Fjern Search.conduit.com og SearchMe Toolbar fra din pc

En browser hijacker, opkaldt SearchMe Toolbar er blevet rapporteret at være forbundet med den Search.conduit.com søgemaskine. Conduit søgemaskine er berygtede og berygtet for at være en del af en stor reklame-netværk, der bruger PUA (Potentielt uønskede programmer) ligesom SearchMe værktøjslinjen til spredt over brugernes computere. Værktøjslinjen kan indsamle forskellige oplysninger via søgemaskinen og dele det med tredjeparter, omdirigere til tredjeparts websteder, der kan være farlig og sinke computeren. Dette er den primære årsag til, at malware forskere anbefaler at fjerne Search.conduit.com software fra din computer, hvis du har det.

Browseren flykaprer kan omfordeles via flere forskellige metoder, den primære hvoraf bundling. Programmer som den SearchMe værktøjslinje kan tilsættes i de installatører af gratis programmer hentet fra internettet. Normalt, sådanne installatører kan findes på tredjeparts software-leverer hjemmesider, der tilbyder en massiv vifte af freeware til download på ét sted. Da en masse brugere ikke har noget imod, hvor de henter installatører fra de normalt downloade installatører og ikke mærke den ekstra programmer som frie statister i installatørerne, for eksempel:

Sådanne gratis programmer kan være noget, lige fra din gratis medieafspiller til gratis spil, torrent downloaders, og andre nyttige freeware ofte downloadet. Da nogle hjemmesider opnå en fortjeneste ved at tilføje tredjepartsprogram, de har ikke noget imod, hvilken slags apps, de bundte. Forskere på det kraftigste råde brugerne til at være opmærksom på de avancerede og brugerdefinerede installation muligheder, når de installerer et program og om muligt kun downloade det fra dets officielle site for at forhindre sådanne puas fra slithering på din computer.

Den SearchMe Toolbar selv er klassificeret af ESG malware forskere til at være et potentielt uønsket program. Værktøjslinjen kan stærkt ændre webbrowseren på de berørte computere. Der er en masse af versioner af denne software, der er indbyrdes forbundet med den berygtede Conduit søgemaskine, som er forbundet med en lang række andre værktøjslinjer og browser add-ons ligesom det.

Efter den SearchMe Toolbar er installeret på computeren, softwaren kan begynde at ændre disse Windows-mapper:

→ C:\Brugere % userprofile% Administrator AppData Local Google Chrome User Data Standard Sikker præferencer
C:\Brugere % USERPROFILE% Administrator AppData Local Google Chrome User Data Standard Web data

SearchMe kan også ændre tungest registreringsdatabaseposterne af den berørte computer, ændre mange Windows-indstillinger, ligner malware. Symantec forskere har rapporteret følgende poster bliver målrettet:

→ HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”FCV” = “251”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”isn” = “7C0095E782494A16B14F78FEB0C7428C”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”WS_IE_IB” = “https://in.search.yahoo.com/search?fr = chr-greentree_ie&no = utf-8&ILC 12 =&type = 0&p ={searchTerms}”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”WS_FF_IB” = “”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”WS_FF_AB” = “”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”WS_GC_IB” = “https://in.search.yahoo.com/search?fr = chr-yo_gc&no = utf-8&ILC 12 =&type = 0&p ={searchTerms}”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”HP_IE” = “https://in.search.yahoo.com/?type = 0&fr = studs-YHP-dvs.”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”HP_FF” = “https://in.search.yahoo.com/?type = 0&fr = studs-YHP-ff”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”HP_GC” = “https://in.search.yahoo.com/?type = 0&fr = yo-YHP-ch”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”ping_ts” = 0x578DB4BE
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”GCDSFailed” = “0”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”GCHPFailed” = “0”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”IEDSFailed” = “0”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”IEHPFailed” = “0” Source: Symantec Security Response

Efter ændring disse taster, den SearchMe Toolbar kan ændre standard ny fane og hjem side af nettet browsere Firefox, Chome og Internet Explorer til Search.conduit.com:

Søgemaskinen selv viser også mistænkelig adfærd. Oprindeligt, vi har bemærket under vores forskning, at søgemaskinen ikke kun ikke har en krypteret HTTPS-forbindelse, som er meget atypisk for søgemaskiner, men det bruger også cookies linker til tredjeparter:

Disse cookies kan bruges af skaberne af denne søgemaskine til at indsamle din:

• IP-adresse.
• Mac-adresse.
• Oplysninger om den software, der er installeret på din computer.
• Browserdata.
• Online klik.
• Online søgning historie.
• Personlig information.

Hvad var endnu mere interessant er, at vi har fundet en sammenhæng mellem Ledning og finde, som er en anden reklame netværk. Det skete, da vi tjekkede fortrolighedspolitik, hvor de klart angiver, at de kan indsamle ikke-identificerbare og personligt identificerbare oplysninger fra nogen brugere:

Som en bundlinje, vi har en værktøjslinje, der uforvarende glider ind i din computer, stærkt modificerer det, giver sig svært at slette og gør det muligt at vise forskellige reklamer. Værktøjslinjen er forbundet med to meget store reklame ”selskaber” - Trovi og Conduit, der gør deres fortjeneste ved at have et stort antal uønskede programmer, der aktivt kører på computere berørte brugere. Dette gøres for at opnå en fortjeneste på bekostning af dig, brugeren ved at forårsage browser omdirigeringer og generere uoriginale trafik til leverandører, som måske eller måske ikke er deres kunder. Det menes også, at nogle af overskuddet disse selskaber genererer kan komme fra tykke pay-per-click ordninger og andre ad-netværk. Det er også sandsynligt også se reklamer i forskellige former, der kan omdirigere til forskellige tredjeparts websteder, hvis du har den SearchMe Toolbar.

Da disse tredjeparts websteder kan være farligt for din computer, vi på det kraftigste råde dig til straks at fjerne Search.conduit.com og SearchMe Toolbar fra din computer og sørg for at det er beskyttet i fremtiden også. For at gøre dette hurtigt og effektivt, anbefaler vi følgende fjernelse instruktioner nedenfor og også at scanne din computer med en avanceret anti-malware program for de bedste resultater. Dette vil ikke kun slette alle tilhørende objekter med disse trusler, men det vil også sørge for, at du forbliver beskyttet i fremtiden også.