Google Redirect Virus

Google Redirect -virus on todellinen ja vakava uhka tietokoneille kaikkialla. Tämän viruksen pääoire on, että käyttäjän Google-hakutulokset kaapataan, ja sen sijaan, että hänet ohjattaisiin laillisille sivustoille, hänet ohjataan haitallisia vakoiluohjelmia levittäville verkkosivustoille, jotka myyvät tekaistuja tietoturvatyökaluja ja levittävät viruksia ja tartuntoja. Google Redirect -virus ujuttautuu tietokoneelle, ja kun se on aktivoitu, se tekee hakukoneiden käytön lähes mahdottomaksi.

Sen lisäksi että Google Redirect -virukseen viitataan yleisesti sen nimellä, se luokitellaan oikeammin piilohallintaohjelmaksi tai troijalaiseksi. Tämä uhka on useiden TDSS-piilohallintaohjelmien aiheuttama, joita ovat mm.:

Alureon
Tidserv
Backdoor.Tidserv
-troijalainen:WinNT/Alureon.D
-troijalainenSpy:Win32/Chadem.A jne.

Google Redirect -virus estää Googlen hakulistauksen ja näyttä satunnaisia sivuja, jotka sisältävät epäilyttäviä luetteloista ja linkkejä roskapostittajilta ja haittaohjelmistojen sivustoilta. Googlen hakutulokset kaapataan, mikä tekee käyttäjälle mahdottomaksi suorittaa hakua verkossa.

Kun käyttäjä on ohjattu näiden alkuperäiseen hakuun liittymättömille verkkosivustoille, jotkut verkkosivustot saattavat luoda käyttäjän avulla tekaistua liikennettä ansaitakseen osakkuusyhtiöiden markkinointimaksuja. Jotkut sivustot yrittävät taas saada käyttäjän ostamaan haitallisia rogue-tietoturvatyökaluja, kuten:

Fast Windows Antivirus 2011 ja
Windows Necessary Firewall

Toinen suuri Google Redirect -virukseen liittyvä ongelma on, että se piiloutua asennetuilta tietoturvatyökaluilta. Monet tietoturvatyökalut eivät löydä sitä, minkä vuoksi käyttäjä voi kokea vaikeaksi Google Redirect -viruksen havaitsemisen ja poistamisen järjestelmästä. Se tekee tämän tunkeutumalla käynnissä oleviin muistiprosesseihin ja lisäämällä / poistamalla merkintöjä rekisterissä, HOSTS-tiedostossa ja DNS:ssä.

Joillakin verkkosivustoilla tämä viruksen on ilmoitettu ohjaavan uhrinsa mm. seuraaville verkkosivustoille:

Clearask.com
Web-analytics.google.com
Brittaniasearch.com
Go.google.com

Google Redirect -virus kaappaa myös selaimen estääkseen käyttäjiä vierailemasta tietyillä tietoturvaan liittyvillä verkkosivustoilla. Se estää käyttäjiä lataamasta haittaohjelmistojen poisto-ohjelmia. Käyttäjien ei pitäisi yrittää poistaa Google Redirect -virus ta manuaalisesti, koska tämä saattaa hyvinkin aiheuttaa pysyviä vaurioita järjestelmälle. Käytä tämän sijasta tehokasta ja aitoa tietoturvatyökalua, joka suojaa järjestelmää myös tulevia samankaltaisia hyökkäyksiä vastaan.