Jump to content


Photo

Browser Hijacking


  • Faça o login para participar
Nenhuma resposta neste tópico

#1 Bob

Bob

     

  • Usuários
  • 536 posts
  • Sexo:Masculino

Posted 03/10/2003, 20:48

Pense duas vezes antes de acessar sites pornôs e abrir anexos e programas se um bom antivírus.

Browser Hijacking - a útlima novidade da internet, são códigos maliciosos que quando executados no seu computador toma conta do seu Internet Explorer alterando a suas configurações (search , Pop-Ups, etc)
, e configurações do Windows.

Alguns deles são Cavalos de Tróia, se alojam em seu computador, mascaram seu IP, e quando você requisita um site você é na verdade redirecionado ao servidor do Harcker que por sua vez tem total controle sobre o seu acesso.

Então tome muito cuidado, e pense duas vezes ao acessar e abrir coisas indevidas. E não se esqueça, mantenha sempre o seu Windows e Anti-Vírus atualizados, e seu Firewall configurado e funcionando a todo vapor.

Caso você esteja infectado, rode o:
  • SpyBot (Atualize antes de rodar) Para eliminar Spywares em seu computador.

As linhas de dicas abaixo foram retiradas do site do BABOO

  • CWShredder, Programa que elimina traços de programas que utilizam o trojan CWS.
  • HijackThis, Lista as alterações feitas no registro. Se elas contiverem algum site que você não conhece, você deve clicar no quadrado à esquerda delas e depois disso clicar no botão Fix Checked. Com isso o seu browser voltará à configuração padrão (após você reiniciar o seu computador). Caso essa correção apresente algum problema, você pode restaurar a configuração original utilizada antes de corrigi-la.
HKCU\Software\Microsoft\Internet Explorer,SearchURL=<site>
 HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=<site>
 HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=<site>
 HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=<site>

Após eliminar o worm, a maneira mais fácil de impedir que o problema se repita é executar este arquivo que elimina uma chave no registro do Windows que permite que os worms possam alterar a configuração do seu browser. Dentro deste arquivo encontra-se o arquivo hta.reg: dê um duplo-clique nele, aceite a alteração (caso o Windows pergunte) e reinicie o seu computador.

Maiores informações, e dicas poderam ser retiradas do site http://www.spywareinfo.com/ - http://www.baboo.com.br/

Edição feita por: Bob, 10/10/2003, 13:03.





0 user(s) are reading this topic

0 membro(s), 0 visitante(s) e 0 membros anônimo(s)

IPB Skin By Virteq