Conteúdo
O que é o VBS_AGENT.AFKB?
VBS_AGENT.AFKB é freqüentemente chamado de sequestrador de navegador porque assume o controle do navegador da web e faz coisas que você não deseja fazer, como alterar seu mecanismo de pesquisa atual ou definir uma página da web específica como a página inicial padrão. Muitas pessoas simplesmente chamam de vírus ou malware. Os profissionais de segurança geralmente o chamam de "PUP" ou programa potencialmente indesejado. Os usuários que são vítimas tendem a usar nomes menos educados.
O VBS_AGENT.AFKB vem incluído como parte de vários outros aplicativos e complementos. Em alguns casos, a instalação "típica" já inclui o complemento e a única maneira de desativá-lo é usar a instalação "personalizada", que muitos usuários não farão.
VBS_AGENT.AFKB Detalhes
- Nome do sequestrador de navegador: VBS_AGENT.AFKB
- Nível de risco: Médio
- Comprimento do arquivo: Desconhecido
- Subtipo: VbScript
- Categoria: Sequestradores de Navegador
VBS_AGENT.AFKB Aliases
VBS_AGENT.AFKB também é conhecido por esses outros aliases:
- HTML / Downloader.Gen
- Trojan-Downloader.JS.Ostr.a
- Downloader
O que são seqüestradores de navegador?
Um hacker de navegador é um programa mal-intencionado que altera as configurações do navegador da web sem a permissão do usuário e redireciona o usuário para sites que ele não deseja visitar. Frequentemente referidos como vírus de redirecionamento do navegador porque redirecionam o navegador para outros sites, normalmente maliciosos, um hacker de navegador é usado para hackear o navegador.
Um sequestrador de navegador como o VBS_AGENT.AFKB pode alterar o mecanismo de pesquisa padrão ou a página inicial do navegador, diminuir o carregamento de páginas da Web, instalar várias barras de ferramentas no navegador sem a permissão do usuário e gerar vários avisos contextuais para anúncios.
O objetivo de um sequestrador de navegador é ajudar os cibercriminosos a gerar receita de publicidade fraudulenta. Por exemplo, um navegador redireciona a home page da vítima para a página de busca do seqüestrador, então o seqüestrador redireciona os pedidos de busca da vítima para links que o seqüestrador quer mostrar para a vítima, em vez de legitimar os resultados do mecanismo de busca. Quando o usuário clica nos resultados da pesquisa, o seqüestrador é pago. O cibercriminoso também pode vender informações sobre os hábitos de navegação das vítimas a terceiros para fins de marketing.
Um sequestrador de navegador pode conter spyware que permite que o invasor obtenha os dados bancários do usuário ou outras informações confidenciais. O malware de sequestrador de navegador também pode instalar software de resgate, malware que criptografa dados no sistema da vítima e o mantém como refém até que a vítima pague uma quantia em dinheiro aos sequestradores para desbloqueá-los.
Como o VBS_AGENT.AFKB entrou no meu computador?
Normalmente existem duas maneiras de o VBS_AGENT.AFKB entrar no seu computador. No primeiro caso, você será tentado a instalá-los através de links maliciosos trocados por e-mail, mensagens instantâneas ou alguns sites.
No segundo método, eles são fornecidos com software real que, de outra forma, é perfeitamente funcional e utilizável, mas se você instalá-lo em seu computador, também instalará o navegador pirata com ele. Afeta o Chrome, o Firefox e o navegador IE Edge.
Sintomas de VBS_AGENT.AFKB?
Aqui estão alguns sinais típicos de que você tem o VBS_AGENT.AFKB no seu sistema:
- O mecanismo de pesquisa do seu navegador será modificado sem o seu consentimento.
- A página inicial do seu navegador mudou misteriosamente sem o seu consentimento.
- As páginas da web que você costuma visitar não são exibidas corretamente.
- Novas barras de ferramentas, extensões ou plugins enchem seu navegador de repente.
Como remover VBS_AGENT.AFKB
Alguns softwares antivírus avisam os usuários sobre a presença de seqüestradores de navegador VBS_AGENT.AFKB, mas alguns novos redirecionadores podem não ser detectados ou o software de segurança pode não ser capaz de eliminar o intruso. Nesses casos, os usuários precisarão reinstalar o navegador para recuperar o controle da interface do usuário.
Em casos extremos, o sequestrador se reinstala no navegador e os usuários podem precisar excluir o conteúdo do computador, instalar um novo sistema operacional e a versão mais recente do navegador e restaurar seus arquivos pessoais a partir de um backup.
Método 1: Remover barras de ferramentas e extensões suspeitas e desnecessárias. Eles podem ser reinstalados, portanto, é aconselhável excluir tudo. Em seguida, feche o navegador e reinicie o computador.
Depois que o computador for reiniciado, certifique-se de que o que você excluiu ainda esteja desaparecido. Nesse caso, altere as configurações do navegador (mecanismo de pesquisa padrão, página inicial, etc.) para garantir que o que você excluiu sempre desapareceu. - e tudo voltará ao normal. Se você ainda estiver sendo redirecionado ou se uma extensão não for desinstalada, você deve ir mais longe.
Método 2: Limpar seu cache de DNS. No Windows, você deve abrir o prompt de comando e digitar o seguinte:
ipconfig / flushdns
- Pressione “enter” e limpe o cache DNS. Você verá então "A configuração de IP do Windows limpou com êxito o cache do resolvedor DNS".
- Se você desmarcá-lo, os redirecionamentos do DNS na configuração de sua rede serão restaurados.
Método 3: Navegue na seção Adicionar / Remover Programas e exclua os aplicativos conectados ao hacker do navegador. Se você não vir algo, verifique-o antes de excluí-lo, de preferência em um dispositivo não infectado.
Reinicie o computador e verifique se o problema está resolvido.
Método 4: Verifique suas configurações de proxy novamente. Alguns hackers de navegador podem até modificar o servidor da Internet que você usa para se conectar à Web. Simplesmente remover o malware ou o malware em si não muda nada, por isso é um passo importante na restauração do seu computador.
- Para acessar suas configurações de proxy, vá primeiro para o Painel de Controle, depois para Rede e Internet, e depois para Opções da Internet.
- No menu Opções da Internet, vá para a guia Conexões. Pressione o botão Configurações da LAN.
- Certifique-se de que as configurações de detecção automática estejam ativadas e que as outras duas opções "Usar script de configuração automática" e "Usar servidor proxy para sua LAN" não estejam vazias.
Conclusão
O seqüestro de navegador é comum e, em muitos casos, os usuários não sabem que o navegador está infectado por algum malware.
Portanto, é importante sempre ler atentamente as etapas do processo de instalação e verificar as caixas inesperadas que podem ser verificadas por padrão. Além disso, nunca abra URLs ou anexos em e-mails que você não confia.
O cuidado também deve ser exercitado com as extensões do navegador, já que muitas extensões de navegador geralmente estão desatualizadas e, portanto, são mal utilizadas por hackers para atividades fraudulentas. Os próprios hackers projetam extensões de navegador para infectá-los posteriormente com scripts maliciosos.
Toda vez que você navega na Web e é proibido de visitar um website, e a lista de navegação segura do Google aparece com uma mensagem de aviso, é melhor não ignorá-lo ou visitar o site mesmo assim.
A boa notícia é que o hacking de navegador não precisa acontecer com você agora que você sabe o que é. Lembre-se destes métodos para evitá-lo, e você não vai se apaixonar por golpistas fraudulentos!