İçerik
VBS_AGENT.AFKB nedir?
VBS_AGENT.AFKB Web tarayıcısının kontrolünü ele geçirdiği ve mevcut arama motorunuzu değiştirmek veya belirli bir web sayfasını varsayılan ana sayfa olarak ayarlamak gibi yapmak istemeyebileceğiniz şeyler yaptığı için genellikle tarayıcı korsanlığı olarak adlandırılır. Çoğu kişi buna virüs veya kötü amaçlı yazılım diyor. Güvenlik uzmanları genellikle buna "PUP" veya potansiyel olarak istenmeyen program diyorlar. Mağdur olan kullanıcılar, onlar için daha az kibar isimlere sahip olma eğilimindedir.
VBS_AGENT.AFKB, diğer çeşitli uygulamaların ve eklentilerin bir parçası olarak gelir. Bazı durumlarda, "tipik" kurulum zaten eklentiyi içerir ve kapatmanın tek yolu, pek çok kullanıcının yapmadığı "özel" yüklemeyi kullanmaktır.
VBS_AGENT.AFKB Ayrıntılar
- Tarayıcı Korsanının Adı: VBS_AGENT.AFKB
- Risk seviyesi: Orta
- Dosya Uzunluğu: Bilinmiyor
- Türü: VbScript
- Kategori: Tarayıcı Korsanları
VBS_AGENT.AFKB Takma Adları
VBS_AGENT.AFKB ayrıca bu diğer diğer adlarla da bilinir:
- HTML / Downloader.Gen
- Truva-Downloader.JS.Ostr.a
- Downloader
Tarayıcı korsanları nedir?
Tarayıcı korsanı, web tarayıcısı ayarlarını kullanıcının izni olmadan değiştiren ve kullanıcıyı ziyaret etmek istemedikleri web sitelerine yönlendiren kötü amaçlı bir programdır. Genellikle tarayıcı yönlendirme virüsleri olarak adlandırılırlar, çünkü tarayıcıyı diğer, genellikle kötü amaçlı web sitelerine yönlendirirler, tarayıcıyı hacklemek için bir tarayıcı korsanı kullanılır.
VBS_AGENT.AFKB gibi bir tarayıcı korsanının tarayıcının varsayılan arama motorunu veya ana sayfasını değiştirebilir, web sayfalarının yüklenmesini yavaşlatabilir, tarayıcıya kullanıcının izni olmadan birden fazla araç çubuğu yükleyebilir ve reklamlar için birden fazla içeriksel uyarılar oluşturabilir.
Bir tarayıcı korsanının amacı, siber suçluların sahte reklam geliri elde etmelerine yardımcı olmaktır. Örneğin, bir tarayıcı, kurbanın ana sayfasını korsanının arama sayfasına yönlendirir, sonra korsan, kurbanın arama isteklerini, korsanının arama motoru sonuçlarını meşrulaştırmak yerine kurbana göstermek istediği bağlantılara yönlendirir. Kullanıcı arama sonuçlarını tıkladığında, hava korsanına ödeme yapılır. Siber suçlu ayrıca, mağdurların tarama alışkanlıkları ile ilgili bilgileri pazarlama amacıyla üçüncü taraflara satabilir.
Bir tarayıcı korsanının, saldırganın kullanıcının banka bilgilerini veya diğer hassas bilgilerini edinmesini sağlayan casus yazılım içerebilir. Tarayıcı korsanının kötü amaçlı yazılımı da fidye yazılımı, kurbanın sistemindeki verileri şifreleyen kötü amaçlı yazılım yükleyebilir ve kurban kaçıranlara kilidini açmak için toplam para ödeyene kadar rehin alabilir.
VBS_AGENT.AFKB Bilgisayarıma Nasıl Girdi?
VBS_AGENT.AFKB bilgisayarınıza girmenin genellikle iki yolu vardır. İlk durumda, onları e-posta, anında mesajlaşma veya bazı web siteleri tarafından paylaşılan kötü amaçlı bağlantılardan yüklemeye özendirileceksiniz.
İkinci yöntemde, mükemmel şekilde işlevsel ve kullanışlı olan gerçek yazılımlar sağlanmıştır, ancak bilgisayarınıza yüklerseniz, tarayıcı korsanını da yüklersiniz. Hem Chrome, Firefox hem de IE Edge tarayıcısını etkiler.
VBS_AGENT.AFKB belirtileri
İşte sisteminizde VBS_AGENT.AFKB olduğuna dair bazı tipik işaretler:
- Tarayıcınızın arama motoru, izniniz olmadan değiştirilecektir.
- Web tarayıcınızın ana sayfası izniniz olmadan gizlice değişti.
- Genelde ziyaret ettiğiniz web sayfaları doğru görüntülenmez.
- Yeni araç çubukları, uzantılar veya eklentiler tarayıcınızı aniden dolduruyor.
VBS_AGENT.AFKB nasıl kaldırılır?
