CoolWebSearch スパイウエアについて - スパイウェアガイド

リンク: スパイウェアノート | スパイウェアガイドスパイウェアデータベース | 検出分析 | ブロックリスト

トロイの木馬対策

Private Disk

X-Cleaner Deluxe

Universal Shield

名前:	CoolWebSearch Webs検索 shareEDGE AppDBで照会
タイプ:	アドウェア
別名:	CWS CoolSearcher Cool Web Search BootConf MSInfo SvcHost DNSRelay DataNotary Trojan.Norio Jetseeker winlink XPlugin coolwwwsearch Aze Search Toolbar Trojan.StartPage (Sunbelt) WinRes Spyware.CHM.A ieak6.CWS CoolWebSearc
危険度:	10 [説明]
検出報告数:	54,800 回 / 最終報告日時: 2015/11/13 06:56:10
オフィシャル説明:	現在知られている中で最も悪名高いハイジャッカの一つです。異なったテクニックをすべて使用した、さまざまなバージョンがあります。特に慎重に扱ってください。 CoolWebSearchは広範囲の異なったブラウザハイジャッカに付けられた名前です。コードは異形の間で非常に異なっていますが、それらはすべてcoolwebsearch.comおよびそのオペレータのアフィリエイトサイトにユーザをリダイレクトするために使用されます。
コメント:	分かっている異形: CoolWebSearch/DataNotary: 最も初期に知られた異形で、datanotary.comにハイジャックします。WindowsフォルダにCSSスタイルシートを置き、IEで表示されるすべてのWebページのためのユーザスタイルシートとして設定します。 CoolWebSearch/BootConf: ユーザ CSSファイルをDataNotaryと同じ方法で置きますが、www.coolwebsearch.comに向けられています。ホームページをハイジャックし、すべての検索設定をcoolwebsearchに向け、DNS ホストファイルをハイジャックしてMSNアドレスバーへのアクセスをcoolwebsearch.comにリダイレクトします。サイト名はURLエンコード(%XX)により困惑され、読むことを困難にしています。プログラムbootconf.exeは、スタートアップ毎に実行されるように設定され、ハイジャックをリセットします。最後に、coolwebsearch.comが、信頼されたサイトリスト登録され、msn.comをcoolwebsearchが真似しています。 CoolWebSearch/MSInfo: 別のユーザCSSハイジャッカで、これはtrue-counter.comに向けられ、現在global-finder.comにリダイレクトされています。 CoolWebSearch/SvcHost: ホストファイルハイジャッカで、かなり変わった動きをします(恐らくアンチハイジャッカツールを欺くために)。目的となるサイト(Yahoo検索、MSN検索およびすべての言語版のGoogle)はホストファイルに設定され、Localhost(127.0.0.1)に向けられます。ローカルホスト (コンピュータのブラウザが動作する)は多くの場合Webサーバ上で実行されないため、エラーメッセージを表示します。そして、CWSサイトslawsearch.comにハイジャックされます。 CoolWebSearch/PnP: 検索ハイジャッカで、通常デバイスドライバの情報を保存しているinfフォルダ内に隠れています。このハイジャッカファイル oemsyspnp.infは、各スタートアップ毎に実行され、毎回違ったインストール方法を使います。このコマンドサイクルは、インストールセクションの'RunOnce'、'AudioPnP'、'VideoPnp'、'IdePnP' および 'SysPnP'にかけて、使用されるセクションに関係なく同じことが実行されるなど何故かは原因は全く不明です。すなわちホームページや検索設定を www.adulthyperlinks.com および www.allhyperlinks.comにハイジャックします。またactivexupdate.comをIEの安全なサイトリストに追加しますが、その目的は不明です(これは信頼されたサイトゾーンとは違います)。 CoolWebSearch/MSSPI: 検索結果ハイジャッカでWinsock2 Layered Service Provider (低レベルのネットワークコンポーネントで取り外しが困難)に組み込まれます。ターゲットはGoogle, Yahoo および Altavistaで、unipages.ccからの広告を開きます。 CoolWebSearch/DNSRelay: アドレスバー検索ハイジャッカでIE URL検索フックに組み込まれます。検索フェーズと共に、アドレスバーに入力されたすべてのサイト名で' http://'または'www'で始まっていないものはactivexupdate.comで検索された結果となり、CWSサイトは、yellow2.comを経由してallhyperlinks.comにリダイレクトします。

プロパティ:	アフィリエイト追跡の上書きインターネットへの接続ステルス攻撃セキュリティソフトウェアへの攻撃ブラウザの変更広告表示常駐他のソフトウェアの追加
手動での削除:	削除は特別複雑で、方法はバージョンに依存します。手動で削除するのではなく、アンチスパイウェアツールを使って取り除くことをお勧めします。
除去ツール:	このスパイウェアは、SpyRescueで除去が可能です。

無料スパイウェアオンラインスキャナ

ここをクリック

ご意見、ご質問

SpyRescue(スパイレスキュー)
X-Cleaner,SpyRescue製品は製品の開発メンテナスを終了しました。

最近追加されたスパイウェア
[お知らせ] X-Cleaner,SpyRescue製品は製品の開発メンテナスを終了しました。

今月の報告トップスパイウェア

1	QuickSearch Search Bar	0件
2	Alexa Toolbar	0件
3	Chat Watch	0件
4	DashBar	0件
5	PC Activity Monitor	0件
6	BonziBuddy	0件
7	Klez Worm	0件
8	Small-RN	0件
9	Advanced Computer Monitor	0件
10	About Blank	0件