CoolWebSearch (CWS) – шпионская программа для Windows, меняющая домашнюю страницу браузера. Защитите свой компьютер от CoolWWWSearch, Firefox и Chrome!
Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
Шпионская программа CoolWebSearch (также известная как CoolWWWSearch или сокращенно CWS) — это шпионское или вирусное ПО, которое устанавливается на компьютеры под управлением Microsoft Windows. Впервые она появилась в мае 2003 года.
Spyware program
CoolWebSearch (also known as CoolWWWSearch or abbreviated as CWS) is a spyware or virus program that installs itself on Microsoft Windows based computers. It first appeared in May 2003.
Эффекты
CoolWebSearch обладает множеством возможностей после успешной установки на компьютер пользователя. Программа может изменить домашнюю страницу веб-браузера зараженного компьютера на 'coolwebsearch.com', и хотя изначально считалось, что она работает только в Internet Explorer, последние варианты поражают Mozilla Firefox, Google Chrome и другие браузеры. Зараженные компьютеры могут генерировать всплывающую рекламу, перенаправляющую на другие веб-сайты, включая порнографические, собирать личную информацию о пользователях и замедлять скорость интернет-соединения. CoolWebSearch использует различные техники для уклонения от обнаружения и удаления, что затрудняет его удаление многими распространенными программами для удаления шпионского ПО. Поскольку CoolWebSearch распространяется вместе с другим потенциально нежелательным программным обеспечением или расширениями, пользователям необходимо сначала удалить эти нежелательные программы, иначе CoolWebSearch может вернуться даже после изменения домашней страницы и поисковой системы по умолчанию. Некоторые версии CoolWebSearch устанавливаются посредством так называемой «установки при посещении», когда просмотр зараженной веб-страницы может автоматически установить CoolWebSearch без ведома пользователя. CoolWebSearch пытается избежать обнаружения, не маркируя отображаемую рекламу как таковую, не предоставляя лицензионное соглашение (EULA), никакой информации о себе и не имея связанного с ней веб-сайта. Некоторые варианты вставляют ссылки в случайный текст, ведущие к рекламным объявлениям. Другие пытаются получить доступ к веб-сайтам, которые перенаправляются на поисковые системы с оплатой за клик, что может привести к установке дополнительного вредоносного ПО и отображению рекламы. Некоторые варианты CoolWebSearch также добавляют ссылки на порнографические и азартные сайты на рабочий стол пользователя, в закладки и историю браузера Internet Explorer. Определенные версии пытаются редактировать список доверенных сайтов пользователей, изменять настройки безопасности, а также скрываться от программ удаления. Варианты часто получают названия, отражающие их воздействие, например, msconfig, Msoffice, Mupdate, Msinfo и Svchost32.
CoolWebSearch has numerous capabilities when it is successfully installed on a user's computer. The program can change an infected computer's web browser homepage to 'coolwebsearch. com', and though originally thought to only work on Internet Explorer, recent variants affect Mozilla Firefox as well as Google Chrome, and others. Infected computers can create pop up ads which redirect to other websites, including pornography sites, collect private information about users, and slow the connection speed. CoolWebSearch uses various techniques to evade detection and removal, which many common spyware removal programs are unable to properly remove the software. Since CoolWebSearch is bundled with other potentially unwanted software or add ons, users need to uninstall those unwanted programs first, or CoolWebSearch can return, even after the user has changed their home page and primary search engine. Some versions of CoolWebSearch are installed through what's known as 'drive by installation', in which browsing an infected webpage can automatically install CoolWebSearch without the user's knowledge. CoolWebSearch attempts to evade detection by not labelling the ads it presents as such, nor does it provide a EULA, nor any data about itself nor is there a website directly associated with it. Certain variants insert links on random text, leading to advertisements. Others attempt to access websites which are redirected to pay per click search engines which may install more malware display ads. Some variants of CoolWebSearch also add links to pornography, and gambling sites to the user's Desktop, Internet Explorer's bookmarks and history. Certain versions attempt to edit users' trusted sites and modify security settings as well as to hide from removal programs. Variants are often named for the effects they have such as msconfig, Msoffice, Mupdate, Msinfo and Svchost32.
Возможные создатели
Сайт утверждает, что не несет ответственности за перехват браузера. Они проводят партнерскую программу, которая выплачивает вознаграждение партнерам за привлечение пользователей на сайт через платные рекламные ссылки. Условия использования Coolwebsearch.com регулируются законодательством провинции Квебек, Канада, в то время как регистрация их DNS указывает на адрес в Британских Виргинских островах, а веб-сервер, по всей видимости, обслуживается компанией HyperCommunications в штате Массачусетс, США. CoolWebSearch также связан с CoolWebSearch.org и, вероятно, имеет отношение к webcoolsearch.com. Расследование выявило связь между Станиславом Авдейко, хакером Koobface, и CoolWebSearch.
The website claims that they are not responsible for the browser hijacking. They run an affiliate program that pays affiliates to direct others to their site with paid advertising links. Coolwebsearch. com's terms of service use the laws of Quebec, Canada, whilst their DNS registration lists an address in the British Virgin Islands, and their web server appears to be run by HyperCommunications in Massachusetts, USA. CoolWebSearch is also linked to CoolWebSearch. org and appears to be related to webcoolsearch. com. Investigation connected Stanislav Avdeyko, the Koobface hacker, with CoolWebSearch.