Threat Database Potentially Unwanted Programs Пользовательский поиск

Пользовательский поиск

Карта показателей угрозы

Уровень угрозы: 50 % (Середина)
Зараженные компьютеры: 1
Первый раз: December 2, 2022
Последний визит: December 4, 2022
ОС(а) Затронутые: Windows

CustomSearch — это сомнительное расширение браузера, которое было классифицировано как угонщик браузера. Приложения этого типа обычно используются для создания искусственного трафика и продвижения спонсируемого веб-адреса. Для достижения своей цели угонщики браузера могут повлиять на несколько важных настроек браузера, таких как домашняя страница, страница новой вкладки и поисковая система по умолчанию. Однако анализ CustomSearch подтвердил, что он изменяет только поисковую систему браузера по умолчанию.

Чтобы скрыть изменение, приложение отобразит новый адрес под именем легитимной поисковой системы Bing в настройках затронутого браузера. На самом деле всякий раз, когда пользователи инициируют поисковый запрос через вкладку URL в своих браузерах, вместо этого он будет перенаправлен либо на nsext.info, либо на customear.ch . Оба адреса являются поддельными поисковыми системами, которые сами по себе не могут выдавать результаты. После очередного перенаправления пользователям будут представлены результаты, взятые из Bing. Однако точный пункт назначения перенаправления может варьироваться в зависимости от определенных факторов — IP-адреса пользователя, геолокации и, возможно, других.

Рекламное ПО, угонщики браузеров и другие ПНП (потенциально нежелательные программы) также могут иметь дополнительные навязчивые функции. Многие из этих приложений отслеживают действия пользователей в Интернете и собирают данные об устройствах. Полученная информация может регулярно передаваться операторам конкретной ПНП.

Детали реестра

Пользовательский поиск может создать следующую запись или записи реестра:

Каталоги

Пользовательский поиск может создать следующий каталог или каталоги:

%appdata%\customsearch

В тренде

Наиболее просматриваемые

Загрузка...