Searches-world.com

사기성 웹사이트를 조사하는 동안 infosec 전문가들은 search-world.com으로 알려진 사기성 검색 엔진을 홍보하도록 설계된 브라우저 하이재커를 제공하는 설치 프로그램을 발견했습니다. 브라우저 하이재커는 일반적으로 브라우저 설정을 변경하고 리디렉션을 통해 사용자를 특정 웹사이트로 유도하는 것으로 알려져 있습니다. 그러나 이 특별한 경우에, 브라우저 하이재커는 사용자의 브라우저 설정에 눈에 띄는 변경을 자제하면서 비정상적인 행동을 보였습니다. 대신, 영향을 받는 시스템에서 지속성을 보장하기 위해 정교하고 복잡한 메커니즘을 사용하므로 제거하기가 매우 어렵습니다.

Searches-world.com은 리디렉션을 통해 사용자를 모호한 목적지로 안내합니다.

사용자 시스템에 search-world.com을 홍보하는 설정이 설치되어 있으면 웹 브라우저의 URL 표시줄에 검색어가 입력되면 search-world.com 웹사이트로 자동 리디렉션됩니다. search-world.com과 같은 불법 검색 엔진은 일반적으로 실제 검색 결과를 제공할 수 없으므로 사용자를 Bing, Google, Yahoo 등과 같은 잘 알려져 있고 합법적인 인터넷 검색 엔진으로 리디렉션한다는 점에 유의하는 것이 중요합니다.

그러나 search-world.com이 사용자를 연결하는 목적지는 크게 다를 수 있습니다. 리디렉션 및 때로는 리디렉션 체인은 본질적으로 무작위로 보이지만 사용자의 지리적 위치에 의해 영향을 받을 수도 있습니다. search-world.com이 Bing과 같은 합법적인 검색 엔진으로 리디렉션되는 경우도 있는 반면, 사용자를 작동하지 않거나 의심스러운 웹 페이지로 안내하는 경우도 있습니다. 리디렉션 대상의 예측 불가능성은 이 브라우저 하이재커의 특징입니다.

문제를 더욱 복잡하게 만드는 것은 이 브라우저 하이재커는 지속성을 보장하는 기술을 활용하여 사용자가 웹 브라우저를 쉽게 복구하지 못하도록 방지하는 것입니다. 리디렉션은 'UITheme.exe'라는 프로세스를 통해 촉진됩니다. 이 하이재커를 차별화하는 점은 이를 제거하는 것이 간단한 작업이 아니라는 것입니다. 이는 배포 도구 키트의 'ServiceUI'로 알려진 Microsoft의 합법적인 Windows 도구를 사용하여 'UITheme.exe' 프로세스가 작업 관리자를 통해 종료되거나 시스템 재부팅 후 자동으로 다시 시작되도록 합니다. 이 지속성 메커니즘은 시스템에서 브라우저 하이재커를 제거하려는 사용자에게 추가적인 도전 과제를 추가합니다.

Searches-world.com 리디렉션을 제거하는 방법?

시스템에서 모호한 Searches-world.com 주소를 홍보하는 브라우저 하이재커를 제거하려면 다음 단계를 따르세요.

1. Windows 작업 관리자 열기: 'Ctrl + Shift + Esc' 또는 'Ctrl + Alt + Delete'를 누른 다음 표시된 옵션에서 작업 관리자를 선택하여 작업 관리자에 액세스할 수 있습니다.
2. 'ServiceUI.exe' 프로세스를 찾습니다. 작업 관리자에서 실행 중인 프로세스 목록을 아래로 스크롤하여 'ServiceUI.exe'를 찾습니다. 찾았으면 선택하세요.
3. 'ServiceUI.exe' 프로세스 종료: '작업 끝내기' 버튼을 클릭하세요. 이 작업을 수행하면 'UITheme.exe' 다시 시작을 담당하는 'ServiceUI.exe' 프로세스가 중지됩니다.
4. 'UITheme.exe'를 찾습니다. 작업 관리자에서 'UITheme.exe' 프로세스를 검색합니다.
5. 'UITheme.exe' 프로세스 종료: 'UITheme.exe'를 선택하고 '작업 끝내기' 버튼을 클릭합니다. 그러면 'UITheme.exe' 프로세스가 중단됩니다.
6. 'System32' Windows 폴더 열기: 파일 탐색기를 열고 일반적으로 C:\Windows\System32에 있는 'System32' 폴더로 이동합니다.
7. 'UITheme.exe'를 찾습니다. 'System32' 폴더에서 'UITheme.exe'라는 파일을 찾습니다.
8. 'UITheme.exe' 삭제: 'UITheme.exe'를 마우스 오른쪽 버튼으로 클릭하고 컨텍스트 메뉴에서 '삭제'를 선택합니다. 메시지가 나타나면 파일을 삭제할 것인지 확인하세요.

이러한 단계를 적용하면 브라우저 하이재커와 관련된 'UITheme.exe' 파일을 효과적으로 제거할 수 있습니다. 이렇게 하면 하이재커가 자동으로 다시 시작되는 것을 방지하고 Searches-world.com으로 리디렉션하지 않고 시스템을 보다 깔끔하게 유지하는 데 도움이 됩니다. 부적절한 조치는 컴퓨터의 안정성과 기능에 영향을 미칠 수 있으므로 시스템 파일 및 프로세스를 변경할 때 주의를 기울이는 것을 잊지 마십시오.