CoolWebSearch
CoolWebSearch,также известная как CoolWWWSearch или сокращённо CWS — хорошо известная spyware программа, которая обладает способностью самостоятельно инсталлироваться на компьютеры, работающие под Windows.
Первые сведения о CWS получены в мае 2003 года.
CWS проявляется во множестве эффектов. Стартовая страница браузера инфицированного компьютера может поменяться на coolwebsearch.com и, несмотря на то, что первоначально CWS была разработана для Internet Explorer, недавние варианты поражают Mozilla Firefox и другие браузеры. Могут появляться рекламные всплывающие окна с переадресацией на другие, в основном порносайты.
CWS собирает информацию личного характера о пользователях и снижает скорость компьютера.
CWS использует инновационные технологии избегания обнаружения и удаления, так что большинство известных антиspyware программ не способны надлежащим образом удалить CWS. Некоторые версии CWS могут инсталлироваться автоматически и незаметно в процессе листания страниц браузера. CWS пытается остаться незамеченной многими способами: она не проставляет маркировку на своих всплывающих окнах, не предлагает окно с EULA, не делает доступной какую-либо информацию о себе и даже не обладает официальным веб-сайтом.
Некоторые варианты CWS вставляют в какой-либо текст ссылки, ведущие на веб-сайт рекламодателя. В других случаях попытки зайти на нужный веб-сайт перенаправляются поисковыми двигателями на веб-сайты, оплата за рекламу на которых производится рекламодателем владельцу веб-сайта за каждое посещение. На подобных веб-сайтах могут установиться ещё больше вредоносных программ. Некоторые виды добавляют на Рабочий Стол, Фавориты (Закладки) браузеров и Историю Посещений ссылки на порносайты и на веб-сайты виртуальных казино. Другие версии пытаются модифицировать ссылки на веб-сайты, которым пользователь доверяет. Также CWS не обнаруживается в перечне инсталлированных программ. В Реестре автозапуска и в Диспетчере Задач приложения CWS могут иметь вид msconfig, Msoffice, Mupdate, Msinfo или Svchost32.
Предполагаемые создатели
[править | править код]Веб-сайт coolwebsearch.com сообщает, что он не несёт никакой ответственности за атаки на другие веб-сайты. Он использует программу партнёров, платящих своим партнёрам за переадресацию.
Coolwebsearch.com зарегистрирован под юрисдикцией провинции Квебек, в то время как регистрация их домена проходит по адресу на Британских Виргинских Островах, а сервер эксплуатируется компанией HyperCommunications в Массачусетсе, США.
До настоящего времени имена создателей неизвестны.
Удаление
[править | править код]Для удаления подавляющего большинства разновидностей CWS используются CWShredder и Beta Command-Line Scanner от McAfee. С помощью Восстановления Системы можно удалить некоторые виды CWS, но далеко не все. К тому же, из-за того, что файлы CWS могут скрываться в папке System Volume Information, использовать Восстановление системы нецелесообразно, скорее, более приемлемым вариантом будет чистка папки System Volume Information.
Некоторые виды, наиболее устойчивые к инструментам удаления:
- CWS.Aboutblank
- CWS.Addclass
- CWS.Alfasearch
- CWS.Bootconf
- CWS.CameUp
- CWS.Cassandra
- CWS.Control
- CWS.Ctfmon32
- CWS.Datanotary
- CWS.Dnsrelay
- CWS.Dreplace
- CWS.Gonnasearch
- CWS.Googlems
- CWS.Hiddendll
- CWS.Homesearch
- CWS.Loadbat
- CWS.Msconfd
- CWS.Msconfig
- CWS.Msinfo
- CWS.Msoffice
- CWS.Msspi
- CWS.Mupdate
- CWS.Oemsyspnp
- CWS.Olehelp
- CWS.Oslogo
- CWS.Qttasks
- CWS.Q-url3
- CWS.Realyellowpage
- CWS.Searchx
- CWS.Smartfinder
- CWS.Smartsearch
- CWS.Sounddrv
- CWS.Svchost32
- CWS.Svcinit
- CWS.Systeminit
- CWS.Systime
- CWS.Tapicfg
- CWS.Therealsearch
- CWS.Vrape
- CWS.Xmlmimefilter
- CWS.Xplugin
- CWS.Xxxvideo
- CWS.Yexe
- CWS.Winproc32
- CWS.Winres
- CWS.Xmlmimefilter
- CWS.Aboutblank
- CWS.Systeminit
- CWS.Sounddrv
- CWS.Searchx
- CWS.Realyellowpage
- CWS.SysTime
- CWS.HomeSearch
- CWS.Look2Me
- CWS.MSFind
- CWS.Cassandra
 | В статье не хватает ссылок на источники (см. рекомендации по поиску). |