Какво представлява вирусът Adrozek? Как да се предпазите от вируса Adrozek

Виждате някои реклами, които изглеждат малко по-различно при търсене онлайн? Може би компютърът ви работи малко бавно или изглежда, че браузърът ви отвежда на места, които не сте предполагали, че сте поискали. Бъди внимателен! Може да изпитвате ефектите на Adrozek, неприятна програма, която според Microsoft тихо атакува потребители по целия свят от май 2020 г.

Какво представлява вирусът Adrozek?

Технически Adrozek не е вирус. Това е похитител на браузър , известен също като модификатор на браузъра. Това означава, че зловреден софтуер е бил инсталиран на вашия компютър без ваше знание.

Целта на Adrozek е да поеме дейностите на вашия браузър, за да ви изложи на нелегални „рекламодатели“, като им помогне да печелят чрез партньорски маркетинг или кражба на лична информация по други начини.

Ако Adrozek е заразил компютъра ви, ще видите резултати от търсенето, които всъщност не съвпадат с текущите резултати от търсачката или ще видите нежелани реклами на легитимни уебсайтове, които не могат да бъдат блокирани с изскачащ прозорец за блокиране на врати. И накрая, Adrozek може дори да ви пренасочи към уебсайтове, които никога не сте искали.

Рекламите може да изглеждат безобидни, но „рекламодателят“ е просто прикритие за достъп на хакери до важна информация за вас, включително финансова информация.

Как действа Adrozek?

Този злонамерен софтуер работи, като променя настройките на вашия браузър, за да ви накара да видите резултати от търсенето, които по същество са фалшиви. Заплахата се разпространява еднакво в популярни браузъри като Microsoft Edge, Google Chrome, Mozilla Firefox и Yandex Browser. Други браузъри могат да бъдат атакувани по всяко време.

Adrozek променя DLL библиотеките на браузъра, за да вмъкне неоторизирани реклами в това, което считате за типични резултати от търсенето. Тези реклами се показват до напълно законни реклами, което прави още по-трудно да се определи кое е безопасно да се кликне или не. Microsoft каза, че след това нападателите печелят пари чрез партньорски рекламни програми, които плащат за трафик, изпратен до спонсорирани партньорски сайтове.

Нормална страница с резултати от търсенето в сравнение със страница, заразена с Adrozek

Общият подход на Adrozek не е нищо ново, но производителите на антивирусен софтуер и компании като Microsoft предупреждават, че кампанията за атака изглежда е по-усъвършенствана версия от обикновено. Достъпът на Adrozek до множество браузъри и кражбата на идентификационни данни на уебсайта накара Microsoft да издаде предупреждение за сигурност през декември 2020 г.

Microsoft предупреждава, че кражбата на парола изглежда е част от атаката, което означава, че програмата може да проследи и открадне вашите пароли на финансови и други чувствителни сайтове.

Как да разбера дали похитителят на браузъра Adrozek е на моя компютър?

Ако Adrozek е атакувал вашата система, ще се случат три неща:

- Пътят на разширението в браузъра ще бъде променен.

- Ще забележите, че резултатите от търсенето изведнъж изглеждат различно от това, което доставчикът на търсене обикновено ви предоставя. Те няма да изглеждат твърде различни, а по-скоро като старомодни резултати вместо резултатите, които днешните доставчици на търсене предлагат.

- Ще видите нов .exe файл с произволно име в папката %temp% под Program Files . Името на файла ще варира в зависимост от ситуацията, но може да бъде Audiolava.exe, QuickAudio.exe и converter.exe . Microsoft потвърди, че злонамереният софтуер е инсталиран като обикновена програма, която може да бъде достъпна през Настройки > Приложения и функции и е регистрирана като услуга със същото име.

Име на файловото разширение на Adrozek и местоположение на папката

С разширяването на Adrozek може също да забележите внезапен, досаден приток на видеореклами, изскачащи прозорци, банери и други неща, свързани с продажбите, докато сърфирате в мрежата. Рекламният блокер изглежда вече не работи.

Може също така да изпитате значително забавяне при сърфиране в мрежата и дори да изпитате повече сривове на браузъра, ако прекалено много реклами или прозорци на браузъра са отворени едновременно.

Антивирусните програми може също да покажат изскачащо съобщение, че „Заплахата е блокирана“ . Ако това се случи, може да видите термина „Adrozek“ в предупреждението.

