記事はあなたが削除するのに役立ちます Instasrch.com 完全に. 記事の最後に記載されているブラウザハイジャッカーの削除手順に従ってください.
Instasrch.comリダイレクトは、ユーザーからの感染報告により、セキュリティコミュニティによって最近発見されたブラウザハイジャッカーです。. 徹底的なセキュリティ分析により、訪問者に関する機密情報を収集しようとする大規模なネットワークの一部である可能性があることが明らかになりました。. さらに、ハッカーのオペレーターが犯罪に使用することもできます, ウイルス配信やコンピュータ感染を含む. 私たちの徹底的な除去手順は、被害者が自分のマシンを回復する方法を示しています.
脅威の概要
名前 | Instasrch.com |
タイプ | ブラウザハイジャッカー, PUP |
簡単な説明 | ハイジャック犯のリダイレクトはホームページを変更する可能性があります, インストールしたすべてのブラウザアプリケーションの検索エンジンと新しいタブ. |
症状 | ホームページ, すべてのブラウザの新しいタブと検索エンジンがInstasrch.comに切り替えられます. リダイレクトされ、スポンサーコンテンツが表示されます. |
配布方法 | フリーウェアのインストール, バンドルパッケージ |
検出ツール |
システムがマルウェアの影響を受けているかどうかを確認する
ダウンロード
マルウェア除去ツール
|
ユーザー体験 | フォーラムに参加する Instasrch.comについて話し合う. |
Instasrch.com –配布方法
Instasrch.comリダイレクトは、さまざまな戦術を使用してターゲットに配布できます. 通常、感染率を高めるために、さまざまなメカニズムが同時に使用されます.
このようなリダイレクトは通常、 ブラウザハイジャッカー. それらは、最も人気のあるWebブラウザの関連するプラグインリポジトリによく見られます。: Mozilla Firefox, グーグルクローム, オペラ, サファリ, InternetExplorerとMicrosoftEdge. その背後にあるハッカーは、多くの場合、偽造された開発者の資格情報とユーザーレビューを使用します.
感染症はまた、 メールメッセージ. それらは通常まとめて発送され、さまざまな用途に使用されます ソーシャルエンジニアリング 危険な要素と相互作用するようにユーザーを説得するためのトリック. 感染したファイルは次のいずれかになります 直接取り付け また ハイパーリンク ボディの中身に. 彼らはまたの主要なキャリアです 感染したペイロード. 人気のあるタイプは2つあります:
- 感染した文書 —ハッカーは危険なスクリプトをドキュメントに埋め込むことができます (テキストファイル, プレゼンテーション, データベース, スプレッドシートなど。) スクリプトを使用して (マクロ). 被害者がそれらを開くと、ユーザーにそれらを有効にするように求める通知プロンプトが表示されます. これが行われると、感染が続きます.
- ソフトウェアインストーラー —ハッカーは、ウイルスコードを一般的なアプリケーションインストーラーに埋め込むことができます. これは通常、公式ベンダーから正当なファイルを取得し、悪意のあるコードを含めるように変更することによって行われます。. システムユーティリティなどの人気のあるソフトウェアを対象としています, 創造性スイート, 生産性やオフィスツールなど.
Instasrch.comの背後にいる犯罪者は作成を試みることができます 偽造ダウンロードポータル 有名なインターネットサイトのテンプレートをモデルにしています. 脅威の背後にいる犯罪者も作成することができます 危険なWebスクリプト ポップアップを介してユーザーに感染する可能性があります, バナー, リダイレクトなど.
過去数年間で、ウイルスの拡散が増加しました。 ファイル共有ネットワーク. ファイルは主に人気のあるアプリケーションに偽装されています, 画像, ユーザーの関心を引く可能性のある電子書籍またはその他のコンテンツ. このタイプの感染症の大部分は、 BitTorrentトラッカー.
ハッカーは高度なウイルス感染を使用することもできます, このようなブラウザハイジャッカーを広めるためのトロイの木馬とランサムウェア.
