Threat Database Browser Hijackers Search.nelrozplace.com

Search.nelrozplace.com

O domínio Search.nelrozplace.com está associado a programas patrocinados por publicidade, plug-ins de navegador questionáveis ​​e pacotes de freeware. A página "Sobre" no Search.nelrozplace.com diz que o site é usado em conjunto com um programa chamado "Nelrozplace downloader". O que você pode estar interessado em saber é que o http://www.nelrozplace.com/about tem mais de uma dúzia de clones e os usuários de PC denunciaram o Search.nelrozplace.com por seqüestro de navegador.

O site Search.nelrozplace.com está registrado no endereço de IP 23.21.128.211 e é conhecido por contatar outros quatro IPs. Além disso, o Search.nelrozplace.com não tem suporte para conexões habilitadas para o HTTPS. Terceiros podem alterar os dados trocados entre o seu navegador e o Search.nelrozplace.com, o que pode levar a incidentes de segurança. O domínio Search.nelrozplace.com parece funcionar como um portal de redirecionamento que envia os internautas a um serviço personalizado de busca do Yahoo. Suspeita-se que os editores de propaganda não confiáveis ​​e potenciais desenvolvedores de adware possam estar usando o Search.nelrozplace.com para empurrar comerciais direcionados aos usuários. Existem Políticas de Privacidade e Termos de Uso no http://www.nelrozplace.com/privacy e no http://www.nelrozplace.com/eula, mas eles parecem genéricos. Não há detalhes de contato ou registro de empresa fornecidos no http://www.nelrozplace.com/contact, exceto por um simples endereço de e-mail - answers@nelrozplace.com.

Os usuários de PC podem ter baixado atualizações falsas ou modificadas para Java e o Adobe Flash de fontes de software não oficiais, o que pode ter permitido que o 'Nelrozplace downloader' fosse instalado no disco local. Como dissemos acima, há mais de uma dúzia de outros domínios que apresentam o mesmo layout do Search.nelrozplace.com, e eles podem ser encontrados no endereço de IP 23.21.128.211. Os clones do Search.nelrozplace.com realizam redirecionamentos do navegador para serviços personalizados do Yahoo e referem-se a nomes como o blueslaluz[.]com, goldraiven[.]com, papershorty[.]com a alguns outros. Talvez você queira verificar no Painel de Controle do Windows os nomes de softwares como 'Nelrozplace downloader', 'Blueslaluz downloader', 'Goldraiven downloader' e 'Papershorty downloader'.

Os aplicativos associados ao Search.nelrozplace.com (e seus clones) são considerados Programas Potencialmente Indesejados (PPIs) que podem forçar os navegadores como o Google Chrome, o Internet Explorer e o Mozilla Firefox a produzir resultados de pesquisa via Yahoo, bem como carregar um novo ficha de registro que não foi da sua escolha. O aplicativo 'Nelrozplace downloader' e suas variantes podem ser usados ​​para coletar informações, tais como registros do histórico da Internet, configuração de software e conteúdo baixado recentemente da Internet. Os dados recolhidos através do Nelrozplace Downloader 'podem ser utilizados para publicidade direcionada e podem ser vendidos a publicadores de publicidade não fidedignos. Você pode querer carregar um instrumento anti-spyware respeitável, capaz de limpar arquivos e remover as configurações associadas ao Search.nelrozplace.com. Abaixo deste artigo está uma lista dos domínios clonados que encontramos durante a pesquisa:

search[.]blueslaluz[.]com
search[.]goldraiven[.]com
search[.]lakadoor[.]com
search[.]papershorty[.]com
search[.]parazipper[.]com
search[.]pikatika[.]com
search[.]romandos[.]com
search[.]schooldozer[.]com
search[.]societycake[.]com
search[.]stuckopoe[.]com
search[.]tokyofalcon[.]com
search[.]totiteck[.]com
search[.]useaget[.]com

Tendendo

Mais visto

Carregando...