Was ist Solimba?
Solimba ist ein gebündeltes ausführbares Programm. Es wurde als Werbetool entwickelt, um bei der Installation Werbung auf das System eines Benutzers zu laden. Als Paket bietet Solimba die Installation verschiedener Programme an, mit dem Ziel, verschiedene Produkte und Dienstleistungen zu bewerben. Es nutzt unethische Techniken, wie im Fall von Adware-Taktiken, um einen Internetbrowser zu beeinflussen oder, um es besser auszudrücken, zu kapern, um das Ergebnis einer Website auf einer Suchergebnisseite zu beeinflussen. In dieser Untersuchung verteilte Solimba Anzeigen auf den Browsern Internet Explorer, Chrome und Mozilla, indem es verschiedene Internetbrowser kaperte, um das Benutzererlebnis zu verändern. (Bilder werden unten gezeigt)
Technische Details zu Solimba PUP sind:
Digitale Unterschrift: POPELER SYSTEM, SL
Einstiegspunkt: 0x0000C1DC
Bewertung des potenziell unerwünschten Solimba-Programms
Bei Solimba PUP dreht sich alles um die Werbung. Sobald diese ausführbare Datei installiert ist, dringt sie in Ihr Computersystem ein und sendet Anzeigen über Ihren gesamten Internetbrowser – Chrome, Internet Explorer, Mozilla Firefox und dergleichen. Für diese Bewertung des Solimba.exe PUP wurden zwei Installationen durchgeführt. Laienhaft ausgedrückt: Ich habe Solimba tatsächlich zweimal installiert, um die wahre Natur des PUPs zu entschlüsseln. Es war schockierend, dass beide Installationen unterschiedliche gebündelte Programme und Werbungen enthüllten. Im ersten Fall (wie unten gezeigt) erwies sich Solimba als aggressiver bei der Schaltung von Anzeigen zur Umsatzsteigerung.
Solimba setzte aggressive Werbetechniken ein
Es ist wichtig zu beachten, dass die Installation von Solimba zu entführten Ergebnissen führt. Dies beeinflusste die Ergebnisse der Website im Internetbrowser und steigerte deren Ranking, auch ohne den Einsatz einer Suchmaschine. Die auf der Internet Explorer-Suchseite angezeigte Werbung leitet den Benutzer zu einer Website zur Softwareinstallation weiter. Bei dem fraglichen Dienstprogramm handelte es sich um ein „Windows 8.1 PC Repair“-Tool, das zur Identifizierung von Bedrohungen auf dem Windows 8.1-Betriebssystem verwendet wurde.
Die auf der Suchseite des Chrome-Browsers angezeigte Werbung leitet den Benutzer zu einer Website eines Gesundheits- und Schönheitsmagazins weiter. Diese Website setzt sich für Gesundheit und Schönheit ein, insbesondere für Fragen der Gewichtsabnahme. Vor Ort waren mehrere Anzeigen zu sehen, die Produkte zeigten, die Menschen beim Abnehmen unterstützen. Während meiner Installation von Solimba hat der Installationsassistent darauf hingewiesen, dass vier Programme heruntergeladen werden würden. Diese Programme enthalten
N8Fanclub.com_KinoniRemoteDesktop, Lolliscan, PaceItUp und SearchProtect. Interessanterweise waren nur zwei Programme aus der Liste offensichtlich oder offensichtlich. Ein
N8Fanclub.com_KinoniRemoteDesktop Datei wurde auf dem Desktop erstellt und
SearchProtect wurde in "Alle Programme" zusammen mit Dateien angezeigt, die auf dem lokalen Laufwerk des Computers gespeichert sind. Die anderen Programme, die "angeblich" installiert wurden, blieben verborgen. Es wurde ein Test durchgeführt, um festzustellen, ob diese als Erweiterungen oder Add-Ons für die verschiedenen Webbrowser gezählt wurden. In keinem der getesteten Browser - Google Chrome, Internet Explorer und Mozilla Firefox - wurde jedoch etwas gefunden.
