CoolWebSearch

CoolWebSearch,также известная как CoolWWWSearch или сокращённо CWS — хорошо известная spyware программа, которая обладает способностью самостоятельно инсталлироваться на компьютеры, работающие под Windows.

Первые сведения о CWS получены в мае 2003 года.

CWS проявляется во множестве эффектов. Стартовая страница браузера инфицированного компьютера может поменяться на coolwebsearch.com и, несмотря на то, что первоначально CWS была разработана для Internet Explorer, недавние варианты поражают Mozilla Firefox и другие браузеры. Могут появляться рекламные всплывающие окна с переадресацией на другие, в основном порносайты.

CWS собирает информацию личного характера о пользователях и снижает скорость компьютера.

CWS использует инновационные технологии избегания обнаружения и удаления, так что большинство известных антиspyware программ не способны надлежащим образом удалить CWS. Некоторые версии CWS могут инсталлироваться автоматически и незаметно в процессе листания страниц браузера. CWS пытается остаться незамеченной многими способами: она не проставляет маркировку на своих всплывающих окнах, не предлагает окно с EULA, не делает доступной какую-либо информацию о себе и даже не обладает официальным веб-сайтом.

Некоторые варианты CWS вставляют в какой-либо текст ссылки, ведущие на веб-сайт рекламодателя. В других случаях попытки зайти на нужный веб-сайт перенаправляются поисковыми двигателями на веб-сайты, оплата за рекламу на которых производится рекламодателем владельцу веб-сайта за каждое посещение. На подобных веб-сайтах могут установиться ещё больше вредоносных программ. Некоторые виды добавляют на Рабочий Стол, Фавориты (Закладки) браузеров и Историю Посещений ссылки на порносайты и на веб-сайты виртуальных казино. Другие версии пытаются модифицировать ссылки на веб-сайты, которым пользователь доверяет. Также CWS не обнаруживается в перечне инсталлированных программ. В Реестре автозапуска и в Диспетчере Задач приложения CWS могут иметь вид msconfig, Msoffice, Mupdate, Msinfo или Svchost32.

Предполагаемые создатели

Веб-сайт coolwebsearch.com сообщает, что он не несёт никакой ответственности за атаки на другие веб-сайты. Он использует программу партнёров, платящих своим партнёрам за переадресацию.
Coolwebsearch.com зарегистрирован под юрисдикцией провинции Квебек, в то время как регистрация их домена проходит по адресу на Британских Виргинских Островах, а сервер эксплуатируется компанией HyperCommunications в Массачусетсе, США. До настоящего времени имена создателей неизвестны.

Удаление

Для удаления подавляющего большинства разновидностей CWS используются CWShredder и Beta Command-Line Scanner от McAfee. С помощью Восстановления Системы можно удалить некоторые виды CWS, но далеко не все. К тому же, из-за того, что файлы CWS могут скрываться в папке System Volume Information, использовать Восстановление системы нецелесообразно, скорее, более приемлемым вариантом будет чистка папки System Volume Information.

Некоторые виды, наиболее устойчивые к инструментам удаления:

  1. CWS.Aboutblank
  2. CWS.Addclass
  3. CWS.Alfasearch
  4. CWS.Bootconf
  5. CWS.CameUp
  6. CWS.Cassandra
  7. CWS.Control
  8. CWS.Ctfmon32
  9. CWS.Datanotary
  10. CWS.Dnsrelay
  11. CWS.Dreplace
  12. CWS.Gonnasearch
  13. CWS.Googlems
  14. CWS.Hiddendll
  15. CWS.Homesearch
  16. CWS.Loadbat
  17. CWS.Msconfd
  18. CWS.Msconfig
  19. CWS.Msinfo
  20. CWS.Msoffice
  21. CWS.Msspi
  22. CWS.Mupdate
  23. CWS.Oemsyspnp
  24. CWS.Olehelp
  25. CWS.Oslogo
  26. CWS.Qttasks
  27. CWS.Q-url3
  28. CWS.Realyellowpage
  29. CWS.Searchx
  30. CWS.Smartfinder
  31. CWS.Smartsearch
  32. CWS.Sounddrv
  33. CWS.Svchost32
  34. CWS.Svcinit
  35. CWS.Systeminit
  36. CWS.Systime
  37. CWS.Tapicfg
  38. CWS.Therealsearch
  39. CWS.Vrape
  40. CWS.Xmlmimefilter
  41. CWS.Xplugin
  42. CWS.Xxxvideo
  43. CWS.Yexe
  44. CWS.Winproc32
  45. CWS.Winres
  46. CWS.Xmlmimefilter
  47. CWS.Aboutblank
  48. CWS.Systeminit
  49. CWS.Sounddrv
  50. CWS.Searchx
  51. CWS.Realyellowpage
  52. CWS.SysTime
  53. CWS.HomeSearch
  54. CWS.Look2Me
  55. CWS.MSFind
  56. CWS.Cassandra
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.