Bazı virüsten koruma yazılımı, kullanıcıları VBS_AGENT.AFKB tarayıcı korsanlarının varlığı konusunda uyarır, ancak bazı yeni korsanları algılanamayabilir veya güvenlik yazılımı davetsiz misafirleri ortadan kaldıramayabilir. Bu durumlarda, kullanıcıların kullanıcı arayüzünün kontrolünü yeniden kazanabilmesi için tarayıcılarını yeniden yüklemeleri gerekecektir.
Aşırı durumlarda, korsanının tarayıcıya kendisini yeniden yükler ve kullanıcıların bilgisayarlarının içeriğini silmesi, yeni bir işletim sistemi ve tarayıcının en son sürümünü yüklemeleri ve kişisel dosyalarını bir yedekten geri yüklemeleri gerekebilir.
Yöntem 1: Şüpheli ve gereksiz araç çubuklarını ve uzantıları kaldırın. Yeniden yüklenebilirler, bu yüzden her şeyi silmek akıllıca olabilir. Ardından tarayıcınızı kapatın ve bilgisayarınızı yeniden başlatın.
Bilgisayarınız yeniden başlatıldıktan sonra, sildiğiniz şeyin hala gittiğinden emin olun. Öyleyse, tarayıcı ayarlarınızı (varsayılan arama motoru, ana sayfa vb.) Değiştirin, sildiklerinizin her zaman kaybolmasını sağlayın. - ve her şey normale dönecek. Hala yönlendiriliyorsanız veya bir uzantı kaldırılmadıysa, daha ileri gitmeniz gerekir.
Yöntem 2: DNS önbelleğinizi temizleyin. Windows'ta komut istemini açmalı ve aşağıdakileri yazmalısınız:
ipconfig / flushdns
- "Enter" a basın ve DNS önbelleğini temizleyin. Daha sonra "Windows IP Yapılandırması DNS çözümleyici önbelleğini başarıyla temizledi" göreceksiniz.
- Bunu temizlerseniz, ağ yapılandırmanızdaki DNS yönlendirmeleri geri yüklenir.
Yöntem 3: Program Ekle / Kaldır bölümüne göz atın ve tarayıcı korsanına bağlı uygulamaları silin. Bir şey görmüyorsanız, silmeden önce, tercihen bulaşmamış bir cihaza taradığınızdan emin olun.
Bilgisayarı yeniden başlatın ve sorunun çözüldüğünü kontrol edin.
Yöntem 4: Proxy ayarlarınızı tekrar kontrol edin. Bazı tarayıcı korsanları, Web'e bağlanmak için kullandığınız İnternet sunucusunu bile değiştirebilir. Sadece kötü amaçlı yazılımı veya kötü amaçlı yazılımın kendisini kaldırması hiçbir şeyi değiştirmez, bu nedenle bilgisayarınızı geri yüklemek için önemli bir adımdır.
- Proxy ayarlarınıza erişmek için önce Denetim Masası'na, ardından Ağ ve İnternet'e, ardından İnternet Seçenekleri'ne gidin.
- İnternet Seçenekleri menüsünde, Bağlantılar sekmesine gidin. LAN Ayarları düğmesine basın.
- Otomatik algılama ayarlarının etkinleştirildiğinden ve diğer iki seçenek olan "Otomatik yapılandırma komut dosyası kullan" ve "Yerel ağınız için proxy sunucusu kullan" seçeneklerinin boş olmadığından emin olun.
Sonuç
Tarayıcı kaçakçılığı yaygındır ve birçok durumda, kullanıcılar tarayıcılarına bazı kötü amaçlı yazılımların bulaştığını bilmezler.
Bu nedenle, yükleme işleminin adımlarını her zaman dikkatlice okumak ve varsayılan olarak kontrol edilebilecek beklenmedik kutuları işaretlemek önemlidir. Ayrıca, asla güvenmediğiniz e-postalardaki URL’leri veya ekleri açmayın.
Dikkat, ayrıca tarayıcı uzantılarıyla da çalışılmalıdır, çünkü çoğu tarayıcı uzantısı genellikle eskidir ve bu nedenle bilgisayar korsanları tarafından sahte etkinlikler için kötüye kullanılır. Hacker'lar kendilerini daha sonra kötü amaçlı komut dosyalarıyla bulaştırmak için tarayıcı uzantıları tasarlar.
Web’de gezindiğiniz ve bir web sitesini ziyaret etmenizin yasak olduğu her yerde ve Google’ın güvenli tarama listesi bir uyarı mesajı ile birlikte görünürse, en iyisi onu yok saymamak veya siteyi ziyaret etmek.
İyi haber şu ki, tarayıcı hack'in ne olduğunu bildiğiniz için başınıza gelmesi gerekmiyor. Bundan kaçınmak için bu yöntemleri hatırlayın ve dolandırıcı dolandırıcılara aşık olmayacaksınız!