18. CWS.Msconfig
  19. CWS.MSFind
  20. CWS.Msinfo
  21. CWS.Msoffice
  22. CWS.Msspi
  23. CWS.Mupdate
  24. CWS.Oemsyspnp
  25. CWS.Olehelp
  26. CWS.Oslogo
  27. CWS.Qttasks
  28. CWS.Q-url3
  29. CWS.Realyellowpage
  30. CWS.Searchx
  31. CWS.Smartfinder
  32. CWS.Smartsearch
  33. CWS.Sounddrv
  34. CWS.Svchost32
  35. CWS.Svcinit
  36. CWS.Systeminit
  37. CWS.Systime
  38. CWS.Tapicfg
  39. CWS.Therealsearch
  40. CWS.Vrape
  41. CWS.Winproc32
  42. CWS.Winres
  43. CWS.Xmlmimefilter
  44. CWS.Xplugin
  45. CWS.Xxxвидео
  46. CWS.Yexe

Партнерские варианты

  1. CWS.Aff.iedll
  2. CWS.Aff.Madfinder
  3. CWS.Aff.Tooncomics
  4. CWS.Aff.Winshow

Рекомендации

  1. ^ "Запись в энциклопедии: Шпионское ПО: Win32 / Coolwebsearch.H". Центр защиты от вредоносных программ Microsoft.
  2. ^ Рассел, Чарли (13 мая 2005 г.). «Работа с зараженным ПК». Microsoft. Архивировано из оригинал 27 сентября 2010 г. ... многие варианты Cool Web Search могут помешать другим антишпионским программам правильно выполнять свою работу ...
  3. ^ Винсентас (5 июля 2013 г.). "CoolWebSearch в SpyWareLoop.com". Цикл шпионского ПО. Получено 28 июля 2013.
  4. ^ Банда вредоносных программ Koobface - разоблачена! Глубокое расследование, проведенное Яном Дромером и Дирком Коллбергом, SophosLabs