Instasrch.com –詳細な説明
Instasrch.comリダイレクトは、できるだけ多くのユーザーに感染しようとするブラウザハイジャッカーの典型的なケースです。. 古典的な感染スキームは、よく知られている動作パターンに従います. 最初の変更は影響を受けるブラウザに対して行われます—ユーザーはハッカーが管理するサイトに自動的にリダイレクトされます (この場合、ハイジャック犯のメインドメイン). 操作設定は以下の通りです: デフォルトのホームページ, 検索エンジンと新しいタブ.
感染はWebブラウザから発生するため、犯罪者は内部に保存されているすべてのコンテンツを乗っ取る可能性もあります。: 歴史, クッキー, ブックマーク, 設定, パスワードなど. ブラウザハイジャッカーが使用する場合 データ収集 コンポーネントそれは犠牲者の身元を明らかにすることができる情報を蓄積することができます. これは、ユーザー名などの文字列を収集するようにプログラムされているため、特に危険です。, 住所, 電話番号, 興味, 場所とパスワード. 結果として得られるデータベースは、個人情報の盗難や関連する犯罪に使用できます.
悪意のあるエンジンが構成されている場合は、 Windowsレジストリ. その結果、アプリケーションの機能とサービス、およびシステム全体のパフォーマンスが中断する可能性があります。. これは潜在的な可能性につながる可能性があります 永続的なインストール 脅威の. これにより、コンピュータが起動するたびに実行されます.
一部のブラウザハイジャッカーは、 トロイの木馬 ハッカーが制御するサーバーとの接続を確立する. 得られた情報を収集し、被害者をリアルタイムでスパイすることもできます. このモジュールを使用すると、ハッカーのオペレーターがいつでも被害者のマシンの制御を引き継ぐことができます。. それの別の用途は、追加のペイロードの配布です: ランサムウェア, ウイルスなど.
メインのハイジャック犯サイト自体は妖精の基本であり、おなじみのテンプレートに基づいています. あります メイン検索エンジン 白い背景の上部に配置. その下にはいくつかの検索エンジンまたはインターネットサービスのリンクがあります. 現在、3つの利用可能なオプションがあります: ホームポータル, Google検索 と Bing検索. ページの一番下に、へのリンクがあります プライバシーポリシー と 利用規約 ドキュメント.
私たちの分析は、サイトがという会社によって運営されていることを明らかにしています AirFind これは、会社がすべてのデータを収集しているという意味ではありません. クライアントから注文された可能性があります。または、ハッカーが自分自身を隠すためにプライバシーポリシーまたは利用規約のドキュメントをコピーしただけである可能性があります。.
同社の公式サイトによると、同社のコア製品とサービスの1つは、広告とコンテンツの現金化のためのパーソナライズされたソリューションを提供することです。. これにより、このサイトは顧客向けの注文である可能性があると考えられます。. これは、収集された膨大な数の個人データと含まれている追跡技術を説明しています.
AirFindサイトを確認すると、同社が開発している他の製品やサービスとサイトをリンクできることがわかります。:
- 検索ウィジェット —このインタラクティブな要素はホーム画面に統合でき、被害者がハッカーが制御する検索エンジンをより簡単に使用できるようにします.
- インテントベースのコンテンツ —同社は、被害者の利益に合わせたコンテンツを使用して、クライアントがハイジャック犯のサイトをカスタマイズできるようにしています。.
- レコメンデーションエンジン —同社は、サイト運営者が自動化されたスクリプト領域を介してソフトウェアアプリケーションを提供できるようにするアルゴリズムを開発しました。.
アプリレコメンデーションエンジンを悪意のある目的で使用すると、 ペイロード配信 実例.
警告! サイトおよび提案されたリンクとのすべての相互作用は、他のハッカーが管理するサイトにつながるか、ウイルス感染につながる可能性があります.
Instasrch.com –プライバシーポリシー
同意が得られた場合の個人を特定できる情報 - フルネーム, 電子メールアドレス, 電話番号, 実在住所, モバイルデバイスに保存されている連絡先へのアクセス.
