Search.conduit.comとSearchMeツールバーをPCから削除します

ブラウザハイジャッカー, SearchMeツールバーという名前がSearch.conduit.com検索エンジンに関連付けられていることが報告されています. コンジット検索エンジンは、PUAを使用する大規模な広告ネットワークの一部であることで悪名高いことで有名です (潜在的に不要なアプリケーション) SearchMeツールバーのようにユーザーのコンピューター全体に広がる. ツールバーは、検索エンジンを介してさまざまな情報を収集し、それをサードパーティと共有する場合があります, 危険でコンピュータの速度を低下させる可能性のあるサードパーティのWebサイトにリダイレクトする. これが、マルウェア研究者がSearch.conduit.comソフトウェアを持っている場合に備えてコンピューターから削除することを強く推奨する主な理由です。.

ブラウザハイジャッカーは、いくつかの異なる方法で再配布される可能性があります, その主なものはバンドルです. SearchMeツールバーのようなアプリケーションは、Webからダウンロードした無料プログラムのインストーラーに追加できます。. いつもの, このようなインストーラーは、サードパーティのソフトウェアを提供するWebサイトにあり、さまざまなフリーウェアを1か所でダウンロードできます。. 多くのユーザーは、インストーラーをどこからダウンロードするかを気にしないため、通常はインストーラーをダウンロードし、インストーラーに無料のエキストラとして追加されたプログラムに気づきません。, 例えば:

そのような無料のプログラムは何でもかまいません, 無料のメディアプレーヤーから無料のゲームまで, トレントダウンローダー, およびその他の便利なフリーウェアが頻繁にダウンロードされる. 一部のウェブサイトはサードパーティのアプリケーションを追加することで利益を上げているため, バンドルするアプリの種類は気にしません. 研究者は、ユーザーがプログラムをインストールするときに、高度なインストールオプションとカスタムインストールオプションに注意を払い、可能であれば、そのようなPUAがコンピューターに侵入するのを防ぐために、公式サイトからのみダウンロードすることを強くお勧めします。.

SearchMeツールバー自体は、ESGマルウェア研究者によって、望ましくない可能性のあるアプリケーションとして分類されています. ツールバーは、影響を受けるコンピューターのWebブラウザーを大幅に変更する可能性があります. 悪名高いConduit検索エンジンと相互接続されているこのソフトウェアのバージョンはたくさんあります, これは、他の多数のツールバーやブラウザアドオンと同じように関連付けられています.

SearchMeツールバーがコンピューターにインストールされた後, ソフトウェアがこれらのWindowsフォルダの変更を開始する場合があります:

→ C:\Users ％UserProfile％ Administrator AppData Local Google Chrome User Data Default Secure Preferences
C:\Users ％UserProfile％ Administrator AppData Local Google Chrome User Data Default Web Data

SearchMeは、影響を受けるコンピューターのレジストリエントリを大幅に変更する場合もあります, 多数のWindows設定を変更する, マルウェアに似ています. ノートンライフロックの研究者は、以下のエントリが対象になっていると報告しています:

→ HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”fcv” = “251”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”isn” = “7C0095E782494A16B14F78FEB0C7428C”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”WS_IE_IB” = “https://in.search.yahoo.com/search?fr = chr-greentree_ie&ei = utf-8&ilc = 12&type = 0&p ={検索ワード}”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”WS_FF_IB” = “”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”WS_FF_AB” = “”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”WS_GC_IB” = “https://in.search.yahoo.com/search?fr = chr-yo_gc&ei = utf-8&ilc = 12&type = 0&p ={検索ワード}”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”HP_IE” = “https://in.search.yahoo.com/?type = 0&fr = spigot-yhp-ie”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”HP_FF” = “https://in.search.yahoo.com/?type = 0&fr = spigot-yhp-ff”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”HP_GC” = “https://in.search.yahoo.com/?type = 0&fr = yo-yhp-ch”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”ping_ts” = 0x578DB4BE
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”GCDSFailed” = “0”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”GCHPFailed” = “0”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”IEDSFailed” = “0”
HKEY_USERS S-1-5-21-1183130530-2106554489-1195938152-500 Software SearchmeToolbarST ”IEHPFailed” = “0” ソース: Symantec Security Response

これらのキーを変更した後, SearchMeツールバーは、WebブラウザFirefoxのデフォルトの新しいタブとホームページを変更する場合があります, ChomeとInternetExplorerからSearch.conduit.comへ:

検索エンジン自体も疑わしい動作を示しています. 最初は, 調査中に、検索エンジンには暗号化されたHTTPS接続がないだけではないことに気づきました。, これは検索エンジンでは非常に珍しいことです, ただし、サードパーティにリンクするCookieも使用します:

これらのCookieは、この検索エンジンの作成者が:

• IPアドレス.
• Macアドレス.
• コンピュータにインストールされているソフトウェアに関する情報.
• 閲覧履歴.
• オンラインクリック.
• オンライン検索履歴.
• 個人情報.

さらに興味深いのは、私たちが 導管 と Trovi, これは別の広告ネットワークです. これは、プライバシーポリシーを確認したときに発生しました, 収集する可能性があることを明確に述べている場所 ユーザーからの識別不可能な個人情報:

結論として, 私たちは無意識のうちにあなたのコンピュータに滑り込むツールバーを持っています, それを大幅に変更します, 自分自身を削除しにくくし、さまざまな広告を表示できるようにします. ツールバーは、TroviとConduitという2つの非常に大きな広告「会社」に関連付けられています。, 影響を受けるユーザーのコンピューター上でアクティブに実行されている膨大な数の不要なプログラムを持つことで利益を上げています. これはあなたを犠牲にして利益を上げるために行われます, ブラウザのリダイレクトを引き起こし、クライアントである場合もそうでない場合もあるベンダーへの元のトラフィックを生成することによるユーザー. また、これらの企業が生み出す利益の一部は、クリック課金制やその他の広告ネットワークからもたらされる可能性があると考えられています。. また、さまざまなサードパーティのWebサイトにリダイレクトされる可能性のあるさまざまな形式の広告が表示される可能性もあります。, SearchMeツールバーをお持ちの場合.

それらのサードパーティのサイトはあなたのコンピュータにとって危険かもしれないので, Search.conduit.comとSearchMeツールバーをコンピューターからすぐに削除し、将来的にも保護されるようにすることを強くお勧めします。. これを迅速かつ効果的に行うには, 以下の削除手順に従うことをお勧めします また、最高の結果を得るために、高度なマルウェア対策プログラムを使用してコンピューターをスキャンします. これを行うと、これらの脅威に関連するすべてのオブジェクトが削除されるだけではありません, しかし、それはまたあなたが将来も保護され続けることを確実にするでしょう.