зміст
What is VBS_AGENT.AFJV?
VBS_AGENT.AFJV його часто називають викрадачем браузера, оскільки він бере під свій контроль веб-браузер і робить те, що ви, можливо, не хочете робити, наприклад, зміна поточної пошукової системи або встановлення певної веб-сторінки як домашньої сторінки за замовчуванням. Багато людей просто називають це вірусом або шкідливим програмним забезпеченням. Професіонали охорони зазвичай називають це "ЩЕНОК" або потенційно небажаною програмою. Користувачі, які стають жертвами цього, мають, як правило, менш ввічливі імена.
VBS_AGENT.AFJV comes bundled as part of various other applications and add-ons. In some cases, the "typical" installation already includes the add-on and the only way to turn it off is to use the "custom" installation, which many users won't do.
VBS_AGENT.AFJV Details
- Ім'я браузера-викрадача: VBS_AGENT.AFJV
- Рівень ризику: Medium
- Дата виявлення: 20/02/2008
- Довжина файлу: 5163 байт
- Підтип: VbScript
- Категорія: Зловмисники браузерів
VBS_AGENT.AFJV Aliases
VBS_AGENT.AFJV is also known by these other aliases:
- TR/Dldr.Agent.EB.28
- Trojan-Downloader.VBS.Agent.eb
Що таке викрадачі браузерів?
Хакер браузера - це шкідлива програма, яка змінює налаштування веб-браузера без дозволу користувача і перенаправляє користувача на веб-сайти, які вони не хотіли відвідувати. Часто називають вірусами перенаправлення браузера, оскільки вони перенаправляють браузер на інші, зазвичай шкідливі веб-сайти, хакери браузерів використовуються для злому браузера.
A browser hijacker like VBS_AGENT.AFJV can change the browser's default search engine or home page, slow down the loading of web pages, install multiple toolbars in the browser without the user's permission, and generate multiple contextual warnings for ads.
Мета викрадача браузера - допомогти кіберзлочинцям створити шахрайський дохід від реклами. Наприклад, браузер перенаправляє домашню сторінку жертви на сторінку пошуку викрадача, після чого викрадач перенаправляє пошукові запити жертви до посилань, які викрадач хоче показати жертві замість узаконення результатів пошукової системи. Коли користувач натискає на результати пошуку, викрадач оплачується. Кіберзлочинник може також продавати інформацію про звички перегляду жертв третім особам для маркетингових цілей.
Зловмисник браузера може містити шпигунські програми, які дозволяють зловмиснику отримати банківські реквізити користувача або іншу конфіденційну інформацію. Зловмисне програмне забезпечення викрадача браузера може також встановити програмне забезпечення для викупу, шкідливе програмне забезпечення, яке шифрує дані про систему жертви та утримує її як заручника, поки жертва не виплатить грошову суму викрадачам, щоб розблокувати їх.
How did VBS_AGENT.AFJV get on my Computer?
There are usually two ways VBS_AGENT.AFJV can enter into your computer. In the first case, you will be tempted to install them via malicious links exchanged by email, instant messaging or some websites.
У другому методі вони забезпечуються реальним програмним забезпеченням, яке в іншому випадку ідеально функціональне і корисне, але якщо ви встановите його на свій комп'ютер, ви також встановите з нього пірат браузера. Вона впливає як на Chrome, Firefox, так і на браузер IE Edge.
Symptoms of VBS_AGENT.AFJV?
Here are some typical signs that you have VBS_AGENT.AFJV on your system:
- Пошукова система вашого браузера буде змінена без вашої згоди.
- Домашня сторінка веб-браузера таємно змінилася без вашої згоди.
- Веб-сторінки, які ви зазвичай відвідуєте, відображаються неправильно.
- Нові панелі інструментів, розширення або плагіни раптово заповнюють ваш браузер.
How to remove VBS_AGENT.AFJV?
Some antivirus software warns users of the presence of VBS_AGENT.AFJV browser hijackers, but some new hijackers may not be detected or the security software may not be able to eliminate the intruder. In these cases, users will need to reinstall their browser to regain control of the user interface.
У крайніх випадках викрадач перевстановлює себе в браузер, і користувачам може знадобитися видалити вміст свого комп'ютера, встановити нову операційну систему і останню версію браузера і відновити свої особисті файли з резервної копії.
Метод 1: Видаліть підозрілі та непотрібні панелі інструментів та розширення. Їх можна переінсталювати, тому може бути доцільно видалити все. Потім закрийте веб-переглядач і перезавантажте комп'ютер.
Після перезавантаження комп'ютера переконайтеся, що видалені дані все ще залишилися. Якщо так, змініть налаштування веб-переглядача (пошукова система за промовчанням, домашня сторінка тощо), щоб переконатися, що видалене завжди зникало. - і все повернеться до нормального стану. Якщо ви все ще перенаправляєтеся або розширення не видаляється, потрібно йти далі.
Метод 2: Очистити кеш DNS. У Windows потрібно відкрити командний рядок і ввести наступне:
IPCONFIG / flushdns
- Натисніть "Enter" і очистіть кеш DNS. Потім ви побачите "Налаштування IP-адреси Windows успішно очистило кеш-пам'ять розпізнавача DNS".
- Якщо ви очистите його, перенаправлення DNS у конфігурації мережі буде відновлено.
Метод 3: Перегляньте розділ "Додавання / видалення програм" та видаляйте програми, підключені до хакера браузера. Якщо ви щось не бачите, переконайтеся, що скануєте його, перш ніж видалити його, бажано на неінфікованому пристрої.
Перезавантажте комп'ютер і перевірте, чи проблема вирішена.
Метод 4: Знову перевірте налаштування проксі-сервера. Деякі хакери веб-переглядача можуть навіть змінювати інтернет-сервер, який використовується для підключення до Інтернету. Просто видалення шкідливого програмного забезпечення або самої шкідливої програми нічого не змінює, тому це важливий крок у відновленні комп'ютера.
- Щоб отримати доступ до налаштувань проксі-сервера, перейдіть спочатку до Панелі керування, а потім - до Мережі та Інтернету, а потім - до параметрів Інтернету.
- У меню Властивості браузера перейдіть на вкладку З'єднання. Натисніть кнопку Налаштування LAN.
- Переконайтеся, що параметри автоматичного виявлення ввімкнені, а інші два параметри «Використовувати сценарій автоматичної конфігурації» та «Використовувати проксі-сервер для вашої локальної мережі» не порожні.
Висновок
Захоплення веб-переглядача є поширеним явищем, і у багатьох випадках користувачі не знають, що їхній браузер заражений деякою шкідливою програмою.
Тому важливо завжди уважно читати кроки процесу встановлення та перевіряти несподівані коробки, які можна перевірити за замовчуванням. Крім того, ніколи не відкривайте URL-адреси або вкладення в електронних листах, яким ви не довіряєте.
Слід також звертати увагу на розширення браузера, оскільки багато розширень браузера, як правило, застарілі і тому зловживані хакерами за шахрайські дії. Самі хакери розробляють розширення веб-переглядачів, щоб потім їх заразити шкідливими скриптами.
Кожного разу, коли ви переглядаєте веб-сайти та забороняєте відвідувати веб-сайт, і у списку захищеного перегляду Google відображається попереджувальне повідомлення, краще не ігнорувати його або відвідувати сайт.
Доброю новиною є те, що зловмисника браузера не повинно відбуватися з вами зараз, коли ви знаєте, що це таке. Пам'ятайте ці методи, щоб уникнути цього, і ви не будете закохуватися в шахрайських шахраїв!