CoolWebSearch

CoolWebSearch (znany również jako CoolWWWSearch lub w skrócie CWS ) to program szpiegujący lub wirus , który instaluje się na komputerach z systemem Microsoft Windows . Po raz pierwszy pojawił się w maju 2003 roku.

Efekty

CoolWebSearch ma wiele możliwości, jeśli zostanie pomyślnie zainstalowany na komputerze użytkownika. Program może zmienić przeglądarki internetowej zainfekowanego komputera na „coolwebsearch.com” i chociaż początkowo sądzono, że działa tylko w Internet Explorerze , ostatnie warianty wpływają na Mozilla Firefox , Google Chrome i inne. Zainfekowane komputery mogą tworzyć wyskakujące reklamy , które przekierowują do innych stron internetowych, w tym stron z pornografią , zbierają prywatne informacje o użytkownikach i spowalniają prędkość połączenia.

CoolWebSearch wykorzystuje różne techniki unikania wykrycia i usunięcia, których wiele popularnych programów do usuwania programów szpiegujących nie jest w stanie prawidłowo usunąć. Ponieważ CoolWebSearch jest dostarczany w pakiecie z innym potencjalnie niechcianym oprogramowaniem lub dodatkami, użytkownicy muszą najpierw odinstalować te niechciane programy, w przeciwnym razie CoolWebSearch może powrócić, nawet po zmianie strony głównej i podstawowej wyszukiwarki.

Niektóre wersje CoolWebSearch są instalowane poprzez tak zwaną „ instalację drive-by ”, w której przeglądanie zainfekowanej strony internetowej może automatycznie zainstalować CoolWebSearch bez wiedzy użytkownika. CoolWebSearch próbuje uniknąć wykrycia, nie oznaczając reklam, które prezentuje jako takie, ani nie dostarcza umowy EULA , ani żadnych danych o sobie, ani nie ma strony internetowej bezpośrednio z nią powiązanej. Niektóre warianty wstawiają linki w losowym tekście, co prowadzi do reklam. Inni próbują uzyskać dostęp do stron internetowych, które są przekierowywane do wyszukiwarek płatnych za kliknięcie , które mogą instalować więcej złośliwych reklam graficznych. Niektóre warianty CoolWebSearch dodają również linki do pornograficznych i hazardowych na pulpicie użytkownika , zakładkach i historii przeglądarki Internet Explorer . Niektóre wersje próbują edytować zaufane strony użytkowników i modyfikować ustawienia bezpieczeństwa, a także ukrywać się przed programami usuwającymi. Warianty są często nazywane ze względu na ich efekty, takie jak msconfig , Msoffice , Mupdate , Msinfo i Svchost32 .

Możliwi twórcy

Witryna twierdzi, że nie ponosi odpowiedzialności za porwanie przeglądarki. Prowadzą program partnerski, który płaci podmiotom stowarzyszonym za kierowanie innych do ich witryny za pomocą płatnych linków reklamowych. Warunki korzystania z usługi Coolwebsearch.com opierają się na prawach Quebecu w Kanadzie, podczas gdy ich rejestracja w DNS zawiera adres na Brytyjskich Wyspach Dziewiczych , a ich serwer internetowy wydaje się być obsługiwany przez HyperCommunications w Massachusetts w USA. CoolWebSearch jest również powiązany z CoolWebSearch.org i wydaje się być powiązany z webcoolsearch.com. Dochodzenie połączyło Stanislava Avdeyko, hakera Koobface, z CoolWebSearch.

Warianty

1. CSS Cool Search Search
2. CWS.Dodajklasę
3. CWS.Alfasearch
4. CWS.Bootconf
5. CWS.CameUp
6. CWS.Cassandra
7. Sterowanie CWS
8. CWS.Ctfmon32
9. CWS.Datanotariusz
10. CWS.Dnsrelay
11. CWS.Zastąp
12. CWS.Gonnasearch
13. CWS.Googlems
14. CWS.Ukryty
15. CWS.Wyszukiwanie domowe
16. CWS.Loadbat
17. CWS.Look2Me
18. CWS.Msconfd
19. CWS.Msconfig
20. CWS.MSFind
21. Informacje CWS.Ms
22. CWS.Msoffice
23. CWS.Msspi
24. Aktualizacja CWS
25. CWS.Oemsyspnp
26. CWS.Olepomoc
27. CWS.Oslogo
28. CWS.Qttasks
29. CWS.Q-url3
30. CWS.Realyyellowpage
31. CWS.Searchx
32. CWS.Smartfinder
33. CWS.Smartsearch
34. CWS.Sounddrv
35. CWS.Svchost32
36. CWS.Svcinit
37. CWS.Systeminit
38. CWS.Systime
39. CWS.Tapicfg
40. CWS. Wyszukiwanie
41. CWS.Vrape
42. CWS.Winproc32
43. CWS.Winres
44. Filtr CWS.Xmlmime
45. CWS.Xplugin
46. CWS.Xxxwideo
47. CWS.Yexe

Warianty partnerskie

1. CWS.Aff.iedll
2. CWS.Aff.Madfinder
3. CWS.Aff.Tooncomics
4. CWS.Aff.Winshow