جستجوی سفارشی

کارت امتیازی تهدید

میزان خطر: 50 % (متوسط)
کامپیوترهای آلوده: 1
اولین بار دیده شد: December 2, 2022
آخرین حضور: December 4, 2022
سیستم عامل (های) تحت تأثیر: Windows

CustomSearch یک افزونه مرورگر مشکوک است که به عنوان یک هکر مرورگر طبقه بندی شده است. برنامه های کاربردی از این نوع معمولاً به عنوان راهی برای ایجاد ترافیک مصنوعی و تبلیغ یک آدرس وب حمایت شده استفاده می شوند. برای دستیابی به هدف خود، ربایندگان مرورگر ممکن است بر چندین تنظیمات مهم مرورگر مانند صفحه اصلی، صفحه برگه جدید و موتور جستجوی پیش فرض تأثیر بگذارند. با این حال، تجزیه و تحلیل CustomSearch تأیید کرده است که فقط موتور جستجوی پیش فرض مرورگر را تغییر می دهد.

برای پنهان کردن این تغییر، برنامه آدرس جدید را تحت نام موتور جستجوی قانونی Bing در تنظیمات مرورگر آسیب دیده نمایش می دهد. در واقع، هر زمان که کاربران یک درخواست جستجو را از طریق تب URL مرورگر خود آغاز کنند، در عوض به nseext.info یا customsear.ch هدایت می شود. هر دو آدرس موتورهای جست و جوی جعلی هستند که به تنهایی نمی توانند نتیجه ای تولید کنند. پس از یک تغییر مسیر دیگر، نتایج برگرفته از Bing به کاربران ارائه می شود. با این حال، مقصد دقیق تغییر مسیرها ممکن است بر اساس عوامل خاصی متفاوت باشد - آدرس IP کاربر، موقعیت جغرافیایی و احتمالاً موارد دیگر.

ابزارهای تبلیغاتی مزاحم، ربایندگان مرورگر و سایر PUPها (برنامه‌های بالقوه ناخواسته) نیز می‌توانند ویژگی‌های مزاحم و اضافی را داشته باشند. بسیاری از این برنامه ها بر فعالیت های مرور کاربران نظارت می کنند و جزئیات دستگاه را جمع آوری می کنند. اطلاعات به دست آمده ممکن است به طور منظم به اپراتورهای PUP خاص منتقل شود.

جزئیات رجیستری

جستجوی سفارشی ممکن است ورودی رجیستری یا ورودی های رجیستری زیر را ایجاد کند:

دایرکتوری ها

جستجوی سفارشی ممکن است دایرکتوری یا دایرکتوری های زیر را ایجاد کند:

%appdata%\customsearch

پرطرفدار

پربیننده ترین

بارگذاری...