Vad är Adrozek-viruset? Hur du skyddar dig mot Adrozek-virus

Ser du några annonser som ser lite annorlunda ut när du söker online? Kanske går din dator lite långsamt, eller så verkar din webbläsare ta dig till platser du inte trodde att du bad om. Var försiktig! Du kanske upplever effekterna av Adrozek, ett otäckt program som Microsoft säger har angripit användare över hela världen sedan maj 2020.

Vad är Adrozek-viruset?

Tekniskt sett är Adrozek inte ett virus. Det är en webbläsarkapare , även känd som webbläsarmodifierare. Det betyder att skadlig programvara installerades på din dator utan din vetskap.

Adrozeks mål är att ta över din webbläsares aktiviteter för att exponera dig för illegala "annonsörer", hjälpa dem att tjäna genom affiliate-marknadsföring eller stjäla personlig information på andra sätt.

Om Adrozek har infekterat din dator kommer du att se sökresultat som faktiskt inte matchar aktuella sökmotorresultat eller se oönskade annonser på legitima webbplatser som inte kan blockeras med ett popup-fönster för dörrblockering. Slutligen kan Adrozek till och med omdirigera dig till webbplatser som du aldrig har begärt.

Annonser kan verka ofarliga, men "annonsören" är helt enkelt ett skydd för hackare att få tillgång till viktig information om dig, inklusive finansiell information.

Hur fungerar Adrozek?

Denna skadliga programvara fungerar genom att ändra inställningar i din webbläsare så att du ser sökresultat som i huvudsak är falska. Hotet är lika fördelat över populära webbläsare som Microsoft Edge, Google Chrome, Mozilla Firefox och Yandex Browser. Andra webbläsare kan attackeras när som helst.

Adrozek ändrar webbläsarens DLL-bibliotek för att infoga obehöriga annonser i vad du anser vara typiska sökresultat. Dessa annonser visas bredvid helt lagliga annonser, vilket gör det ännu svårare att avgöra vad som är säkert att klicka på eller inte. Microsoft sa att angriparna sedan tjänar pengar genom affiliate-reklamprogram, som betalar för trafik som skickas till sponsrade affiliate-webbplatser.

En normal sökresultatsida jämfört med en Adrozek-infekterad sida

Adrozeks allmänna tillvägagångssätt är inget nytt, men tillverkare av antivirusprogram och företag som Microsoft varnar för att attackkampanjen verkar vara en mer sofistikerad version än vanligt. Adrozeks tillgång till flera webbläsare och stöld av webbplatsuppgifter fick Microsoft att utfärda en säkerhetsvarning i december 2020.

Microsoft varnar för att lösenordsstöld verkar vara en del av attacken, vilket innebär att programmet kan spåra och stjäla dina lösenord på finansiella och andra känsliga webbplatser.

Hur vet jag om Adrozek webbläsarkapare finns på min dator?

Om Adrozek har attackerat ditt system kommer tre saker att hända:

- Tilläggssökvägen i webbläsaren kommer att ändras.

– Du kommer att märka att sökresultaten plötsligt ser annorlunda ut än vad sökleverantören normalt ger dig. De kommer inte att se alltför olika ut utan mer som gammaldags resultat istället för de resultat dagens sökleverantörer erbjuder.

- Du kommer att se en ny .exe-fil med ett slumpmässigt namn i mappen %temp% under Programfiler . Filnamnet varierar beroende på situationen, men kan vara Audiolava.exe, QuickAudio.exe och converter.exe . Microsoft bekräftade att skadlig programvara är installerad som ett vanligt program som kan nås via Inställningar > Appar och funktioner och är registrerad som en tjänst med samma namn.

Adrozek filtilläggsnamn och mappplats

När Adrozek expanderar kan du också märka ett plötsligt, irriterande inflöde av videoannonser, popup-fönster, banners och andra försäljningsrelaterade saker när du surfar på webben. Annonsblockeraren verkar inte fungera längre.

Du kan också uppleva betydande nedgångar när du surfar på webben, och till och med uppleva fler webbläsarkrascher, om för många annonser eller webbläsarfönster är öppna samtidigt.

Antivirusprogram kan också visa ett popup-meddelande som säger att "Hotet blockerades" . Om det händer kan du se termen "Adrozek" i varningen.

