المحتويات
ما هو HTML_INFECTOR؟
HTML_INFECTOR يُطلق عليه غالبًا اسم مستعرض الخاطفين لأنه يتحكم في متصفح الويب ويقوم بأشياء قد لا ترغب في القيام بها ، مثل تغيير محرك البحث الحالي أو تعيين صفحة ويب معينة كصفحة رئيسية افتراضية. كثير من الناس يطلقون عليه اسم فيروس أو برنامج ضار. يسميه المتخصصون في مجال الأمن عمومًا "PUP" أو برنامج غير مرغوب فيه. يميل المستخدمون الذين يقعون ضحية لها إلى أن تكون لهم أسماء أقل تهذيبًا.
يأتي HTML_INFECTOR مدمجًا كجزء من العديد من التطبيقات والوظائف الإضافية الأخرى. في بعض الحالات، يتضمن التثبيت "النموذجي" الوظيفة الإضافية بالفعل والطريقة الوحيدة لإيقاف تشغيلها هي استخدام التثبيت "المخصص"، وهو ما لن يفعله العديد من المستخدمين.
تفاصيل HTML_INFECTOR
- اسم متصفح الخاطف: HTML_INFECTOR
- مستوى الخطر: متوسط
- طول الملف: غير معروف
- النوع الفرعي: VbScript
- الفئة: متصفح الخاطفين
HTML_INFECTOR الأسماء المستعارة
يُعرف HTML_INFECTOR أيضًا بهذه الأسماء المستعارة الأخرى:
- معدي
ما هو متصفح الخاطفين؟
قراصنة المتصفح هو برنامج خبيث يغير إعدادات متصفح الويب دون إذن المستخدم ويعيد توجيه المستخدم إلى مواقع الويب التي لا يرغبون في زيارتها. غالبًا ما يشار إليها باسم فيروسات إعادة توجيه المستعرض لأنها تعيد توجيه المستعرض إلى مواقع ويب أخرى عادةً ضارة ، يتم استخدام متسلل المستعرض لاختراق المتصفح.
يستطيع مخترق المتصفح مثل HTML_INFECTOR تغيير محرك البحث الافتراضي أو الصفحة الرئيسية للمتصفح، وإبطاء تحميل صفحات الويب، وتثبيت أشرطة أدوات متعددة في المتصفح دون إذن المستخدم، وإنشاء تحذيرات سياقية متعددة للإعلانات.
الغرض من متصفح الخاطفين هو مساعدة مجرمي الإنترنت على توليد إيرادات إعلانات مخادعة. على سبيل المثال ، يعيد المستعرض توجيه الصفحة الرئيسية للضحية إلى صفحة بحث الخاطف ، ثم يعيد الخاطف توجيه طلبات البحث للضحية إلى روابط يريد الخاطف إظهارها للضحية بدلاً من إضفاء الشرعية على نتائج محرك البحث. عندما ينقر المستخدم على نتائج البحث ، يتم دفع الخاطف. قد يبيع مجرمي الإنترنت أيضًا معلومات حول عادات تصفح الضحايا إلى أطراف ثالثة لأغراض تسويقية.
قد يحتوي متصفح الخاطفين على برامج تجسس تسمح للمهاجم بالحصول على تفاصيل البنك الخاصة بالمستخدم أو غيرها من المعلومات الحساسة. يمكن أيضًا للبرنامج الخبيث للمتصفح أن يقوم بتثبيت برامج فدية ، وهي برامج خبيثة تقوم بتشفير البيانات على نظام الضحية وتحفظها كرهينة حتى تدفع الضحية مبلغًا من المال للخاطفين لإلغاء تأمينهم.
كيف وصل HTML_INFECTOR إلى جهاز الكمبيوتر الخاص بي؟
توجد عادة طريقتان يمكن لـ HTML_INFECTOR الدخول إلى جهاز الكمبيوتر الخاص بك. في الحالة الأولى، قد تميل إلى تثبيتها عبر روابط ضارة يتم تبادلها عبر البريد الإلكتروني أو الرسائل الفورية أو بعض مواقع الويب.
في الطريقة الثانية ، يتم تزويدهم ببرنامج حقيقي يعمل بطريقة مثالية ويمكن استخدامه ، ولكن إذا قمت بتثبيته على جهاز الكمبيوتر الخاص بك ، يمكنك أيضًا تثبيت قرصنة المتصفح به. إنه يؤثر على كل من متصفح Chrome و Firefox ومتصفح IE Edge.
أعراض HTML_INFECTOR؟
فيما يلي بعض العلامات النموذجية التي تشير إلى وجود HTML_INFECTOR على نظامك:
- سيتم تعديل محرك البحث في متصفحك دون موافقتك.
- تغيرت الصفحة الرئيسية لمتصفح الويب الخاص بك بشكل غامض دون موافقتك.
- صفحات الويب التي تزورها عادة لا يتم عرضها بشكل صحيح.
- تملأ أشرطة الأدوات أو الملحقات أو الإضافات الجديدة متصفحك فجأة.
