Жылы CoolWebSearch – бұл Windows компьютерлерге орнатылатын зиянды бағдарлама. Ішкі бетті өзгертеді, шолушыларды (IE, Firefox, Chrome) бұзады. Қорғаныңыз!
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Шпиондық бағдарлама
Spyware program
CoolWebSearch (сондай-ақ CoolWWWSearch деп немесе CWS деп қысқартылатын) – Microsoft Windows жүйесінде орнатылатын шпиондық бағдарлама немесе вирустық бағдарлама. Ол алғаш рет 2003 жылдың мамыр айында пайда болды.
CoolWebSearch (also known as CoolWWWSearch or abbreviated as CWS) is a spyware or virus program that installs itself on Microsoft Windows based computers. It first appeared in May 2003.
Әсерлер
CoolWebSearch пайдаланушының компьютеріне сәтті орнатылған кезде көптеген мүмкіндіктерге ие. Бұл бағдарлама жұқтырған компьютердің веб-браузерінің бастапқы бетін 'coolwebsearch.com' деп өзгерте алады. Бастапқыда тек Internet Explorer-де жұмыс істейтін деп есептелгенімен, соңғы нұсқалары Mozilla Firefox, Google Chrome және басқа браузерлерге де әсер етеді. Жұқтырған компьютерлер басқа веб-сайттарға, оның ішінде порнографиялық сайттарға бағыттайтын жарнамаларды жасап, пайдаланушылар туралы жеке ақпаратты жинап, интернет байланысының жылдамдығын төмендетеді. CoolWebSearch анықтаудан және жоюдан қашу үшін әртүрлі тәсілдерді қолданады, сондықтан көптеген жалпы spyware жою бағдарламалары бұл бағдарламаны толыққанды алып тастай алмайды. CoolWebSearch басқа қажетсіз бағдарламалармен немесе қосымшалармен бірге келетіндіктен, пайдаланушылар алдымен оларды жоюы керек, әйтпесе CoolWebSearch пайдаланушы бастапқы бетін және негізгі іздеу жүйесін өзгерткеннен кейін де қайта орнатылуы мүмкін. CoolWebSearch-тің кейбір нұсқалары 'жүктеу арқылы орнату' деп аталатын әдіс арқылы орнатылады, яғни жұқтырған веб-бетке кірген кезде пайдаланушының білмеуінен автоматты түрде орнатылады. CoolWebSearch жарнамаларын жарнама ретінде белгілемей, өзі туралы ешқандай ақпаратты көрсетпейді және оған тікелей байланысты веб-сайт та жоқ, осылайша анықтаудан қашуға тырысады. Кейбір нұсқалары кездейсоқ мәтінге сілтемелер қосып, жарнамалық беттерге бағыттайды. Басқалары pay-per-click іздеу жүйелеріне бағытталатын веб-сайттарға кіруге тырысады, бұл қосымша зиянды бағдарламаларды орнатуға мүмкіндік береді. CoolWebSearch-тің кейбір нұсқалары пайдаланушының жұмыс үстеліне, Internet Explorer таңбабеттеріне және тарихына порнография мен құмар ойындарға арналған сілтемелерді де қосады. Кейбір нұсқалары пайдаланушының сенімді сайттарын өңдеуге, қауіпсіздік параметрлерін өзгертуге және жою бағдарламаларынан жасыруға тырысады. Нұсқалары көбінесе олардың әсерлеріне қарай аталады, мысалы msconfig, Msoffice, Mupdate, Msinfo және Svchost32.
CoolWebSearch has numerous capabilities when it is successfully installed on a user's computer. The program can change an infected computer's web browser homepage to 'coolwebsearch. com', and though originally thought to only work on Internet Explorer, recent variants affect Mozilla Firefox as well as Google Chrome, and others. Infected computers can create pop up ads which redirect to other websites, including pornography sites, collect private information about users, and slow the connection speed. CoolWebSearch uses various techniques to evade detection and removal, which many common spyware removal programs are unable to properly remove the software. Since CoolWebSearch is bundled with other potentially unwanted software or add ons, users need to uninstall those unwanted programs first, or CoolWebSearch can return, even after the user has changed their home page and primary search engine. Some versions of CoolWebSearch are installed through what's known as 'drive by installation', in which browsing an infected webpage can automatically install CoolWebSearch without the user's knowledge. CoolWebSearch attempts to evade detection by not labelling the ads it presents as such, nor does it provide a EULA, nor any data about itself nor is there a website directly associated with it. Certain variants insert links on random text, leading to advertisements. Others attempt to access websites which are redirected to pay per click search engines which may install more malware display ads. Some variants of CoolWebSearch also add links to pornography, and gambling sites to the user's Desktop, Internet Explorer's bookmarks and history. Certain versions attempt to edit users' trusted sites and modify security settings as well as to hide from removal programs. Variants are often named for the effects they have such as msconfig, Msoffice, Mupdate, Msinfo and Svchost32.
Мүмкін болған авторлар
Веб-сайт браузерді басып алуға жауапты емес екенін мәлімдейді. Олар басқаларды жарнамалық сілтемелер арқылы өз сайтына бағыттағаны үшін серіктестерге төлем жасайтын серіктестік бағдарламасын іске асырады. Coolwebsearch.com қызмет көрсету шарттары Квебек, Канада заңдарын қолданады, ал олардың DNS тіркелімі Британдық Виргин аралдарындағы мекенжайды көрсетсе, веб-сервері АҚШ-тың Массачусетс штатындағы HyperCommunications компаниясымен басқарылады. CoolWebSearch сондай-ақ CoolWebSearch.org сайтымен байланысты және webcoolsearch.com сайтымен туыс болып көрінеді. Тергеу нәтижесінде Koobface хакері Станислав Авдейконың CoolWebSearch-ке қатысы бар екені анықталды.
The website claims that they are not responsible for the browser hijacking. They run an affiliate program that pays affiliates to direct others to their site with paid advertising links. Coolwebsearch. com's terms of service use the laws of Quebec, Canada, whilst their DNS registration lists an address in the British Virgin Islands, and their web server appears to be run by HyperCommunications in Massachusetts, USA. CoolWebSearch is also linked to CoolWebSearch. org and appears to be related to webcoolsearch. com. Investigation connected Stanislav Avdeyko, the Koobface hacker, with CoolWebSearch.