Personalizzare le impostazioni del browser Web è facile quanto contare fino a 3 – tutto quello che bisogna fare è andare sul pannello di configurazioni e digitare i valori preferiti per la home page, la nuova scheda e la ricerca di default. Può esserci la possibilità anche di selezionare i provider più popolari da una lista precompilata. Questa comodità integrata, comunque, può annullarsi in pochi secondi se un hijacker come Web-start.org riesce a farsi strada su un computer.
In maniera del tutto simile alla sua replica Webstarts.biz, il virus Web-start.org opera senza considerare minimamente le autorizzazioni utente. Non chiede approvazione quando si installa su un computer, né visualizza una qualsiasi finestra di avviso prima di trasformare le preferenze on-line della vittima rivoluzionandole completamente. Uno dei modi in cui questo hijacker influenza il sistema è identificando quale browser è al momento installato sul PC, poi procede andando a modificare le impostazioni delle scorciatoie corrispondenti. Il risultato di questa esplicita interferenza è il seguente: Web-start.org apparirà come pagina ad alta priorità ogni volta che l’utente fa doppio clic sull’icona della scorciatoia. Dato che la minaccia adware in questione è cross-browser, il brand del client di navigazione Internet non fa molta differenza. Gli stessi sgraditi cambiamenti avranno effetto su Chrome, Firefox ed Internet Explorer se questi sono installati sulla macchina obiettivo.
Oltre all’impatto sulle scorciatoie descritto sopra, questo hijacker va a scombussolare le configurazioni più profonde del browser. Sostituisce la pagina di avvio definita dell’utente, i motori di ricerca preferiti e la pagina della nuova scheda con il valore corrispondente a Web-start.org. Di conseguenza, non solo questo sito apparirà ogni volta che si apre il browser, ma ogni routine e di ricerca web verrà risolta con il suo URL, stessa cosa per ogni volta che si apre una nuova scheda. Questa completa frenesia ruota attorno ad un sito web dall’aspetto innocuo. Infatti, non pone alcun rischio malware per la vittima. Con il titolo “Homepage”, la pagina di arrivo di Web-start.org contiene una barra di ricerca ed un numero di icone quadrate dedicate ai servizi web più diffusi.
Anche se visitare questo sito in costruzione non presenta alcun rischio, è fastidioso poiché appare costantemente e non è facile sbarazzarsene. Inoltre, Web-start.org ridireziona verso un’altra pagina ogni volta che la vittima inserisce parole chiave casuali nel box di lookup. Le risorse linkate sono chiamate“Plus! Network” su Plusnetwork.com. Il risultato di ricerca visualizzati su di esso includono un accesso di link sponsorizzati. L’abbondanza di pubblicità spiega perché questo particolare hijacker e infezioni simili sono sul mercato e rappresentano un modello business tanto fiorente.
Ma è legale? Tecnicamente lo è. Questo adware finisce all’interno di un PC ogni qual volta l’utente installa un’altra applicazione. La nozione di “bundling” descrive perfettamente questo procedimento. Alcune build di player multimediali gratuiti, giochi per computer, convertitori di formati video e driver hardware sono inclusi in un pacchetto con oggetti extra. Le aggiunte sono per la maggior parte PUP, o Potentially Unwanted Programs come Web-start.org. Accettando i Termini e Condizioni del setup principale, inconsciamente accettate anche l’installazione del browser hijacker. I cambiamenti negativi che apporta una volta entrato sul computer non sono assolutamente autorizzati. Invece di tollerare ulteriormente questo fastidioso ridirezionamento, cercate di rimuoverlo e di riparare le impostazioni del browser compromesso.
La terminazione di questo ransomware può essere portata a termine in modo efficiente con un software di sicurezza affidabile. Aderire alla tecnica di pulizia automatica assicura che tutti i componenti dell’infezione vengano accuratamente spazzati via dal vostro sistema.
Vi preghiamo di considerare che per quanto questa procedura sia efficace, ripristinare le impostazioni di default del browser condurrà alla perdita delle impostazioni personalizzate come password salvate, preferiti, cronologia di navigazione, cookies ecc. In caso non siate certi di volere questo risultato nonostante la sua ovvia efficienza, si consiglia di seguire il metodo di rimozione automatica descritto in una delle sezioni precedenti di questo tutorial.
Reimposta Internet Explorer
Ripristina Mozilla Firefox
Ripristina Google Chrome
Per sicurezza, è consigliabile eseguire ripetutamente una scansione con il software di sicurezza automatico per accertarsi che non ci siano rimasti elementi nocivi di questo adware all’interno del Registro Windows o in altre posizioni all’interno del sistema operativo.