EasyDocMerge Toolbar הוא חוטף דפדפן עבור Google Chrome. בדרך כלל, הרחבות דפדפן כאלה מותקנים ללא ידיעתך. סוגים אלה של חוטפי דפדפן הם לרוב הגורם לבעיות רבות בזמן גלישה באינטרנט. הבעיות הנפוצות ביותר הן חלונות קופצים לא רצויים, מילים עם קו תחתון, מודעות נוספות, קישורים ממומנים, כדי ליצור תעבורת אינטרנט ולהרוויח הכנסות של רשתות הפרסום על ידי איסוף הנתונים הגולשים של המשתמשים ושליחתם חזרה לרשת המודעות Mindspark.
כאשר תותקן תוסף זה יחטוף את דף הבית שלך ותגדיר אותו ל-MyWay.com, הוא גם ישנה את דף הכרטיסייה החדשה שלך ל-EasyDocMerge (מופעל על ידי MyWay.com Search).
על חוטפי דפדפן
חטיפת דפדפן היא צורה של תוכנית לא רצויה, בדרך כלל תוסף או הרחבה לדפדפן אינטרנט, אשר לאחר מכן גורמת לשינויים בהגדרות הדפדפן. תוכנה זדונית חוטפת דפדפן פותחה ממגוון סיבות. הוא מפנה אותך לאתרי האינטרנט הממומנים ומוסיף פרסומות בדפדפן שלך המסייעות ליוצרו לייצר רווחים. הרבה אנשים חושבים שחוטף הדפדפן הוא רק אתר לא מזיק אבל זה לא המקרה. כמעט כל חוטף דפדפן מהווה איום קיים על הבטיחות המקוונת שלך וחשוב לסווג אותם תחת סכנות פרטיות. הם לא רק מבלבלים את הדפדפנים שלך, אלא חוטפי דפדפנים יכולים אפילו לשנות את רישום המחשב, ולהשאיר את המחשב שלך חשוף לסוגים שונים של התקפות.
תסמינים מרכזיים לכך שדפדפן האינטרנט שלך נחטף
ישנם סימנים שונים לחטיפת דפדפן אינטרנט: דף הבית של דפדפן האינטרנט השתנה באופן בלתי צפוי; סימניות חדשות המצביעות על אתרי פורנו מתווספות לדפים המועדפים עליך; הגדרות דפדפן האינטרנט החיוניות משתנות ומשאבים לא רצויים או לא מאובטחים מתווספים לרשימת האתרים המהימנים; תראה סרגלי כלים רבים בדפדפן האינטרנט שלך; אתה רואה הרבה מודעות קופצות על מסך המחשב שלך; דפדפן האינטרנט שלך הפך לבלתי יציב או מתחיל לפעול באיטיות; חוסר יכולת לנווט לאתרים מסוימים, במיוחד נגד תוכנות זדוניות ואתרי תוכנות אבטחת מחשב אחרים.
איך הם מדביקים מחשבים
חוטפי דפדפן מדביקים מערכות מחשב באמצעים רבים, כולל באמצעות שיתוף קבצים, הורדה ב-drive-by או קובץ מצורף נגוע בדואר אלקטרוני. הם יכולים גם לנבוע מכל BHO, הרחבה, תוסף, סרגל כלים או פלאגין עם כוונת זדון. חוטף דפדפן עשוי להגיע גם יחד עם תוכנה חינמית כלשהי שאתה מוריד למחשב ללא כוונה, ופוגע באבטחת האינטרנט שלך. דוגמאות אופייניות לחוטפי דפדפן כוללות CoolWebSearch, Conduit, Coupon Server, OneWebSearch, RocketTab, Searchult.com, Snap.do ו-Delta Search. חוטפי דפדפן עשויים לתעד הקשות של משתמשים כדי לאסוף מידע שעלול להוביל לבעיות פרטיות, לגרום לחוסר יציבות במחשבים, לשבש באופן דרסטי את חוויית הגלישה של המשתמש ולבסוף להאט את המערכת עד לנקודה שבה היא תהפוך לבלתי שמישה.