プライバシーポリシーは、別のドメインのairfindでホストされているドキュメントにリダイレクトされます[ドット]Instasrch.comドメイン名がミラーまたは同じサービスのコピーであることを示すcom. これは、その背後にある会社が (AirFind Corp) データベースに保存されている機密情報を収集することを目的とした同様のサイトの大規模なネットワークを作成した可能性があります.
サイトにアクセスするだけで、複数の追跡技術が被害者のコンピューターに配置されます (クッキー, 分析およびその他のコード). The プライバシーポリシー 次の情報が自動的に収集されていることがわかります :
- 同意が得られた場合の個人を特定できる情報 - フルネーム, 電子メールアドレス, 電話番号, 実在住所, モバイルデバイスに保存されている連絡先へのアクセス.
- 第三者から受け取った個人データ —これは通常、アクセスされたソーシャルネットワークサービスを介して行われます— Google, フェイスブック, またはTwitterなど.
- 分析情報 —すべてのサイトのやり取りが記録され、ハッカーのオペレーターに中継されます.
- クッキー情報 —インストールされたCookieから取得.
- ログファイル情報 —サーバーログは、あらゆる種類のユーザーインタラクションを記録します.
- GIF/ウェブビーコン情報をクリアする —訪問者のオンライン使用パターンを追跡するために使用されます.
- デバイス識別子 —一意のデバイス識別子 (UDID) 各ビジターデバイスに属するものがログに記録されます. それらは、に含まれるハードウェアコンポーネントを明らかにする可能性があります, 保存されたデータ, 操作システムの構成文字列およびその他の個人情報.
- 位置データ —この段落では、ハッカーのオペレーターがGPS座標や、ユーザーの正確な位置を明らかにする可能性のあるその他の情報にアクセスできることを示しています。.
- その他の情報 —有用な情報を明らかにする可能性のある他のすべての同様のデータもハイジャックされる可能性があります.
Instasrch.comブラウザハイジャッカーを削除します
削除する Instasrch.com コンピューターから手動で, 以下に示す段階的な取り外し手順に従ってください. 手動で削除してもブラウザハイジャッカーが完全に削除されない場合, 高度なマルウェア対策ツールを使用して、残っているアイテムを検索して削除する必要があります. このようなソフトウェアは、将来的にコンピュータを安全に保つのに役立ちます. 特定のハイジャック犯が (おそらくこれも) 他の同様の脅威と共有されるデータベースに情報を収集するように構成されている.
- ウィンドウズ
- Mac OS X
- グーグルクローム
- Mozilla Firefox
- マイクロソフトエッジ
- サファリ
- インターネットエクスプローラ
- プッシュポップアップを停止します
How to Remove Instasrch.com from Windows.
ステップ 1: Scan for Instasrch.com with SpyHunter Anti-Malware Tool
ステップ 2: PC をセーフ モードで起動する
ステップ 3: Uninstall Instasrch.com and related software from Windows
Windows のアンインストール手順 11
Windows のアンインストール手順 10 および旧バージョン
これは、ほとんどのプログラムをアンインストールできるはずのいくつかの簡単な手順の方法です。. Windowsを使用しているかどうかに関係なく 10, 8, 7, VistaまたはXP, それらのステップは仕事を成し遂げます. プログラムまたはそのフォルダをごみ箱にドラッグすると、 非常に悪い決断. あなたがそれをするなら, プログラムの断片が残されています, そしてそれはあなたのPCの不安定な仕事につながる可能性があります, ファイルタイプの関連付けやその他の不快なアクティビティに関するエラー. コンピュータからプログラムを削除する適切な方法は、それをアンインストールすることです. それをするために:
ステップ 4: すべてのレジストリをクリーンアップ, Created by Instasrch.com on Your PC.
