什么是 浏览器劫持者 以及如何移除它

加布里埃·豪尔 评价 - - 已更新 | 类型:浏览器劫持者
12

浏览器劫持者是一个隐匿垃圾程序,它是一种网页浏览器加载项或插件,通常会修改你的网页浏览器设置。首先,浏览器劫持者会更改系统的起始页、默认搜索引擎及新标签页。完成这些修改后,它就有能力将人们重定向到想要提高知名度的预设网站。通过推广所需网站及帮它们提升访问者的流量,浏览器劫持者的开发者将赚取金钱,但不幸的是没有任何保证这些网站是合法及无害的。

几乎所有的浏览器劫持者都有能力收集有关人们浏览习惯的信息,这些程序会知道你的一些非个人身份识别信息 (Non-PII),比如你使用了什么词语来搜索、你访问最多次的网站、你上传过的文件、你输入过的信息或类似数据。然而,浏览器劫持者的欺诈版本可能会试图收集你的个人身份识别信息并将它透露于无相关方。其实可以这么说,所有被归类为劫持者的程序都是以商业利益为理由而发行的。如果你想保护你的隐私及提高计算机的安全性,你应该从系统移除浏览器劫持者类型的程序。

对系统和计算机性能的影响

一旦浏览器劫持者进入其目标计算机系统,它通常会启动这些活动:

  • 修改每一个网页浏览器。当你的计算机被浏览器劫持者侵入时,你预计会看到不明的主页、默认搜索引擎及新标签页。此外,浏览器劫持者也可能会移除你书签列表里的项目,并添加不明甚至是不必要的书签。这些系统的修改都是在没有获得用户的许可下进行的。
  • 重定向到不明网域。浏览器劫持者通常都是用来将人们重定向到预设的网站以便推广有关网站,它们通常会修改搜索结果,但有时则封锁著名网站来达到目的。要注意的是没有任何保证这些网站是无害的,因此重定向会严重地降低计算机的安全性。
  • 收集非个人身份识别信息。与广告软件一样,浏览器劫持者也会试图记录人们网上活动的有关信息。据这些程序的开发者指出,他们通常会收集的数据包括访问过的网站、在网站上输入的信息、计算机的 IP 地址及位置、浏览器类型等等。然而,欺诈者可能会收集登录数据、联系信息等其他机密数据。
  • 防止自身被移除。为了防止被移除,通常浏览器劫持者没有提供卸载程序。此外,它们也可以依赖于浏览器辅助对象,以便受感染的计算机系统重新启开后,它们还可以再次出现。
  • 导致系统稳定性和性能问题。大部分的浏览器劫持者会降低网页浏览器和计算机的性能,因为其中有些编程薄弱。当感染这些版本的浏览器劫持者时,你会注意到你的计算机会出现不稳定问题、出错及整体性能问题。

Browser hijackers

浏览器劫持者的分布方法

分布浏览器劫持者的四个主要方法:

免费软件、共享软或广告支持的程序。请注意,有很多不同的下载管理器、视频流程序、视频录制程序等类似程序已经和可疑的浏览器加载项或工具栏绑定在一起,即使是可靠的产品也可能被设置来诱骗人们更改他们默认浏览器的设置。

误导性的官方网站。你可能会被说服手动下载被认为是浏览器劫持者的误导性程序。记住,请在下载任何程序之前,再三检查该程序是不是搜索引擎、工具栏、浏览器加载项及扩展程序。你可以在网上搜索这些名字,查看其他人对这些程序的看法。

广告软件类型程序。这些隐匿垃圾程序已经被用来以可选组件的方式传播浏览器劫持者。首先,我们不建议你将广告软件下载到系统里。此外,如果你认为侵入性的广告并不是一件太坏的事情,你应该监控这些软件的安装过程,不要轻易地将浏览器劫持者安装在你的计算机上。

