Searchtabs.io

Тхреат Сцорецард

Рангирање: 5,530
Ниво претње: 20 % (Нормално)
Заражени рачунари: 64
Први пут виђено: October 20, 2023
Последњи пут виђен: October 23, 2023
ОС на које утиче: Windows

Сеарцхтабс.ио је веб адреса повезана са лажним претраживачем. Истраживачи су открили варљиву веб страницу која користи тактику мамца и пребацивања, користећи експлицитни садржај као мамац да привуче кориснике да преузму инсталацију. Оно што је посебно забрињавајуће је то што овај инсталатер укључује отмичара претраживача који промовише веб локацију сеарцхтабс.ио.

Типично, софтвер у овој категорији мења подешавања прегледача како би преусмерио кориснике на одређене веб локације или их преплавио нежељеним огласима. Изненађујуће, у овом случају, подешавање није направило никакве видљиве промене у претраживачу корисника. Међутим, кључно је напоменути да овај отмичар користи механизам који осигурава упорност. Предузима мере како би осигурао да остане на систему корисника и спречава их да лако опораве своје отете претраживаче. Овај механизам постојаности могао би да изазове корисницима да поврате контролу над својим искуством прегледања.

Отмичари претраживача често промовишу сумњиве сајтове путем наметљивих тактика

Након спровођења темељне анализе подешавања која промовише сеарцхтабс.ио, истраживачи безбедности информација су открили јединствен и интригантан образац понашања. Ово подешавање, након инсталације, врши свој утицај првенствено на нове картице претраживача. Сваки пут када се отвори нова картица, покреће се преусмеравање, усмеравајући корисника на веб локацију сеарцхтабс.ио. Оно што издваја овог конкретног отмичара претраживача је то што генерише ова преусмеравања помоћу насумичних упита за претрагу, уводећи ниво непредвидљивости у његов рад.

Термин „лажни претраживач“ се користи за категоризацију таквих обмањујућих онлајн алата, јер они обично не дају легитимне резултате претраге. Уместо тога, они доследно преусмеравају кориснике на успостављене претраживаче као што су Бинг, Гоогле, Иахоо и други. Обично је софтвер за отмицу претраживача познат по томе што преусмерава кориснике на нелегитимне претраживаче кад год отворе нову картицу или унесу упит за претрагу у УРЛ траку. Међутим, као што смо раније приметили, понашање које показује отмичар претраживача сеарцхтабс.ио је значајно другачије.

Оно што додаје додатни слој сложености овој ситуацији је отмичарско коришћење механизма који обезбеђује упорност. У овом контексту, ова преусмеравања су олакшана кроз процес који се назива „УИТхеме.еке“. Изненађујуће, само прекид овог процеса не доводи до краја преусмеравања. Отмичар прегледача користи алатку из Мицрософтовог комплета алата за имплементацију познату као 'СервицеУИ' како би се осигурало да се 'УИТхеме.еке' аутоматски поново покрене након што је принудно прекинут преко Виндовс Таск Манагер-а или након поновног покретања система. Ова техника која обезбеђује постојаност представља изазов за кориснике који покушавају да искорене нежељена преусмеравања и поврате контролу над понашањем свог претраживача.

Како да се решите преусмеравања Сеарцхтабс.ио?

Да бисте зауставили нежељена и ометајућа преусмеравања на Сеарцхтабс.ио, следите ове свеобухватне кораке:

    1. Отворите Виндовс Таск Манагер: Прво морате да приступите Виндовс Таск Манагер-у. Овај резултат можете добити тако што ћете притиснути Цтрл + Схифт + Есц или Цтрл + Алт + Делете, а затим изабрати „Управљач задацима“.
    1. Завршите процес „СервицеУИ.еке“: Унутар Таск Манагер-а идите до листе покренутих процеса. Потражите процес са ознаком „СервицеУИ.еке“ и изаберите га. Да бисте прекинули овај процес, кликните на „Заврши задатак“.
    1. Завршите процес „УИТхеме.еке“: Наставите тако што ћете лоцирати процес под називом „УИТхеме.еке“ у оквиру менаџера задатака. Када га пронађете, изаберите га, а затим, слично као у претходном кораку, кликните на „Заврши задатак“ да бисте зауставили овај процес.
    1. Идите до фасцикле „Систем32“ у Виндовс-у: Сада ћете морати да отворите фасциклу „Систем32“ у Виндовс директоријуму. Ову фасциклу ћете пронаћи на „Ц:\Виндовс\Систем32.“
    1. Пронађите „УИТхеме.еке“ и избришите га: Унутар фасцикле „Систем32“ потражите датотеку под називом „УИТхеме.еке“. Када га идентификујете, наставите са брисањем ове датотеке.

Пратећи упутства, ефикасно ћете прекинути проблематичне процесе и уклонити датотеку 'УИТхеме.еке' из вашег Виндовс Систем32 директоријума, што би требало да помогне у решавању проблема повезаних са отмичарем претраживача и његовим механизмима постојаности.

 

УРЛ адресе

Searchtabs.io може да позове следеће УРЛ адресе:

searchtabs.io

У тренду

Најгледанији

Учитавање...