Google Redirect Virus

Google Redirect Virus er en ekte og alvorlig trussel mot PC-er overalt. Hovedsymptomet på dette viruset er at brukernes Google-søkeresultater blir kidnappet, og i stedet for å tas med til legitime nettsteder, vil de omdirigeres til ondsinnede nettsteder for spionprogrammer, som selger falske sikkerhetsverktøy og distribuerer virus og infeksjoner. Google Redirect Virus vil snike seg inn på PC-en, og når det er aktivert, er det nesten umulig for brukeren å bruke enhver søkemotor.

Det som gjør Google Redirect Virus enda farligere enn standard søkemotorkidnappere, er det faktum at det kan bruke opptil 100 % av systemressursene, som gjør systemet nesten umulig å betjene. Google Redirect Virus vil også opprette en bakdør i systemet som andre typer skadeprogrammer vil utnytte for enkel tilgang til systemet.

Til tross for at det populært sett omtales som et virus, er det mer korrekt å omtale Google Redirect Virus som en Rootkit eller trojaner. Denne trusselen forårsakes av en rekke typer TDSS Rootkits, som går under navn som:

Alureon
Tidserv
Backdoor.Tidserv
Trojan:WinNT/Alureon.D
TrojanSpy:Win32/Chadem
og mange andre

Google Redirect Virus blokkerer Googles søkeresultater, og vil vise tilfeldige sider som inneholder tvilsomme lister og koblinger fra nettsteder for søppelpost og skadeprogrammer. Følgelig har Googles søkeresultater blitt kidnappet, noe som gjør det umulig for brukeren å gjennomføre et søk på nettet.

Når brukeren har blitt omdirigert til et nettsted som ikke er knyttet til det innledende søket, kan enkelte nettsteder bruke brukeren til å generere falsk trafikk. Dette vil gi dem mer markedsføringsinntekter fra partnere, som vil prøve å lure brukerne til å kjøpe skadelige og falske sikkerhetsverktøy slik som:

Fast Windows Antivirus 2011 og
Windows Necessary Firewall

Et annet stort problem med Google Redirect Virus er at det kan skjule seg fra installerte sikkerhetsverktøy. Mange sikkerhetsverktøy vil ikke oppdage det, og brukeren kan dermed få problemer med å påvise og fjerne Google Redirect Virus fra systemet. Dette gjøres ved at det trenger seg inn i kjørende minneprosesser og legger til / sletter oppføringer og verdier inne i registeret, HOSTS-filen og DNS.

Her er noen av nettstedene dette viruset omdirigerer brukerne til:

Clearask.com
Web-analytics.google.com
Brittaniasearch.com
Go.google.com

Google Redirect Virus vil også kidnappe nettleseren for å hindre brukeren i å besøke visse sikkerhetsrelaterte nettsteder og hindre brukeren i å laste ned programmer for fjerning av skadeprogrammer. Brukerne bør ikke forsøke å fjerne Google Redirect Virus manuelt, da dette fort kan forårsake permanente skader på systemet. Bruk i stedet et kraftig og ekte sikkerhetsverktøy til fjerningen, som dessuten vil beskytte systemet mot lignende angrep i framtiden.