Google Redirect Virus

Google Redirect Virus är idag ett verkligt och allvarligt hot mot datorer över hela världen. Det tydligaste tecknet på att användarna har blivit smittade med detta virus, är att användarnas sökresultat i Google har blivit kapade och lurade, är att användarna blir omdirigerade till skadliga internetsidor som säljer falska spionprogram, sprider virus och delar ut elaka infektioner och datorkoder. Google Redirect Virus smyger sig in en dator och viruset aktiveras på en gång, vilket gör att det är nästan omöjligt för användaren att använda en sökmotor på nätet utan att få felaktiga resultat.

Trots sitt extremt populära namn, klassas Google Redirect Virus som ett rootkit eller en trojan.Detta hot orsakas av många olika typer av TDSS rootkits, varav vissa går under namnen:

Alureon
Tidserv
Backdoor.Tidserv
Trojan: WinNT / Alureon.D
TrojanSpy: Win32/Chadem.A och många andra

Google Redicret Virus blockerar Googles sökresultat och kommer att visa slumpmässiga sidor som innehåller tvivelaktiga listor och länkar från kapare och platser som innehåller en rad malware.I själva verket är alltså Googles sökresultat kapade, och detta gör det naturligtvis omöjligt för användaren att genomföra en sökning på nätet.

När användaren väl har omdirigerats till en webbplats som inte har något som helst samband med dess ursprungliga sökning, kan vissa webbplatser lura användaren genom att generera falsk trafik för att öka sina chanser att få betalt via sin marknadsföring, medan andra kommer att försöka lura användaren till att köpa skadliga falska säkerhetsprogram verktyg såsom:

Fast Windows Antivirus 2011 och
Windows Necessary Firewall

Ett annat stort problem med Google Redirect Virus är att det kan gömma sig från installerade säkerhetsprogram. Det kommer inte att upptäckas av något säkerhetsverktyg och därmed kan användaren få det svårt att upptäcka och ta bort applikationen från systemet.Google Redirect Virus gör detta genom att injicera sig själv till att köra igenom minnesprocesser och lägga till/ta bort poster och värden inne i själva registret, HOSTS-filerna och DNS.

Några av de webbplatser som detta virus omdirigeringar dess offer till omfattar följande:

Clearask.com
Webb-analytics.google.com
Brittaniasearch.com
Go.google.com

Google Redirect Viurus kommer också att försöka kapa webbläsaren, detta i ett försök att hindra användare från att besöka vissa säkerhetsrelaterade webbplatser och hindra användare från att ladda ner applikationer som kan ta bort dessa skadliga koder. Användaren bör därför avstå från att manuellt försöka få bort Google Redirect Virus, eftersom detta mycket väl kan orsaka bestående skador på systemet. Använd istället ett säkert och legitimt säkerhetsverktyg som också kommer att skydda systemet mot framtida attacker av liknande slag.