зміст
Що таке Win32 / Clodaconas?
Win32 / Clodaconas його часто називають викрадачем браузера, оскільки він бере під свій контроль веб-браузер і робить те, що ви, можливо, не хочете робити, наприклад, зміна поточної пошукової системи або встановлення певної веб-сторінки як домашньої сторінки за замовчуванням. Багато людей просто називають це вірусом або шкідливим програмним забезпеченням. Професіонали охорони зазвичай називають це "ЩЕНОК" або потенційно небажаною програмою. Користувачі, які стають жертвами цього, мають, як правило, менш ввічливі імена.
Win32 / Clodaconas поставляється в комплекті як частина різних інших програм і додатків. У деяких випадках "типова" установка вже включає в себе надбудову, і єдиним способом її вимкнути є використання "користувацької" інсталяції, яку багато користувачів не зроблять.
Деталі Win32 / Clodaconas
- Ім'я браузера-викрадача: Win32 / Clodaconas
- Рівень ризику: Високий
- Дата виявлення: 29/09/2016
- Довжина файлу: Невідомий
- Підтип: BrowserModifier
- Категорія: Зловмисники браузерів
Що таке викрадачі браузерів?
Хакер браузера - це шкідлива програма, яка змінює налаштування веб-браузера без дозволу користувача і перенаправляє користувача на веб-сайти, які вони не хотіли відвідувати. Часто називають вірусами перенаправлення браузера, оскільки вони перенаправляють браузер на інші, зазвичай шкідливі веб-сайти, хакери браузерів використовуються для злому браузера.
Зловмисник браузера, як Win32 / Clodaconas, може змінити пошукову систему або домашню сторінку браузера за замовчуванням, уповільнити завантаження веб-сторінок, встановити декілька панелей інструментів у браузері без дозволу користувача і створити кілька контекстних попереджень для оголошень.
Мета викрадача браузера - допомогти кіберзлочинцям створити шахрайський дохід від реклами. Наприклад, браузер перенаправляє домашню сторінку жертви на сторінку пошуку викрадача, після чого викрадач перенаправляє пошукові запити жертви до посилань, які викрадач хоче показати жертві замість узаконення результатів пошукової системи. Коли користувач натискає на результати пошуку, викрадач оплачується. Кіберзлочинник може також продавати інформацію про звички перегляду жертв третім особам для маркетингових цілей.
Зловмисник браузера може містити шпигунські програми, які дозволяють зловмиснику отримати банківські реквізити користувача або іншу конфіденційну інформацію. Зловмисне програмне забезпечення викрадача браузера може також встановити програмне забезпечення для викупу, шкідливе програмне забезпечення, яке шифрує дані про систему жертви та утримує її як заручника, поки жертва не виплатить грошову суму викрадачам, щоб розблокувати їх.
Як Win32 / Clodaconas потрапили на мій комп'ютер?
Як правило, Win32 / Clodaconas можуть входити у ваш комп'ютер. У першому випадку вам буде спокуса встановити їх через шкідливі посилання, які обмінюються електронною поштою, миттєвими повідомленнями або на деяких веб-сайтах.
У другому методі вони забезпечуються реальним програмним забезпеченням, яке в іншому випадку ідеально функціональне і корисне, але якщо ви встановите його на свій комп'ютер, ви також встановите з нього пірат браузера. Вона впливає як на Chrome, Firefox, так і на браузер IE Edge.
Симптоми Win32 / Clodaconas?
Ось кілька типових ознак того, що у вашій системі є Win32 / Clodaconas:
- Пошукова система вашого браузера буде змінена без вашої згоди.
- Домашня сторінка веб-браузера таємно змінилася без вашої згоди.
- Веб-сторінки, які ви зазвичай відвідуєте, відображаються неправильно.
- Нові панелі інструментів, розширення або плагіни раптово заповнюють ваш браузер.
Як видалити Win32 / Clodaconas?
