Searchtabs.io

Searchtabs.io — это веб-адрес, связанный с мошеннической поисковой системой. Исследователи обнаружили обманчивую веб-страницу, которая использует тактику «приманки и подмены», используя откровенный контент в качестве приманки, чтобы побудить пользователей загрузить установочный файл. Что особенно беспокоит, так это то, что этот установщик включает в себя угонщик браузера, который продвигает веб-сайт searchtabs.io.

Обычно программное обеспечение этой категории изменяет настройки браузера, чтобы перенаправлять пользователей на определенные веб-сайты или забрасывать их нежелательной рекламой. Удивительно, но в данном случае программа установки не внесла никаких видимых изменений в браузер пользователя. Однако важно отметить, что этот угонщик использует механизм обеспечения устойчивости. Он принимает меры, чтобы гарантировать, что он останется в системе пользователя, и не позволяет ему легко восстановить захваченные браузеры. Этот механизм сохранения может затруднить пользователям восстановление контроля над своим опытом просмотра.

Угонщики браузеров часто продвигают сомнительные сайты с помощью навязчивых методов

Проведя тщательный анализ установки, продвигающей searchtabs.io, исследователи информационной безопасности обнаружили уникальную и интригующую модель поведения. Эта настройка при установке оказывает свое влияние в первую очередь на новые вкладки браузера. Каждый раз, когда открывается новая вкладка, инициируется перенаправление, направляющее пользователя на сайт searchtabs.io. Что отличает этот конкретный угонщик браузера, так это то, что он генерирует эти перенаправления с помощью рандомизированных поисковых запросов, что привносит определенный уровень непредсказуемости в его работу.

Термин «поддельная поисковая система» используется для классификации таких мошеннических онлайн-инструментов, поскольку они обычно не обеспечивают законных результатов поиска. Вместо этого они постоянно перенаправляют пользователей на известные поисковые системы, такие как Bing, Google, Yahoo и другие. Обычно программы для взлома браузера перенаправляют пользователей на незаконные поисковые системы всякий раз, когда они открывают новую вкладку или вводят поисковый запрос в строку URL. Однако, как мы уже отмечали ранее, поведение угонщика браузера searchtabs.io заметно отличается.

Что еще больше усложняет эту ситуацию, так это использование угонщиком механизма обеспечения устойчивости. В этом контексте эти перенаправления выполняются с помощью процесса, называемого «UITheme.exe». Удивительно, но простое завершение этого процесса не прекращает перенаправления. Угонщик браузера использует инструмент из Microsoft Deployment Toolkit, известный как «ServiceUI», чтобы гарантировать автоматический перезапуск «UITheme.exe» после его принудительного завершения через диспетчер задач Windows или после перезагрузки системы. Этот метод обеспечения устойчивости представляет собой проблему для пользователей, пытающихся устранить нежелательные перенаправления и восстановить контроль над поведением своего браузера.

Как избавиться от перенаправлений Searchtabs.io?

Чтобы остановить нежелательные и разрушительные перенаправления на Searchtabs.io, выполните следующие действия:

1. Откройте диспетчер задач Windows. Сначала вам нужно получить доступ к диспетчеру задач Windows. Вы можете получить этот результат, нажав Ctrl + Shift + Esc или Ctrl + Alt + Delete, а затем выбрав «Диспетчер задач».
2. Завершите процесс «ServiceUI.exe». В диспетчере задач перейдите к списку запущенных процессов. Найдите процесс с надписью «ServiceUI.exe» и выберите его. Чтобы завершить этот процесс, нажмите «Завершить задачу».
3. Завершите процесс «UITheme.exe». Продолжите, найдя процесс с именем «UITheme.exe» в диспетчере задач. Найдя его, выберите его, а затем, как и в предыдущем шаге, нажмите «Завершить задачу», чтобы остановить этот процесс.
4. Перейдите в папку Windows «System32». Теперь вам нужно открыть папку «System32» в каталоге Windows. Вы найдете эту папку по адресу «C:\Windows\System32».
5. Найдите «UITheme.exe» и удалите его. В папке «System32» найдите файл с именем «UITheme.exe». Как только вы его определили, приступайте к удалению этого файла.

Следуя инструкциям, вы эффективно завершите проблемные процессы и удалите файл «UITheme.exe» из каталога Windows System32, что должно помочь решить проблемы, связанные с угонщиком браузера и его механизмами сохранения.