伪造的弹出式广告。某些部分的浏览器劫持者可能在伪造广告的帮助下到处传播,这些伪造广告是以“缺失的更新”来提醒人们。如果有某个弹出式通知声称你的 Java、Flash Player 或 FLV Player 已经过时,千万不可理会这些通知,因为这可能只是用来分布不安全的程序,当受害者点击这些弹出广告后,有害的脚本会安装浏览器劫持者或类似的隐匿垃圾程序  (PUP)。

典型的浏览器劫持者

delta-homes.com:成千上万的人已经受到了这个恶意浏览器劫持者的影响,目前它正迅速地蔓延开来。由于它除了与恶意的程序绑定在一起,它也会与合法的程序捆绑,因此很多用户会在没有允许安装它的情况下,发现到它已经出现在他们的计算机上。你只能使用已更新版本的反间谍软件来移除最新版本的 Delta Homes 病毒。

mystartsearch.com:浏览器劫持者的另一个明显例子。由它所显示的广告有可能是危险的,尽管它看起来是多么的诱人。你可以使用手动或自动方法来移除 Mystartsearch,但 2spyware 研究员建议使用后者,否则你很难确保所有的额外组件,包括浏览器辅助对象都已被移除。

dregol.com:你应该要小心这个搜索引擎,因为它会在没有获得授权下即劫持你的每一个网页浏览器,然后它有可能会开始追踪你并收集有关你的信息。你无法猜测它会收集哪些数据,也无法知道这些数据最终会落在谁的手里,然后被他们利用来达到目的。

如果你觉得你的计算机已被感染了,你应该做些什么

你可以在自动移除方法的帮助下移除浏览器劫持者,你也可以手动移除它。以下是有关两个方法的更多信息:

自动移除:安装一个信誉良好的反间谍软件就是防止浏览器劫持者渗入的最简单方法了。同样的,这方法也可应用在移除这些隐匿垃圾程序。唯有当你是个精通技术及有经验计算机用户时,你才可以考虑使用手动方法来移除浏览器劫持者。这些程序通常是通过与各种不同组件绑定在一起来传播的,因此很难在特定的地点如任务管理器里找到它们。

手动移除:2spyware 团队一直都在尝试测试每一个浏览器劫持者的例子,然而,也有可能会(虽然是极少数)发生即使是最精确的移除步骤也无法提供帮助的情况。这是因为这些程序的开发者会定期更新浏览器劫持和类似的隐匿垃圾程序。如果你觉得你有能力找到浏览器劫持的每个组件,你可以使用每个浏览器劫持者说明书里所提供的手动移除指南。

最新加入数据库的病毒

V9.com病毒 移除步骤

没什么用途的 v9.com 搜索功能会为你带来很多问题 v9.com病毒是一个浏览器劫持者,其目的是增加v9.com流量和推广这个网站以赚取金钱。< a class="more_link" href="http://wubingdu.cn/v9-com%e7%97%85%e6%af%92/">更多
浏览器劫持者 病毒   八月 17, 2017

移除 Alientab.net 病毒

Alientab 接管了网页浏览器,并强迫你使用可疑的搜索引擎 Alientab 是一个不值得信赖的扩展程序,但由于其用户友善的外观,你可能受到诱骗而它下载。< a class="more_link" href="http://wubingdu.cn/alientab-net-%e7%97%85%e6%af%92/">更多
浏览器劫持者 病毒   八月 16, 2017

Yeabests.cc 病毒移除

Yeabests.cc 病毒和 TopYea 搜索有什么分别呢? 与 TopYea Search 一样,Yeabests.cc 病毒看起来像是一个传统的搜索网站。< a class="more_link" href="http://wubingdu.cn/yeabests-cc-%e7%97%85%e6%af%92/">更多
浏览器劫持者 病毒   八月 15, 2017