Важно е да премахнете тази заплаха веднага щом я откриете, за да не продължи да краде лична информация, докато сърфирате в интернет.

• Какво е Ransom Denial of Service? Как да предотвратите RDoS

Как се заразихте с този зловреден софтуер?

Adrozek идва във вашата система чрез това, което се нарича „drive-by download“ (автоматично изтегляне) . Зловреден софтуер е прикрепен към безплатни или пиратски програми, които доброволно изтегляте някъде, без да знаете колко е опасно.

По време на инсталирането на това изтегляне Adrozek тихо се промъква във вашия компютър под формата на малък, на пръв поглед безвреден софтуер. След това, разбира се, той работи оттам, за да модифицира браузъра и да извърши злонамерено поведение. Тази илюстрация показва как работи общият процес.

Илюстрацията показва как Adrozek се инсталира в системата

Как да се отървете от Adrozek?

Най-ефективният начин за премахване на злонамерен софтуер на компютър, включително Adrozek, е да използвате мощна, професионална антивирусна софтуерна програма, която може да реши различни проблеми. Това може да отнеме няколко часа, но тези програми предоставят най-изчерпателните начини за изтриване на злонамерени файлове.

На компютри с Windows 10 Microsoft Defender е вграден. Microsoft казва, че е блокирал Adrozek, но ако имате инсталиран друг антивирусен софтуер или сте деактивирали Windows Defender , ще трябва ръчно да проверите таблото за управление на Defender, за да видите какво се случва на вашия компютър и дали трябва да предприемете допълнителни действия.

Други опции включват:

- Можете ръчно да премахнете подозрителни добавки и разширения от браузъра. Процесът е малко по-различен за деактивиране на разширения в Chrome и управление на разширения в Edge. В Chrome имате също възможността да използвате инструмента за почистване на Chrome.

- Можете също да опитате да премахнете рекламен и шпионски софтуер на вашето устройство. В някои случаи може да имате постоянна инфекция със зловреден софтуер, която кара вируса да се връща отново и отново. За да се справите с това, можете да опитате да премахнете вируса, без да използвате антивирусно приложение, но в повечето случаи ще са необходими както антивирусна програма, така и програма против зловреден софтуер, за да го премахнете. премахнете тази инфекция.

- Можете също така да използвате System Restore , за да се върнете към времето, преди Adrozek да бъде заразен на вашия компютър. Това е доста интензивен процес; не забравяйте да изберете период от време, за който сте сигурни, че не сте имали вирус на компютъра си.

Ако проблемът възникне на мобилно устройство, може да се наложи да опитате различни техники за премахване на вируси от Android или iOS.

Как мога да избегна заразяването с Adrozek?

Има няколко ключови начина да намалите риска от заразяване с Adrozek (или друга злонамерена програма).

- Бъдете изключително внимателни, когато изтегляте нови програми. Винаги потвърждавайте легитимността на източника на програмите и приложенията, които изтегляте. Доверените уебсайтове имат много малки софтуерни добавки, от които не се нуждаете, и това е мястото, където злонамерен софтуер като Adrozek може да се скрие.

- Поддържайте актуални вашия антивирусен софтуер и програми за защита срещу зловреден софтуер. Редовно се пускат нови вирусни дефиниции, така че производителите на антивирусни програми редовно актуализират своя софтуер, за да се предпазят от тези заплахи. Тези актуализации информират вашия компютър за нови заплахи, базирани на вируси и зловреден софтуер.

- Блокирайте PUPs. Във вашия антивирусен софтуер включете опцията за откриване на PUP програми. (Понякога е деактивирано по подразбиране). Това ще ви помогне да откриете софтуер, който се опитва да се промъкне, когато изтегляте други законни програми.

- Придържайте се към добре познати уебсайтове и спрете да кликвате върху непознати връзки. Adrozek и друг злонамерен софтуер могат да заразят компютри чрез подозрителни уебсайтове, които можете случайно да посетите. Следователно щракването върху грешната връзка може да доведе до изтегляне на програма, която никога не сте искали. Никога не теглете софтуер от торент сайт!

- Не кликвайте върху рекламни банери. Когато се появи изскачащ банер, докато разглеждате уебсайт, устояйте на желанието да щракнете върху него. Ако даден уебсайт ви залива с изскачащи реклами, напуснете уебсайта незабавно и стартирайте антивирусен софтуер, за да потвърдите, че нищо престъпно не е влязло в системата ви.