Table of Contents
Personalizzare le impostazioni del browser Web è facile quanto contare fino a 3 – tutto quello che bisogna fare è andare sul pannello di configurazioni e digitare i valori preferiti per la home page, la nuova scheda e la ricerca di default. Può esserci la possibilità anche di selezionare i provider più popolari da una lista precompilata. Questa comodità integrata, comunque, può annullarsi in pochi secondi se un hijacker come Web-start.org riesce a farsi strada su un computer.
In maniera del tutto simile alla sua replica Webstarts.biz, il virus Web-start.org opera senza considerare minimamente le autorizzazioni utente. Non chiede approvazione quando si installa su un computer, né visualizza una qualsiasi finestra di avviso prima di trasformare le preferenze on-line della vittima rivoluzionandole completamente. Uno dei modi in cui questo hijacker influenza il sistema è identificando quale browser è al momento installato sul PC, poi procede andando a modificare le impostazioni delle scorciatoie corrispondenti. Il risultato di questa esplicita interferenza è il seguente: Web-start.org apparirà come pagina ad alta priorità ogni volta che l’utente fa doppio clic sull’icona della scorciatoia. Dato che la minaccia adware in questione è cross-browser, il brand del client di navigazione Internet non fa molta differenza. Gli stessi sgraditi cambiamenti avranno effetto su Chrome, Firefox ed Internet Explorer se questi sono installati sulla macchina obiettivo.
Oltre all’impatto sulle scorciatoie descritto sopra, questo hijacker va a scombussolare le configurazioni più profonde del browser. Sostituisce la pagina di avvio definita dell’utente, i motori di ricerca preferiti e la pagina della nuova scheda con il valore corrispondente a Web-start.org. Di conseguenza, non solo questo sito apparirà ogni volta che si apre il browser, ma ogni routine e di ricerca web verrà risolta con il suo URL, stessa cosa per ogni volta che si apre una nuova scheda. Questa completa frenesia ruota attorno ad un sito web dall’aspetto innocuo. Infatti, non pone alcun rischio malware per la vittima. Con il titolo “Homepage”, la pagina di arrivo di Web-start.org contiene una barra di ricerca ed un numero di icone quadrate dedicate ai servizi web più diffusi.
Anche se visitare questo sito in costruzione non presenta alcun rischio, è fastidioso poiché appare costantemente e non è facile sbarazzarsene. Inoltre, Web-start.org ridireziona verso un’altra pagina ogni volta che la vittima inserisce parole chiave casuali nel box di lookup. Le risorse linkate sono chiamate“Plus! Network” su Plusnetwork.com. Il risultato di ricerca visualizzati su di esso includono un accesso di link sponsorizzati. L’abbondanza di pubblicità spiega perché questo particolare hijacker e infezioni simili sono sul mercato e rappresentano un modello business tanto fiorente.
Ma è legale? Tecnicamente lo è. Questo adware finisce all’interno di un PC ogni qual volta l’utente installa un’altra applicazione. La nozione di “bundling” descrive perfettamente questo procedimento. Alcune build di player multimediali gratuiti, giochi per computer, convertitori di formati video e driver hardware sono inclusi in un pacchetto con oggetti extra. Le aggiunte sono per la maggior parte PUP, o Potentially Unwanted Programs come Web-start.org. Accettando i Termini e Condizioni del setup principale, inconsciamente accettate anche l’installazione del browser hijacker. I cambiamenti negativi che apporta una volta entrato sul computer non sono assolutamente autorizzati. Invece di tollerare ulteriormente questo fastidioso ridirezionamento, cercate di rimuoverlo e di riparare le impostazioni del browser compromesso.
La terminazione dell’infezione Ads by Web-start.org può essere portata a termine in modo efficiente con un software di sicurezza affidabile. Aderire alla tecnica di pulizia automatica assicura che tutti i componenti dell’infezione vengano accuratamente spazzati via dal vostro sistema.
Analizzate il flusso di lavoro per risolvere il problema dell'adware che stravolge le preferenze di Internet Explorer, Firefox e Chrome a proprio vantaggio. Scoprite inoltre come ripristinare le normali impostazioni di configurazione per ciascun browser menzionato attraverso la procedura di reset nativo. Dato che questo metodo porta alla perdita dei dati di navigazione personalizzati come i cookies, i segnalibri salvati e la cronologia, procedete a vostro rischio. In caso non siate sicuri, attenetevi alla restituzione automatica descritta sopra.
In In caso abbiate scelto di attenervi alla tecnica di pulizia manuale, alcuni frammenti dell'adware potrebbero essere rimasti come oggetti offuscati nel sistema operativo o nelle voci di registro. Per assicurarsi che non ci siano componenti nocive rimaste del virus Web-start.org, analizzate il vostro computer con una suite di sicurezza malware affidabile.