Beschreibung von 4 installierten Dateien
N8Fanclub.com_KinoniRemoteDesktop
Als diese Datei zum ersten Mal auf dem Desktop gefunden wurde, kam einem ein Rootkit in den Sinn. Als Mittel zum Zweck wurde ein Rootkit eingesetzt. Wer auch immer auf der Empfängerseite dieser unerwünschten Datei war, könnte ohne Wissen des Benutzers eine Verbindung zu einem infiltrierten System herstellen. Nachdem ich die Datei ausgeführt hatte, um ihr Verhalten zu bestimmen, passierte nicht viel. Es wurde eine Meldung angezeigt, dass die Software auf dem Computer nicht ausgeführt werden konnte. Das war ziemlich knifflig, da ich diese bestimmte Datei zunächst nicht auf dem Desktop abgelegt habe, sondern sie mit dem Gebiet geliefert wurde und ich sie daher akzeptieren musste. Weitere Online-Recherche zu
N8Fanclub.com_KinoniRemoteDesktop erwies sich als sehr lohnend. Eine Suche nach dem gesamten Dateinamen brachte keinen Erfolg, sodass ich beide Begriffe separat recherchieren musste. Nach der Landung auf
N8Fanclub.com, Ich wurde freundlich gebeten, meinen Adblocker zu deaktivieren. An der Seite schien nichts Schädliches zu sein. Da es sich jedoch nicht um das handelte, was ich ursprünglich installiert hatte, handelte es sich bei dem Programm um ein unerwünschtes Programm. Genau das macht Solimba. Es installiert mehrere andere Programme, die nicht vom Benutzer angefordert wurden, um mit Werbung Geld zu verdienen. Allein die Tatsache, dass dieses Programm installiert wurde, bedeutete, dass es für einen Online-Dienst werben sollte.
KinoniRemoteDesktop
war ein separates Programm. Es wurde mit N8Fanclub kombiniert, um Benutzern die Nutzung ihres PC-Computers zu ermöglichen, „als ob sie davor sitzen würden“. Ein Benutzer könnte einen vollwertigen Webbrowser nutzen, Flash-Videos ansehen, Spiele spielen und sogar Office-Anwendungen verwenden. Dies würde über das Nokia-Gerät des Benutzers erfolgen. Das ist Werbung vom Feinsten.
Lolliskan
Mit diesem Programm konnte ich nicht viel sehen, da es keine physischen Spuren hinterließ. Während der Installation wurde Lolliscan jedoch als eines der vier Programme aufgeführt, die installiert werden sollten. Insgesamt soll Lolliscan angeblich in der Lage sein, Geld zu sparen, da sich diese Form der Anzeige auf die Anzeige von Gutscheinen beim Besuch von Websites wie Amazon konzentriert. Auch wenn dies ein gutes Geschäft zu sein scheint, dringt diese Anzeige in Ihren persönlichen Bereich ein und verbreitet Pop-ups zu den ungünstigsten Zeiten.
PaceItUp
Wie der Name schon sagt, handelt es sich bei PaceItUp um eine Software, die einem Browser hinzugefügt wird, um Ihren Computer zu beschleunigen. Ganz im Gegenteil: PaceItUp macht das genaue Gegenteil, da es gebündelte Programme installiert, die ein Computersystem verlangsamen. PaceItUp ist auch dafür bekannt, Werbung anzuzeigen und zu verfolgen, was der Benutzer auf seinem Computersystem tut.
SearchProtect
Es ist bekannt dafür, die Homepage Ihres Computers zu entführen. Tatsächlich ist dieser Zusatz sehr hartnäckig und stellt häufig eine Herausforderung dar, wenn eine Deinstallationsanforderung gestellt wird.
Weitere Informationen zu Solimba
Die zweite Installation von Solimba hatte ebenfalls eine eigene Dosis an Bundles zu bieten. Im Vergleich zur Erstinstallation waren zwei Programme aus dem Bundle unterschiedlich, zwei blieben gleich. Bei der zweiten Installation dieses Bundles wurden zwei zusätzliche Programme installiert. Diese wurden Optimizer Pro und GamesDesktop genannt. SearchProtect und N8Fanclub.com_KinoniRemoteDesktop blieben siegreich und unschlagbar. Sie wiederholten sich innerhalb der Installation. Um Solimba vollständig von Ihrem Computer zu entfernen,
bitte hier klicken um Spyhunter herunterzuladen und zu installieren.