浏览器劫持者 数据库

八月 15, 2017

Softonic

Softonic 是一个隐匿垃圾程序,它会在没有征求用户的许可下渗入计算机。 一旦它得逞,它会将自己安置在所有的浏览器里,包括 Mozilla Firefox、Google Chrome、Safari 及 Internet Explorer,然后在用户开始在网上浏览时,提供它的服务。< a class="more_link" href="http://wubingdu.cn/softonic/">更多
八月 14, 2017

Search.fbdownloader.com

Search.fbdownloader.com 是一个网站,可以被列入在浏览器劫持者的类别里。我们的安全专家之所以这样认为的主要原因非常简单 —— 这个网站是以其烦人的重定向到垃圾甚至是恶意网站而“著名”的。< a class="more_link" href="http://wubingdu.cn/search-fbdownloader-com/">更多
八月 11, 2017

Swapgame.net 病毒

Swapgame.net 表面上提供游戏和搜索服务,但实际上却生成广告收入 Swapgame.net 病毒是人们对未经许可就替换浏览器默认首页的恶意网域所给予的名称,对以这种方式行事的病毒,所用的上级术语是浏览器劫持者[ ref en-1]。 < a class="more_link" href="http://wubingdu.cn/swapgame-net-%e7%97%85%e6%af%92/">更多
八月 11, 2017

Plusnetwork.com 重定向

没什么用途的 Plusnetwork.com 搜索功能会为你带来很多问题 Plusnetwork.com 病毒可能看起来像是一个可靠的搜索引擎,你可能会在安装一些免费程序,比如< a class="more_link" href="http://wubingdu.cn/plusnetwork-com-%e9%87%8d%e5%ae%9a%e5%90%91/">更多
八月 07, 2017

Search.myquickconverter.com 病毒

什么是 My Quick Converter,为什么我应该远离这个可疑的搜索引擎 Search.myquickconverter.com 是一个被呈现为合法搜索引擎的浏览器劫持者。< a class="more_link" href="http://wubingdu.cn/search-myquickconverter-com-%e7%97%85%e6%af%92/">更多
八月 03, 2017

Ecosia.org 病毒

无论如何都不应该允许 Ecosia 病毒更改你的主页 Ecosia 病毒是一个可疑的搜索引擎,它已被加入浏览器劫持者的类别里。< a class="more_link" href="http://wubingdu.cn/ecosia-org-%e7%97%85%e6%af%92/">更多
八月 03, 2017

Fast Browser Search

什么是 Fast Browser? Fast Browser (快速浏览器)是一个可靠的搜索工具,它会在软件捆绑技巧的帮助下想方法进入受害者的计算机。< a class="more_link" href="http://wubingdu.cn/fast-browser-search/">更多
八月 01, 2017

www-searching.com 病毒

对于www-searching.com,我应该知道些什么? www-searching.com 会在你不知情下成为你的主页、默认搜索提供程序及新标签页。< a class="more_link" href="http://wubingdu.cn/www-searching-com/">更多
八月 01, 2017

Search Anonymo 病毒

当我在互联网浏览时,Search Anonymo 可以保护我的隐私吗? Search Anonymo 病毒是一个非常有问题的软件,它隶属于浏览器劫持者 的类别。< a class="more_link" href="http://wubingdu.cn/search-anonymo-%e7%97%85%e6%af%92/">更多
七月 31, 2017

Chromium 病毒

为什么你应该远离 Chromium 浏览器病毒? 被 Chromium 病毒感染真是一个不愉快的经验。这个类型的恶意软件是基于一个被称为 Chromium 的开放源码网络浏览器构建的,当初 Google Chrome 也是基于这个构建的。请记住, Chromium 项目 本身是完全合法的,而且也不含有恶意代码。Chromium 是开放给任何想要创建自定义浏览器的人使用的, 但就像其他开放源码的工具,它已被带有恶意的人们利用。只需进行一些调整,这个合法的项目就会成为一个不好的软件,因此我们已经看到各种恶意的 Chromium 浏览器病毒版本的示例,比如 Chroomium 浏览器病毒 或 eFast browser 。 一旦被安装,Chromium 病毒会重写合法 Chrome 浏览器的快捷方式,并以假冒 Chrome 版本的快... < a class="more_link" href="http://wubingdu.cn/chromium-%e7%97%85%e6%af%92/">更多
七月 31, 2017

