Searchtabs.io

Searchtabs.io je spletni naslov, povezan z goljufivim iskalnikom. Raziskovalci so odkrili zavajajočo spletno stran, ki uporablja taktiko vabe in zamenjaj, pri čemer uporablja eksplicitno vsebino kot vabo, da uporabnike premami v prenos namestitvene nastavitve. Še posebej zaskrbljujoče je, da ta namestitveni program vključuje ugrabitelja brskalnika, ki promovira spletno mesto searchtabs.io.

Običajno programska oprema v tej kategoriji spremeni nastavitve brskalnika, da preusmeri uporabnike na določena spletna mesta ali jih zasuje z neželenimi oglasi. Presenetljivo je, da v tem primeru nastavitev ni naredila nobenih vidnih sprememb v uporabnikovem brskalniku. Vendar pa je ključnega pomena vedeti, da ta ugrabitelj uporablja mehanizem za zagotavljanje obstojnosti. Sprejema ukrepe za zagotovitev, da ostane v uporabnikovem sistemu in jim preprečuje enostavno obnovitev ugrabljenih brskalnikov. Zaradi tega vztrajnega mehanizma bi lahko bilo uporabnikom težko ponovno pridobiti nadzor nad svojo izkušnjo brskanja.

Ugrabitelji brskalnikov pogosto promovirajo dvomljiva spletna mesta z vsiljivimi taktikami

Po temeljiti analizi nastavitve, ki promovira searchtabs.io, so raziskovalci informacijske varnosti odkrili edinstven in zanimiv vzorec obnašanja. Ta nastavitev po namestitvi vpliva predvsem na nove zavihke brskalnika. Vsakič, ko se odpre nov zavihek, se sproži preusmeritev, ki uporabnika usmeri na spletno stran searchtabs.io. Kar loči tega posebnega ugrabitelja brskalnika, je, da ustvari te preusmeritve z naključnimi iskalnimi poizvedbami, kar v njegovo delovanje vnese stopnjo nepredvidljivosti.

Izraz "lažni iskalnik" se uporablja za kategorizacijo takšnih goljufivih spletnih orodij, saj običajno ne zagotavljajo zakonitih rezultatov iskanja. Namesto tega dosledno preusmerjajo uporabnike na uveljavljene iskalnike, kot so Bing, Google, Yahoo in drugi. Običajno je programska oprema za ugrabitev brskalnika znana po preusmerjanju uporabnikov na nelegitimne iskalnike, kadar koli odprejo nov zavihek ali vnesejo iskalno poizvedbo v vrstico URL. Vendar, kot smo že omenili, je vedenje, ki ga kaže ugrabitelj brskalnika searchtabs.io, izrazito drugačno.

Kar tej situaciji doda dodatno plast zapletenosti, je ugrabiteljeva uporaba mehanizma za zagotavljanje obstojnosti. V tem kontekstu so te preusmeritve omogočene s postopkom, imenovanim "UITheme.exe". Presenetljivo je, da zgolj prekinitev tega postopka ne pomeni konca preusmeritev. Ugrabitelj brskalnika izkorišča orodje iz Microsoftovega kompleta orodij za uvajanje, znano kot 'ServiceUI', da zagotovi, da se 'UITheme.exe' samodejno znova zažene, potem ko je na silo prekinjen prek upravitelja opravil Windows ali po ponovnem zagonu sistema. Ta tehnika zagotavljanja vztrajnosti predstavlja izziv za uporabnike, ki poskušajo izkoreniniti neželene preusmeritve in ponovno pridobiti nadzor nad vedenjem svojega brskalnika.

Kako se znebiti preusmeritev Searchtabs.io?

Če želite ustaviti neželene in moteče preusmeritve na Searchtabs.io, sledite tem obsežnim korakom:

1. Odprite upravitelja opravil Windows: Najprej morate dostopati do upravitelja opravil Windows. Ta rezultat lahko dobite tako, da pritisnete Ctrl + Shift + Esc ali Ctrl + Alt + Delete in nato izberete »Upravitelj opravil«.
2. Prekinite proces 'ServiceUI.exe': Znotraj upravitelja opravil se pomaknite do seznama izvajajočih se procesov. Poiščite proces z oznako "ServiceUI.exe" in ga izberite. Če želite prekiniti ta postopek, kliknite »Končaj opravilo«.
3. Končajte proces 'UITheme.exe': Nadaljujte tako, da v upravitelju opravil poiščete proces z imenom "UITheme.exe". Ko ga najdete, ga izberite in nato, podobno kot v prejšnjem koraku, kliknite »Končaj opravilo«, da ustavite ta postopek.
4. Pomaknite se do mape »System32« v sistemu Windows: zdaj boste morali odpreti mapo »System32« v imeniku sistema Windows. To mapo boste našli v 'C:\Windows\System32.'
5. Poiščite »UITheme.exe« in ga izbrišite: v mapi »System32« poiščite datoteko z imenom »UITheme.exe«. Ko jo identificirate, nadaljujte z brisanjem te datoteke.

Če sledite navodilom, boste učinkovito prekinili problematične procese in odstranili datoteko »UITheme.exe« iz imenika sistema Windows System32, kar bi moralo pomagati pri reševanju težav, povezanih z ugrabiteljem brskalnika in njegovimi mehanizmi obstojnosti.