Fjern i-searchresults.com Omdiriger Helt

Den i-searchresults.com omdirigere er en malware browser flykaprer, der omdirigerer ofrene for en hacker-kontrollerede side. Yderligere virus kan anlægges, samt eventuelle ekstra komponenter.

Computer sikkerhed eksperter opdagede en ny browser flykaprer kaldet i-searchresults.com omdirigere. Det er fordelt ved hjælp af en række forskellige teknikker afhængig af den påtænkte ofre og omfanget af angrebene. En af de mest populære måder er at skabe malware sites der kan føre til browseren infektion. De er som regel lavet til at ligne legitime webtjenester såsom download-portaler og søgemaskiner. På lignende måde malware prøver forbundet med i-searchresults.com omdirigering kan spredes ved hjælp af falske browserplugins. De re uploadet til fildelingsnetværk eller softwarearkiver af de mest udbredte browsere: Mozilla Firefox, Google Chrome, Safari, Microsoft Edge, Opera og Internet Explorer.

E-mails kan udnyttes til at sprede malware kode ved hjælp af forskellige taktikker. Nogle af dem omfatter følgende:

• Hyperlinks - De malware beskeder kan indeholde links til hjemmesider, der inficerer ofrene med virussen ved interaktion. De er som regel forklædt som password reset links, login sider eller bekræftelse dialogbokse.
• vedhæftede filer - Det i-searchresults.com omdirigering kan indlejres direkte i meddelelserne. Afhængigt af den præcise fordeling ordningen filen kan placeres i et arkiv eller placeres direkte som den eksekverbare fil.
• inficerede dokumenter - De kriminelle kan integrere malware kode i dokumenter af forskellige typer: rige tekstdokumenter, præsentationer, regneark. Når de åbnes af vctims en prompt meddelelse vises som beder ofrene for at aktivere de indbyggede makroer (scripts). Hvis dette gøres så infektionen begynder. Kommandoerne hente malware motor fra en ekstern server og udføre filerne på den lokale maskine.

I visse tilfælde i-searchresults.com omdirigering kan være forbundet i forskellige typer af web-scripts. De kan drage fordel af bannere, annoncer, pop-ups og andre web site indhold.

Den i-searchresults.com omdirigere følger adfærd taktik forbundet med lignende virus. standarden browser flykaprer er normalt lavet kompatibel med de mest populære web-applikationer: Mozilla Firefox, Google Chrome, Safari, Microsoft Edge, Opera og Internet Explorer.

De grundlæggende ændringer, der er lavet er relateret til de grundlæggende indstillinger. Den malware kode ændrer automatisk standardstartsiden, nye faner side og søgemaskine til at pege på den malware-kontrollerede domæne. Dette er standard omdirigering kode, som sørger for, at hver gang ofrene åbne deres browsere vil hackeren siden blive vist. Sporing cookies pålægges de brugere, der søger at udtrække en stor mængde data fra maskinerne. De sikkerhedseksperter kategorisere det i to hovedkategorier - personligt identificerbare data og anonyme målinger. Den første type søger primært for strygere, der er forbundet med navnet brugere, telefonnummer, adresse, adgangskoder og præferencer. Den kaprede information kan direkte udsætte brugere identitet og kan bruges til at afpresse derefter i de senere faser af malware udførelse.

Opfølgning adfærd kan omfatte systemændringer der kan påvirke operativsystemet på et dybt plan. Hackerne kan vælge at ændre Windows registreringsdatabasen som kan ændre den normale udførelse af operativsystemtjenester. I andre tilfælde kan det påvirke bruger-installerede applikationer samt. Som infektioner stammer fra webbrowsere hackere kan få adgang til de lagrede data i dem: cookies, formulardata, præferencer, bogmærker, historie, adgangskoder og kontooplysninger.

Den i-searchresults.com omdirigering kan bruges til at anlægge en Trojan komponent. Det gør det muligt for kriminelle operatører til at udspionere ofrene i realtid, samt overtage styringen af ​​ofrene computer på et givet tidspunkt. Sådanne moduler også give dem mulighed for at udføre vilkårlige kommandoer, der kan installere yderligere malware. En almindelig metode, som malware motor er at gøre infektionen motor forbindelse til en hacker-kontrolleret server. Det kan bruges til at indlæse andre komponenter samt give en direkte link kontrol til operatørerne.

Det er muligt for browseren flykaprer at forårsage en infektion bærer en cryptocurrency minearbejder. Dette ville indlæse en minearbejder program, der tager fordel af de tilgængelige systemressourcer til at generere indtægter for hacker operatører.

Sådanne angreb tillader hackere at installere malware som en vedvarende trussel. I sådanne tilfælde omdirigeringen overvåger brugerne aktivitet for at forhindre dem i at forsøge at fjerne den ved hjælp af manuelle metoder til fjernelse.

Ofrene er vist en standard søgemaskine, der er gjort ved hjælp af en skabelon motor til at ligne legitime webtjenester. Et logo billede vises ved siden af ​​søgemaskinen kassen. Der er intet andet på siden, bortset fra den nederste menubjælke som gemmer links til privacy policy og vilkår for anvendelse dokumenter.

Privatlivets fred politik og betingelser for brug ikke liste firmaet bag sitet. Det betyder, at stort set enhver hacker eller kriminel gruppe kan være operatørerne bag truslen. Normalt sådanne steder er en del af større netværk, der samler data i databaser som derefter sælges for profit til markedsføring agenturer for eksempel. Som de indsamlede oplysninger indeholder en masse personlige og følsomme data, den kan også bruges til afpresning formål.

Dokumentet lister, at følgende typer data er erhvervet automatisk og uden brugerens samtykke:

• Bruger IP-adresse
• søgeord
• Komplekse Bruger adfærdsmønstre
• Brugt Webbrowser

At fjerne i-searchresults.com manuelt fra din computer, følge instruktionerne trin-for-trin fjernelse nedenfor. Hvis den manuelle fjernelse ikke slippe af browseren flykaprer helt, du skal søge efter og fjerne eventuelle rester emner med en avanceret anti-malware værktøj. Sådan software hjælper med at holde din computer sikker i fremtiden.