通常対象となるWindowsマシンのレジストリは次のとおりです。:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
これらにアクセスするには、Windowsレジストリエディタを開き、値を削除します。, created by Instasrch.com there. これは、以下の手順に従うことで発生する可能性があります:
ヒント: ウイルスによって作成された値を見つけるには, あなたはそれを右クリックしてクリックすることができます "変更" 実行するように設定されているファイルを確認する. これがウイルスファイルの場所である場合, 値を削除します.
Video Removal Guide for Instasrch.com (ウィンドウズ).
Get rid of Instasrch.com from Mac OS X.
ステップ 1: Uninstall Instasrch.com and remove related files and objects
Macには、ログイン時に自動的に起動するアイテムのリストが表示されます. Look for any suspicious apps identical or similar to Instasrch.com. 自動的に実行を停止するアプリをチェックしてから、マイナスを選択します (「「-「「) それを隠すためのアイコン.
- に移動 ファインダ.
- 検索バーに、削除するアプリの名前を入力します.
- 検索バーの上にある2つのドロップダウンメニューを次のように変更します 「システムファイル」 と 「含まれています」 削除するアプリケーションに関連付けられているすべてのファイルを表示できるようにします. 一部のファイルはアプリに関連していない可能性があることに注意してください。削除するファイルには十分注意してください。.
- すべてのファイルが関連している場合, を保持します ⌘+A それらを選択してからそれらを駆動するためのボタン "ごみ".
In case you cannot remove Instasrch.com via ステップ 1 その上:
アプリケーションまたは上記の他の場所でウイルスファイルおよびオブジェクトが見つからない場合, Macのライブラリで手動でそれらを探すことができます. しかし、これを行う前に, 以下の免責事項をお読みください:
次の他の人と同じ手順を繰り返すことができます としょうかん ディレクトリ:
→ 〜/ Library / LaunchAgents
/Library / LaunchDaemons
ヒント: 〜 わざとそこにあります, それはより多くのLaunchAgentにつながるからです.
ステップ 2: Scan for and remove Instasrch.com files from your Mac
When you are facing problems on your Mac as a result of unwanted scripts and programs such as Instasrch.com, 脅威を排除するための推奨される方法は、マルウェア対策プログラムを使用することです。. SpyHunter for Macは、Macのセキュリティを向上させ、将来的に保護する他のモジュールとともに、高度なセキュリティ機能を提供します.
Video Removal Guide for Instasrch.com (マック)
Remove Instasrch.com from Google Chrome.
ステップ 1: Google Chromeを起動し、ドロップメニューを開きます
ステップ 2: カーソルを上に移動します "ツール" 次に、拡張メニューから選択します "拡張機能"
ステップ 3: 開店から "拡張機能" メニューで不要な拡張子を見つけてクリックします "削除する" ボタン.
ステップ 4: 拡張機能が削除された後, 赤から閉じてGoogleChromeを再起動します "バツ" 右上隅にあるボタンをクリックして、もう一度開始します.
Erase Instasrch.com from Mozilla Firefox.
ステップ 1: MozillaFirefoxを起動します. メニューウィンドウを開く:
ステップ 2: を選択 "アドオン" メニューからのアイコン.
ステップ 3: 不要な拡張子を選択してクリックします "削除する"
ステップ 4: 拡張機能が削除された後, 赤から閉じてMozillaFirefoxを再起動します "バツ" 右上隅にあるボタンをクリックして、もう一度開始します.
Uninstall Instasrch.com from Microsoft Edge.
ステップ 1: Edgeブラウザを起動します.
ステップ 2: 右上隅のアイコンをクリックして、ドロップメニューを開きます.
ステップ 3: ドロップメニューから選択します "拡張機能".
ステップ 4: 削除したい悪意のある拡張機能の疑いを選択し、歯車のアイコンをクリックします.
ステップ 5: 下にスクロールして[アンインストール]をクリックして、悪意のある拡張機能を削除します.
Remove Instasrch.com from Safari
ステップ 1: Safariアプリを起動します.