Деякі антивірусні програми попереджають користувачів про наявність викрадачів браузера Win32 / Clodaconas, але деякі нові викрадачі не можуть бути виявлені або програмне забезпечення безпеки не зможе усунути порушника. У цих випадках користувачам необхідно перевстановити свій веб-переглядач, щоб відновити контроль над користувальницьким інтерфейсом.
У крайніх випадках викрадач перевстановлює себе в браузер, і користувачам може знадобитися видалити вміст свого комп'ютера, встановити нову операційну систему і останню версію браузера і відновити свої особисті файли з резервної копії.
Метод 1: Видаліть підозрілі та непотрібні панелі інструментів та розширення. Їх можна переінсталювати, тому може бути доцільно видалити все. Потім закрийте веб-переглядач і перезавантажте комп'ютер.
Після перезавантаження комп'ютера переконайтеся, що видалені дані все ще залишилися. Якщо так, змініть налаштування веб-переглядача (пошукова система за промовчанням, домашня сторінка тощо), щоб переконатися, що видалене завжди зникало. - і все повернеться до нормального стану. Якщо ви все ще перенаправляєтеся або розширення не видаляється, потрібно йти далі.
Метод 2: Очистити кеш DNS. У Windows потрібно відкрити командний рядок і ввести наступне:
IPCONFIG / flushdns
- Натисніть "Enter" і очистіть кеш DNS. Потім ви побачите "Налаштування IP-адреси Windows успішно очистило кеш-пам'ять розпізнавача DNS".
- Якщо ви очистите його, перенаправлення DNS у конфігурації мережі буде відновлено.
Метод 3: Перегляньте розділ "Додавання / видалення програм" та видаляйте програми, підключені до хакера браузера. Якщо ви щось не бачите, переконайтеся, що скануєте його, перш ніж видалити його, бажано на неінфікованому пристрої.
Перезавантажте комп'ютер і перевірте, чи проблема вирішена.
Метод 4: Знову перевірте налаштування проксі-сервера. Деякі хакери веб-переглядача можуть навіть змінювати інтернет-сервер, який використовується для підключення до Інтернету. Просто видалення шкідливого програмного забезпечення або самої шкідливої програми нічого не змінює, тому це важливий крок у відновленні комп'ютера.
- Щоб отримати доступ до налаштувань проксі-сервера, перейдіть спочатку до Панелі керування, а потім - до Мережі та Інтернету, а потім - до параметрів Інтернету.
- У меню Властивості браузера перейдіть на вкладку З'єднання. Натисніть кнопку Налаштування LAN.
- Переконайтеся, що параметри автоматичного виявлення ввімкнені, а інші два параметри «Використовувати сценарій автоматичної конфігурації» та «Використовувати проксі-сервер для вашої локальної мережі» не порожні.
Висновок
Захоплення веб-переглядача є поширеним явищем, і у багатьох випадках користувачі не знають, що їхній браузер заражений деякою шкідливою програмою.
Тому важливо завжди уважно читати кроки процесу встановлення та перевіряти несподівані коробки, які можна перевірити за замовчуванням. Крім того, ніколи не відкривайте URL-адреси або вкладення в електронних листах, яким ви не довіряєте.
Слід також звертати увагу на розширення браузера, оскільки багато розширень браузера, як правило, застарілі і тому зловживані хакерами за шахрайські дії. Самі хакери розробляють розширення веб-переглядачів, щоб потім їх заразити шкідливими скриптами.
Кожного разу, коли ви переглядаєте веб-сайти та забороняєте відвідувати веб-сайт, і у списку захищеного перегляду Google відображається попереджувальне повідомлення, краще не ігнорувати його або відвідувати сайт.
Доброю новиною є те, що зловмисника браузера не повинно відбуватися з вами зараз, коли ви знаєте, що це таке. Пам'ятайте ці методи, щоб уникнути цього, і ви не будете закохуватися в шахрайських шахраїв!