CoolWebSearch

CoolWebSearch (также известный как CoolWWWSearch или сокращенно CWS ) — это шпионское ПО или вирусная программа, которая устанавливается на компьютеры под управлением Microsoft Windows . Впервые оно появилось в мае 2003 года.

Эффекты

CoolWebSearch имеет множество возможностей, если он успешно установлен на компьютере пользователя. зараженного компьютера Программа может изменить домашнюю страницу веб-браузера на «coolwebsearch.com», и хотя первоначально считалось, что она работает только в Internet Explorer , последние варианты затрагивают Mozilla Firefox , а также Google Chrome и другие. Зараженные компьютеры могут создавать всплывающие окна с рекламой , которые перенаправляют на другие веб-сайты, в том числе порносайты , собирают личную информацию о пользователях и замедляют скорость соединения.

CoolWebSearch использует различные методы, чтобы избежать обнаружения и удаления, которые многие распространенные программы удаления шпионских программ не могут правильно удалить. Поскольку CoolWebSearch поставляется в комплекте с другим потенциально нежелательным программным обеспечением или надстройками, пользователям необходимо сначала удалить эти нежелательные программы, иначе CoolWebSearch может вернуться, даже после того, как пользователь изменил свою домашнюю страницу и основную поисковую систему.

Некоторые версии CoolWebSearch устанавливаются посредством так называемой « попутной установки », при которой просмотр зараженной веб-страницы может автоматически установить CoolWebSearch без ведома пользователя. CoolWebSearch пытается избежать обнаружения, не маркируя рекламу, которую она представляет, как таковую, не предоставляет лицензионное соглашение или какие-либо данные о себе, а также не имеет веб-сайта, непосредственно связанного с ним. Некоторые варианты вставляют ссылки в случайный текст, ведущие к рекламе. Другие пытаются получить доступ к веб-сайтам, которые перенаправляются на с оплатой за клик поисковые системы , которые могут устанавливать больше вредоносных рекламных объявлений. Некоторые варианты CoolWebSearch также добавляют ссылки на порнографию пользователя и сайты азартных игр на рабочий стол , и историю Internet Explorer в закладки . Некоторые версии пытаются редактировать доверенные сайты пользователей и изменять настройки безопасности, а также скрываться от программ удаления. Варианты часто называют в честь эффектов, которые они оказывают, например msconfig , Msoffice , Mupdate , Msinfo и Svchost32 .

Возможные создатели

Веб-сайт утверждает, что не несет ответственности за взлом браузера. Они запускают партнерскую программу, которая платит партнерам за то, чтобы они направляли других на свой сайт с платными рекламными ссылками. В условиях обслуживания Coolwebsearch.com используются законы Квебека , Канада, в то время как в их регистрации DNS указан адрес на Британских Виргинских островах , а их веб-сервер, судя по всему, управляется компанией HyperCommunications в Массачусетсе , США. CoolWebSearch также связан с CoolWebSearch.org и, похоже, связан с webcoolsearch.com. Расследование связало Станислава Авдейко с CoolWebSearch. хакера Koobface