ステップ 2: マウスカーソルを画面の上部に置いた後, Safariテキストをクリックして、ドロップダウンメニューを開きます.
ステップ 3: メニューから, クリック "環境設定".
ステップ 4: その後, [拡張機能]タブを選択します.
ステップ 5: 削除する拡張機能を1回クリックします.
ステップ 6: [アンインストール]をクリックします.
アンインストールの確認を求めるポップアップウィンドウが表示されます 拡張子. 選択する 'アンインストール' また, Instasrch.comは削除されます.
Eliminate Instasrch.com from Internet Explorer.
ステップ 1: InternetExplorerを起動します.
ステップ 2: 「ツール」というラベルの付いた歯車アイコンをクリックしてドロップメニューを開き、「アドオンの管理」を選択します
ステップ 3: [アドオンの管理]ウィンドウで.
ステップ 4: 削除する拡張子を選択し、[無効にする]をクリックします. 選択した拡張機能を無効にしようとしていることを通知するポップアップウィンドウが表示されます, さらにいくつかのアドオンも無効になっている可能性があります. すべてのチェックボックスをオンのままにします, [無効にする]をクリックします.
ステップ 5: 不要な拡張子が削除された後, 右上隅にある赤い「X」ボタンからInternetExplorerを閉じて再起動し、再起動します.
ブラウザからプッシュ通知を削除する
GoogleChromeからのプッシュ通知をオフにする
GoogleChromeブラウザからのプッシュ通知を無効にするには, 以下の手順に従ってください:
ステップ 1: に移動 設定 Chromeで.
ステップ 2: 設定で, 選択する "高度な設定」:
ステップ 3: クリック "コンテンツ設定」:
ステップ 4: 開ける "通知」:
ステップ 5: 3つのドットをクリックして、[ブロック]を選択します, オプションの編集または削除:
Firefoxでプッシュ通知を削除する
ステップ 1: Firefoxのオプションに移動します.
ステップ 2: 設定に移動", 検索バーに「通知」と入力して、 "設定":
ステップ 3: 通知を削除したいサイトで[削除]をクリックし、[変更を保存]をクリックします
Operaでプッシュ通知を停止する
ステップ 1: Operaで, 押す ALT + P 設定に移動します.
ステップ 2: 検索の設定で, 「コンテンツ」と入力してコンテンツ設定に移動します.
ステップ 3: オープン通知:
ステップ 4: GoogleChromeで行ったのと同じことを行います (以下に説明します):
Safariでプッシュ通知を排除する
ステップ 1: Safariの設定を開く.
ステップ 2: プッシュポップアップが消えた場所からドメインを選択し、に変更します "拒否" から "許可する".
Instasrch.com-FAQ
What Is Instasrch.com?
The Instasrch.com threat is adware or ブラウザリダイレクトウイルス.
コンピューターの速度が大幅に低下し、広告が表示される場合があります. 主なアイデアは、情報が盗まれたり、デバイスに表示される広告が増える可能性があることです。.
このような不要なアプリの作成者は、クリック課金制を利用して、コンピューターにリスクの高い、または資金を生み出す可能性のあるさまざまな種類のWebサイトにアクセスさせます。. これが、広告に表示されるWebサイトの種類を気にしない理由です。. これにより、不要なソフトウェアがOSにとって間接的に危険になります.
What Are the Symptoms of Instasrch.com?
この特定の脅威と一般的に不要なアプリがアクティブな場合に探すべきいくつかの症状があります:
症状 #1: 一般的に、コンピュータの速度が低下し、パフォーマンスが低下する可能性があります.
症状 #2: ツールバーがあります, 追加したことを覚えていないWebブラウザ上のアドオンまたは拡張機能.
症状 #3: すべてのタイプの広告が表示されます, 広告でサポートされている検索結果のように, ランダムに表示されるポップアップとリダイレクト.
症状 #4: Macにインストールされたアプリが自動的に実行されているのがわかりますが、それらをインストールしたことを覚えていません。.
