Google Redirect Virus

Google Redirect-Virusen er en reel og seriøs trussel mod PC'er overalt. Denne virus' hovedsymptom går ud på, at brugernes søgeresultater på Google bliver kapret, og i stedet for at blive dirigeret hen på legitime sider bliver de omdirigeret til ondsindede websider, der spreder spyware og sælger ulovlige sikkerhedsværktøjer og spreder vira og infektioner. Google Redirect-Virusen sniger sig ind på en PC, og når den først er aktiveret gør den det næsten umuligt for brugeren at bruge nogen form for søgemaskine.

Selv om den ofte benævnes som en virus, er Google Redirect-Virusen snarere et såkaldt Rootkit eller en trojaner. Denne trussel forårsages af adskillige former for TDSS Rootkits, nogle af disse går under navnet:

Alureon
Tidserv
Backdoor.Tidserv
Trojan:WinNT/Alureon.D
TrojanSpy:Win32/Chadem.A og mange andre

Google Redirect-Virusen blokerer Googles søgeresultater og viser tilfældige sider i stedet, der indeholder tvivlsomme lister og links fra spammere og malware-sider. Googles søgeresultater er hermed kapret, hvilket gør det umuligt for brugeren at foretage en søgning på nettet.

Efter at brugeren er blevet omdirigeret til en webside, der ikke er relateret til deres første søgning, forsøger nogle websider måske at udnytte brugeren til at generere falsk traffik for at forøge deres tilknyttede annonce-kroner, mens andre vil forsøge at narre brugeren til at købe skadelige og falske sikkerhedsværktøjer såsom:

Fast Windows Antivirus 2011 og
Windows Necessary Firewall

Et andet stort problem ved Google Redirect-Virusen er at den kan skjule sig for installerede sikkerhedsværktøjer. Den bliver ikke opfanget af mange af sikkerhedsværktøjerne, og derfor har brugeren måske svært ved at opdage og fjerne Google Redirect-Virusen fra systemet. Dette gør den ved at indsætte sig selv i aktive hukommelsesprocesser samt ved at tilføje og slette indtastninger og værdier inde i registreringsdatabasen, værtsfiler (HOSTS) og DNS.

Nogle af de rapporterede websider som denne virus omdirigerer sine ofre til, inkluderer de følgende:

Clearask.com
Web-analytics.google.com
Brittaniasearch.com
Go.google.com

Google Redirect-Virusen vil også kapre browseren for at forhindre brugeren i at besøge visse sikkerhedsrelaterede websider og dermed forhindre brugeren i at downloade applikationer, der kan fjerne malware. Brugeren bør ikke forsøge selv at fjerne Google Redirect-Virusen, da dette højst sandsynligt vil forårsage permanent skade på systemet. Anvend i stedet et kraftfuldt og ægte sikkerhedsværktøjs magt til at fjerne den, som også kan beskytte systemet mod lignende angreb i fremtiden.