Контебрю
Contebrew або, точніше, Program:Win32/Contebrew.A!ml — це виявлення, яке використовується певними засобами захисту від зловмисного програмного забезпечення, такими як Microsoft Defender Antivirus (раніше Windows Defender), щоб позначити нав’язливу програму. Contebrew може володіти функціями рекламного програмного забезпечення та викрадачів браузера, що дозволяє йому виконувати численні, дратівливі та небажані дії, перебуваючи на комп’ютері. Як правило, ці програми також класифікуються як PUP (потенційно небажані програми) через сумнівну тактику їх розповсюдження. Адже ймовірність того, що користувачі охоче завантажать і встановлять такі сумнівні програми, мінімальна.
Деякі з наслідків активного PUP у вашій системі можуть включати часті перенаправлення на незнайомі веб-адреси, а також появу різноманітної ненадійної реклами. Дійсно, зловмисники веб-переглядача зазвичай мають завдання генерувати штучний трафік на спонсоровану адресу, таку як підроблена пошукова система.
Встановлюючи контроль над важливими налаштуваннями веб-переглядача – домашньою сторінкою, сторінкою нової вкладки, пошуковою системою за замовчуванням тощо, зловмисник міг спрямовувати користувачів на рекламовану сторінку кожного разу, коли вони запускають уражені веб-переглядачі, починають пошук через рядок URL-адреси або просто відкривають Нова вкладка. З іншого боку, рекламне програмне забезпечення в основному зосереджено на запуску нав’язливих рекламних кампаній. Постраждалим користувачам можуть показувати різну рекламу сумнівних веб-сайтів або програмних продуктів.
PUP також сумно відомі тим, що часто містять функції збору даних. Ці програми можуть мовчки відстежувати дії користувачів у веб-переглядачі, а потім завантажувати дані на сервер, контрольований їхніми операторами. Отримані дані також можуть містити дані про пристрій, такі як IP-адреси, геолокація, Інтернет-провайдер, тип пристрою, тип браузера тощо.
Робота з Contebrew (Program:Win32/Contebrew.A!ml) може бути складною, оскільки деякі PUP також можуть установлювати механізми збереження на пристрої. Як результат, ці PUP гарантують свій запуск під час кожного завантаження системи або що вони будуть відновлені після неповного видалення.