症状 #5: タスクマネージャーで疑わしいプロセスが実行されているのがわかります.
これらの症状が1つ以上見られる場合, その後、セキュリティの専門家は、コンピュータのウイルスをチェックすることを推奨しています.
不要なプログラムの種類?
ほとんどのマルウェア研究者とサイバーセキュリティ専門家によると, 現在デバイスに影響を与える可能性のある脅威は次のとおりです。 不正なウイルス対策ソフトウェア, アドウェア, ブラウザハイジャッカー, クリッカー, 偽のオプティマイザーとあらゆる形式の PUP.
私が持っている場合はどうすればよいですか "ウイルス" like Instasrch.com?
いくつかの簡単なアクションで. 何よりもまず, これらの手順に従うことが不可欠です:
ステップ 1: 安全なコンピューターを探す 別のネットワークに接続します, Macが感染したものではありません.
ステップ 2: すべてのパスワードを変更する, メールパスワードから.
ステップ 3: 有効 二要素認証 重要なアカウントを保護するため.
ステップ 4: 銀行に電話して クレジットカードの詳細を変更する (シークレットコード, 等) オンライン ショッピング用にクレジット カードを保存した場合、またはカードを使用してオンライン アクティビティを行った場合.
ステップ 5: 必ず ISPに電話する (インターネットプロバイダーまたはキャリア) IPアドレスを変更するように依頼します.
ステップ 6: あなたの Wi-Fiパスワード.
ステップ 7: (オプション): ネットワークに接続されているすべてのデバイスでウイルスをスキャンし、影響を受けている場合はこれらの手順を繰り返してください。.
ステップ 8: マルウェア対策をインストールする お持ちのすべてのデバイスでリアルタイム保護を備えたソフトウェア.
ステップ 9: 何も知らないサイトからソフトウェアをダウンロードしないようにし、近づかないようにしてください 評判の低いウェブサイト 一般に.
これらの推奨事項に従う場合, ネットワークとすべてのデバイスは、脅威や情報を侵害するソフトウェアに対して大幅に安全になり、将来的にもウイルスに感染せずに保護されます。.
How Does Instasrch.com Work?
インストールしたら, Instasrch.com can データを収集します を使用して トラッカー. このデータはあなたのウェブ閲覧習慣に関するものです, アクセスしたウェブサイトや使用した検索用語など. その後、広告であなたをターゲットにしたり、あなたの情報を第三者に販売したりするために使用されます。.
Instasrch.com can also 他の悪意のあるソフトウェアをコンピュータにダウンロードする, ウイルスやスパイウェアなど, 個人情報を盗んだり、危険な広告を表示したりするために使用される可能性があります, ウイルスサイトや詐欺サイトにリダイレクトされる可能性があります.
Is Instasrch.com Malware?
真実は、PUP (アドウェア, ブラウザハイジャッカー) ウイルスではありません, しかし、同じように危険かもしれません マルウェア Web サイトや詐欺ページが表示され、リダイレクトされる可能性があるため.
多くのセキュリティ専門家は、望ましくない可能性のあるプログラムをマルウェアとして分類しています. これは、PUP が引き起こす望ましくない影響のためです。, 煩わしい広告の表示や、ユーザーの認識や同意なしにユーザー データを収集するなど.
About the Instasrch.com Research
SensorsTechForum.comで公開するコンテンツ, this Instasrch.com how-to removal guide included, 広範な研究の結果です, あなたが特定のものを取り除くのを助けるためのハードワークと私たちのチームの献身, アドウェア関連の問題, ブラウザとコンピュータシステムを復元します.
How did we conduct the research on Instasrch.com?
私たちの研究は独立した調査に基づいていることに注意してください. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そのおかげで、最新のマルウェアに関する最新情報を毎日受け取ることができます, アドウェア, およびブラウザハイジャッカーの定義.
さらに, the research behind the Instasrch.com threat is backed with VirusTotal.
このオンラインの脅威をよりよく理解するために, 知識のある詳細を提供する以下の記事を参照してください.