Searches-world.com

Tutkiessaan petollisia verkkosivustoja infosec-asiantuntijat kohtasivat asennusohjelman, joka toimittaa selaimen kaappaajan, joka oli suunniteltu edistämään petollista hakukonetta, joka tunnetaan nimellä searches-world.com. Selaimen kaappaajat tunnetaan yleisesti selainasetusten muuttamisesta ja käyttäjien ohjaamisesta tietyille verkkosivustoille uudelleenohjauksilla. Tässä nimenomaisessa tapauksessa selaimen kaappaaja osoitti kuitenkin epätavallista käyttäytymistä, koska se ei tehnyt huomattavia muutoksia käyttäjän selaimen asetuksiin. Sen sijaan se käyttää hienostunutta ja monimutkaista mekanismia varmistaakseen sen pysyvyyden vaurioituneessa järjestelmässä, mikä tekee sen poistamisesta poikkeuksellisen haastavaa.

Searches-world.com ohjaa käyttäjät epäilyttäviin kohteisiin uudelleenohjauksilla

Kun Searches-world.com-sivustoa mainostava asennus on asennettu käyttäjän järjestelmään, kaikki verkkoselaimen URL-palkkiin lisätyt hakukyselyt johtavat automaattisiin uudelleenohjauksiin searches-world.com-sivustolle. On tärkeää huomata, että laittomat hakukoneet, kuten searches-world.com, eivät yleensä pysty tarjoamaan aitoja hakutuloksia, joten ne ohjaavat käyttäjät tunnettuihin ja laillisiin Internet-hakukoneisiin, kuten Bing, Google, Yahoo ja muihin.

Kohde, johon searches-world.com johtaa käyttäjät, voi kuitenkin vaihdella huomattavasti. Uudelleenohjaukset ja joskus uudelleenohjausketjut näyttävät olevan luonteeltaan satunnaisia, mutta niihin voi vaikuttaa myös käyttäjän maantieteellinen sijainti. Joissakin tapauksissa searches-world.com on havaittu uudelleenohjaavan laillisiin hakukoneisiin, kuten Bingiin, kun taas toisissa tapauksissa se ohjaa käyttäjiä toimimattomille tai epäilyttäville verkkosivuille. Tämä uudelleenohjauskohteiden arvaamattomuus on ominaista tälle selaimen kaappaajalle.

Asioista monimutkaisempaa tekee se, että tämä selaimen kaappaaja käyttää pysyvyyttä varmistavaa tekniikkaa estääkseen käyttäjiä helposti palauttamasta verkkoselaimiaan. Uudelleenohjauksia helpottaa UITheme.exe-niminen prosessi. Tämän kaappaajan erottaa muista se, että sen poistaminen ei ole yksinkertaista. Se käyttää Microsoftin laillista Windows-työkalua, joka tunnetaan nimellä Deployment ToolKitin "ServiceUI", varmistaakseen, että "UITheme.exe"-prosessi käynnistetään automaattisesti uudelleen sen jälkeen, kun se on lopetettu Task Managerin kautta tai järjestelmän uudelleenkäynnistyksen jälkeen. Tämä pysyvyysmekanismi lisää ylimääräisen haasteen käyttäjille, jotka yrittävät päästä eroon selaimen kaappaajista järjestelmästään.

Kuinka poistaa Searches-world.com-uudelleenohjaukset?

Voit poistaa epäilyttävää Searches-world.com-osoitetta mainostavan selaimen kaappaajan järjestelmästäsi seuraavasti:

1. Avaa Windowsin Tehtävienhallinta: Pääset Tehtävienhallintaan painamalla Ctrl + Shift + Esc tai Ctrl + Alt + Delete ja valitsemalla sitten Tehtävienhallinta esitetyistä vaihtoehdoista.
2. Etsi "ServiceUI.exe"-prosessi: Vieritä Tehtävienhallinnassa käynnissä olevien prosessien luetteloa alaspäin ja etsi "ServiceUI.exe". Kun olet löytänyt sen, valitse se.
3. "ServiceUI.exe"-prosessin lopettaminen: Napsauta "Lopeta tehtävä" -painiketta. Tämä toiminto pysäyttää 'ServiceUI.exe'-prosessin, joka on vastuussa UITheme.exe-ohjelman uudelleenkäynnistymisen varmistamisesta.
4. Etsi 'UITheme.exe': Etsi Task Managerissa 'UITheme.exe'-prosessi.
5. Lopeta "UITheme.exe" -prosessi: Valitse "UITheme.exe" ja napsauta "Lopeta tehtävä" -painiketta. Tämä pysäyttää UITheme.exe-prosessin.
6. Avaa Windows-kansio "System32": Avaa Resurssienhallinta ja siirry "System32"-kansioon, joka sijaitsee yleensä kansiossa C:\Windows\System32.
7. Etsi "UITheme.exe": Etsi "System32"-kansiosta tiedosto nimeltä "UITheme.exe".
8. Poista "UITheme.exe": Napsauta hiiren kakkospainikkeella "UITheme.exe" ja valitse "Poista" pikavalikosta. Vahvista pyydettäessä, että haluat poistaa tiedoston.

Näitä vaiheita noudattamalla olet poistanut tehokkaasti selaimen kaappaajaan liittyvän UITheme.exe-tiedoston. Tämän pitäisi auttaa estämään kaappaajaa käynnistymästä automaattisesti uudelleen ja varmistamaan puhtaamman järjestelmän ilman uudelleenohjauksia Searches-world.com-sivustoon. Älä unohda olla varovainen tehdessäsi muutoksia järjestelmätiedostoihisi ja prosesseihisi, sillä sopimattomat toimet voivat vaikuttaa tietokoneesi vakauteen ja toimivuuteen.