كيفية إزالة HTML_INFECTOR؟
تحذر بعض برامج مكافحة الفيروسات المستخدمين من وجود متسللين للمتصفح HTML_INFECTOR، ولكن قد لا يتم اكتشاف بعض المتسللين الجدد أو قد لا يتمكن برنامج الأمان من القضاء على الدخيل. في هذه الحالات، سيحتاج المستخدمون إلى إعادة تثبيت المتصفح الخاص بهم لاستعادة السيطرة على واجهة المستخدم.
في الحالات القصوى ، يعيد الخاطف تثبيت نفسه في المتصفح ، وقد يحتاج المستخدمون إلى حذف محتوى أجهزة الكمبيوتر الخاصة بهم وتثبيت نظام تشغيل جديد وأحدث إصدار من المتصفح ، واستعادة ملفاتهم الشخصية من نسخة احتياطية.
طريقة 1: إزالة أشرطة الأدوات والملحقات المشبوهة وغير الضرورية. يمكن إعادة تثبيتها ، لذلك قد يكون من الحكمة حذف كل شيء. ثم أغلق المتصفح وأعد تشغيل الكمبيوتر.
بمجرد إعادة تشغيل جهاز الكمبيوتر الخاص بك ، تأكد من أن ما قمت بحذفه لا يزال قد انتهى. إذا كان الأمر كذلك ، فقم بتغيير إعدادات المتصفح (محرك البحث الافتراضي ، الصفحة الرئيسية ، إلخ.) لضمان اختفاء ما قمت بحذفه دائمًا. - وكل شيء سوف يعود إلى طبيعته. إذا كنت لا تزال تتم إعادة توجيهك أو إذا لم يتم إزالة تثبيت الإضافة ، فيجب أن تذهب أبعد من ذلك.
طريقة 2: مسح ذاكرة التخزين المؤقت DNS الخاص بك. في نظام Windows ، يجب عليك فتح موجه الأوامر واكتب ما يلي:
IPCONFIG / flushdns
- اضغط على "دخول" وامسح ذاكرة التخزين المؤقت لنظام أسماء النطاقات. سترى بعد ذلك "تكوين Windows IP نجح في مسح ذاكرة التخزين المؤقت لمحلل DNS".
- إذا قمت بمسحها ، فستتم إعادة توجيهات DNS في تكوين الشبكة.
طريقة 3: استعرض قسم "إضافة / إزالة البرامج" وحذف التطبيقات المتصلة بمتطفل المتصفح. إذا كنت لا ترى شيئًا ، فتأكد من مسحه ضوئيًا قبل حذفه ، ويفضل أن يكون ذلك على جهاز غير مصاب.
أعد تشغيل الكمبيوتر وتأكد من حل المشكلة.
طريقة 4: تحقق من إعدادات الخادم الوكيل مرة أخرى. قد يقوم بعض المتطفلين في المتصفح بتعديل خادم الإنترنت الذي تستخدمه للاتصال بالإنترنت. ببساطة إزالة البرامج الضارة أو البرامج الضارة نفسها لا يغير أي شيء ، لذلك فهي خطوة مهمة في استعادة جهاز الكمبيوتر الخاص بك.
- للوصول إلى إعدادات الخادم الوكيل ، انتقل أولاً إلى لوحة التحكم ، ثم إلى الشبكة والإنترنت ، ثم إلى خيارات الإنترنت.
- في قائمة "خيارات الإنترنت" ، انتقل إلى علامة التبويب "اتصالات". اضغط على زر إعدادات الشبكة المحلية.
- تأكد من تمكين إعدادات الاكتشاف التلقائي وأن الخيارين الآخرين "استخدام برنامج التكوين التلقائي" و "استخدام خادم وكيل لشبكة الاتصال المحلية" ليسا فارغين.
وفي الختام
يعد اختطاف المتصفح أمرًا شائعًا ، وفي كثير من الحالات ، لا يدرك المستخدمون أن متصفحهم مصاب ببعض البرامج الضارة.
لذلك من المهم دائمًا قراءة خطوات عملية التثبيت بعناية والتحقق من المربعات غير المتوقعة التي يمكن التحقق منها افتراضيًا. بالإضافة إلى ذلك ، لا تفتح أبدًا عناوين URL أو المرفقات في رسائل البريد الإلكتروني التي لا تثق بها.
يجب أيضًا توخي الحذر مع إضافات المتصفح ، حيث إن العديد من إضافات المتصفح قديمة بشكل عام وبالتالي يساء استخدامها من قبل المتسللين بسبب أنشطة احتيالية. يقوم المتسللون أنفسهم بتصميم ملحقات المستعرض لإصابتها لاحقًا بنصوص ضارة.
في كل مرة تتصفح فيها الويب ويحظر عليك زيارة موقع ويب ، وتظهر قائمة التصفح الآمن من Google برسالة تحذير ، فمن الأفضل عدم تجاهلها أو زيارة الموقع على أي حال.
والخبر السار هو أن اختراق المتصفح لا يجب أن يحدث لك الآن لأنك تعرف ما هو عليه. تذكر هذه الطرق لتجنب ذلك ، ولن تقع في غرام المحتالين المحتالين!