Chrome 重定向病毒

Chrome 重定向病毒是一种危险的感染,它会负面性地影响Google Chrome 浏览器。一旦它进入目标计算机,它会在用户搜索时将用户重定向,在计算机上造成严重的破坏。< a class="more_link" href="http://wubingdu.cn/chrome-%e9%87%8d%e5%ae%9a%e5%90%91%e7%97%85%e6%af%92/">更多
七月 28, 2017

Launchpage.org 病毒

Launchpage.org virus 不断感染计算机用户 Launchpage.org 病毒是一个浏览器劫持者,它会在未经你的许可下就接管你的浏览器。< a class="more_link" href="http://wubingdu.cn/launchpage-org-%e7%97%85%e6%af%92/">更多
七月 26, 2017

search.yahoo.com 重定向

我可以信任 search.yahoo.com 吗? 是的, 只要 search.yahoo.com 是属于著名公司 Yahoo 的搜索引擎,你就可以信任它。< a class="more_link" href="http://wubingdu.cn/search-yahoo-com-%e9%87%8d%e5%ae%9a%e5%90%91/">更多
七月 25, 2017

Palikan.com 重定向

为什么我看到的是 Palikan.com,而不是我喜爱的搜索引擎? Palikan.com(或 Palikan Search)是一个隐匿垃圾程序,也就是所谓的浏览劫持者。< a class="more_link" href="http://wubingdu.cn/palikan-com-%e9%87%8d%e5%ae%9a%e5%90%91/">更多
七月 24, 2017

SearchLock

关于SearchLock,我们知道些什么? SearchLock 把自己当成是一个可靠的工具,它会确保你在网上的搜索是安全和受到保护的。< a class="more_link" href="http://wubingdu.cn/searchlock/">更多
七月 21, 2017

Ourluckysites.com 病毒

Ourluckysites 重定向可能是危险的——以下这些是你应该知道的 如果你正在寻找新的搜索引擎,请确保你不会掉进 Ourluckysites.com 病毒的陷阱。< a class="more_link" href="http://wubingdu.cn/ourluckysites-com-%e7%97%85%e6%af%92/">更多
七月 21, 2017

浏览器重定向病毒

什么是浏览器重定向病毒? 浏览器重定向病毒是一种网络威胁,它属于“浏览器劫持”的类别。此类别程式会下载并安装在每一个网页浏览器,而这是在使用者不知情的情况下发生的,因为这种程式通常都是“捆绑”式传播的。一般来说,这种可疑的传播技巧是在下载工具、PDF建立软体、视频播放软体和类似的免费程式上作为“选用元件”出现,这些程式以此方式赚取金钱。只要你密切注意免费软件的下载过程和默认勾选的表单核取方块内容,就可以避免这些元件出现。 所以,如果你在使用Google、Yahoo、Bing或其他搜索引擎时,你的浏览器重定向到 delta-homes.com、 conduit、search protect 或其他域名,这就表示你已经安装了带有浏览器劫持程序的免费应用程式。请不要忽视这个问题,也不要让这个浏览器重定向病毒留在你的电脑中,因为你面临... < a class="more_link" href="http://wubingdu.cn/%e6%b5%8f%e8%a7%88%e5%99%a8%e9%87%8d%e5%ae%9a%e5%90%91%e7%97%85%e6%af%92/">更多

信息更新: 2016-03-23

来源:http://www.2-spyware.com/browser-hijackers-removal

以其他语言阅读

软件
比较
在我们的面子书上按赞