Det är viktigt att ta bort detta hot så fort du upptäcker det, så att det inte fortsätter att stjäla personlig information när du surfar på Internet.

• Vad är Ransom Denial of Service? Hur man förhindrar RDoS

Hur blev du infekterad med denna skadliga programvara?

Adrozek kommer till ditt system via vad som kallas en "drive-by download" (automatisk nedladdning) . Skadlig programvara är kopplad till gratis eller piratkopierade program som du gärna laddar ner någonstans utan att veta hur farligt det är.

Under installationen av den nedladdningen smyger Adrozek tyst in i din dator i form av liten, till synes ofarlig programvara. Sedan fungerar det såklart därifrån att modifiera webbläsaren och utföra skadligt beteende. Den här illustrationen visar hur den allmänna processen fungerar.

Illustrationen visar hur Adrozek är installerad på systemet

Hur blir man av med Adrozek?

Det mest effektiva sättet att ta bort skadlig programvara på en dator, inklusive Adrozek, är att använda ett kraftfullt, professionellt antivirusprogram som kan lösa en mängd olika problem. Detta kan ta flera timmar att göra, men dessa program ger de mest omfattande sätten att ta bort skadliga filer.

På Windows 10-datorer är Microsoft Defender inbyggt. Microsoft säger att det har blockerat Adrozek, men om du har andra antivirusprogram installerat eller inaktiverat Windows Defender måste du manuellt kontrollera Defender-instrumentpanelen för att se vad som händer på din dator själv och om du behöver vidta ytterligare åtgärder.

Andra alternativ inkluderar:

- Du kan manuellt ta bort misstänkta tillägg och tillägg från webbläsaren. Processen är lite annorlunda för att inaktivera tillägg i Chrome och hantera tillägg i Edge. I Chrome har du också möjlighet att använda Chrome Cleanup Tool.

- Du kan också prova att ta bort adware och spionprogram på din enhet. I vissa fall kan du ha en ihållande skadlig programvara som gör att viruset fortsätter att komma tillbaka om och om igen. För att hantera det kan du försöka ta bort viruset utan att använda ett antivirusprogram, men i de flesta fall kommer både ett antivirus- och ett anti-malware-program att behövas för att ta bort det.

- Du kan också använda Systemåterställning för att återgå till en tid innan Adrozek infekterades på din dator. Detta är en ganska intensiv process; se till att välja en tidsperiod där du säkert vet att du inte har haft virus på din dator.

Om problemet uppstår på en mobil enhet kan du behöva prova olika tekniker för att ta bort virus från Android eller iOS.

Hur kan jag undvika att bli smittad med Adrozek?

Det finns flera viktiga sätt att minska risken att bli infekterad med Adrozek (eller något annat skadligt program).

– Var extra försiktig när du laddar ner nya program. Bekräfta alltid legitimiteten för källan till program och applikationer du laddar ner. Pålitliga webbplatser har många små mjukvarutillägg som du inte behöver, och det är där skadlig programvara som Adrozek kan gömma sig.

- Håll dina antivirusprogram och anti-malware-skyddsprogram uppdaterade. Nya virusdefinitioner släpps regelbundet, så antivirustillverkare uppdaterar regelbundet sin programvara för att skydda mot dessa hot. Dessa uppdateringar håller din dator informerad om nya virus- och skadlig programvara baserade hot.

- Blockera valpar. Aktivera alternativet för att upptäcka PUP-program i ditt antivirusprogram. (Ibland är det inaktiverat som standard). Detta hjälper dig att upptäcka programvara som försöker smyga sig runt när du laddar ner andra legitima program.

- Håll dig till välkända webbplatser och sluta klicka på okända länkar. Adrozek och annan skadlig programvara kan infektera datorer via misstänkta webbplatser som du av misstag kan besöka. Därför kan ett klick på fel länk resultera i att du laddar ner ett program du aldrig ville ha. Ladda aldrig ner programvara från en torrentsida!

- Klicka inte på bannerannonser. När en popup-banner visas när du surfar på en webbplats, motstå lusten att klicka på den. Om en webbplats översvämmar dig med popup-annonser, lämna webbplatsen omedelbart och kör antivirusprogram för att bekräfta att inget skändligt har kommit in i ditt system.