הסרה
חטיפת דפדפן מסוימת יכולה להתהפך על ידי גילוי וביטול התוכנה התוכנה הזדונית המתאימה מלוח הבקרה שלך. במקרים מסוימים, זה יכול להיות עבודה קשה לזהות ולחסל את הרכיב הזדוני מכיוון שהקובץ המשויך עשוי לפעול כחלק מתהליך מערכת ההפעלה. עליך לשקול לבצע תיקונים ידניים רק אם אתה אדם בעל ידע טכנולוגי, שכן סיכונים פוטנציאליים קשורים בהתעסקות ברישום המערכת ובקובץ HOSTS. התקנה והרצה של תוכניות אנטי-וירוס במחשב המושפע עלולות למחוק אוטומטית חוטפי דפדפן ויישומים זדוניים אחרים. Safebytes Anti-Malware מכיל מנוע אנטי-זדוני מתקדם שיעזור לך למנוע חטיפת דפדפן מלכתחילה ולנקות בעיות קיימות.
מה אתה יכול לעשות אם וירוס מונע ממך להוריד או להתקין משהו?
כמעט כל תוכנות זדוניות הן רעות, אבל סוגים מסוימים של תוכנות זדוניות גורמות למחשב שלך הרבה יותר נזק מאחרות. תוכנות זדוניות מסוימות יושבות בין המחשב שלך לחיבור האינטרנט וחוסמות כמה או את כל אתרי האינטרנט שבהם תרצה לבקר. זה גם ימנע ממך להוסיף משהו למחשב האישי שלך, במיוחד תוכנת אנטי וירוס. אם אתה קורא את זה עכשיו, כנראה שזיהית שזיהום בתוכנה זדונית הוא הגורם האמיתי לקישוריות האינטרנט החסומה שלך. אז איך להמשיך אם אתה צריך להתקין יישום אנטי וירוס כמו Safebytes? למרות שבעיה מסוג זה יכולה להיות קשה לעקוף, ישנם כמה צעדים שאתה יכול לנקוט.
הסר וירוסים במצב בטוח
אם וירוס כלשהו מוגדר לפעול באופן אוטומטי כאשר Microsoft Windows מופעל, כניסה למצב בטוח עלולה לחסום את הניסיון הזה. רק תוכניות ושירותים נדרשים מינימליים נטענים בעת אתחול המחשב הנייד או המחשב במצב בטוח. תצטרך לעשות את הפעולות הבאות כדי לחסל תוכנות זדוניות במצב בטוח.
1) בעת הפעלה/הפעלה, לחץ על מקש F8 במרווחים של שנייה אחת. זה אמור להעלות את התפריט 'אפשרויות אתחול מתקדמות'.
2) בחר במצב בטוח עם רשת באמצעות מקשי החצים והקש ENTER.
3) כאשר מצב זה נטען, אמור להיות לך אינטרנט. כעת, השתמש בדפדפן שלך כרגיל ונווט אל https://safebytes.com/products/anti-malware/ כדי להוריד ולהתקין את Safebytes Anti-Malware.
4) לאחר התקנת התוכנה, אפשר לסריקת האבחון לפעול כדי לחסל וירוסים ואיומים אחרים באופן אוטומטי.
השג את תוכנית האבטחה באמצעות דפדפן אינטרנט חלופי
תוכנות זדוניות מסוימות עשויות למקד פגיעויות של דפדפן אינטרנט ספציפי החוסמות את תהליך ההורדה. הדרך הטובה ביותר להימנע מבעיה זו היא לבחור דפדפן אינטרנט הידוע בתכונות האבטחה שלו. ל-Firefox יש הגנת פישינג ותוכנות זדוניות מובנית כדי לעזור לך לשמור על אבטחתך באינטרנט.
הפעל אנטי-תוכנה זדונית מכונן ה-USB שלך
כדי להיפטר ביעילות מהתוכנה הזדונית, עליך לגשת לבעיה של הפעלת תוכנת אנטי-וירוס על המחשב הנגוע מזווית אחרת. פעל לפי השלבים האלה כדי להפעיל את האנטי וירוס במחשב המושפע.
1) במחשב נטול וירוסים, הורד והתקן את Safebytes Anti-Malware.
2) חבר את כונן הבזק למחשב הנקי.
3) לחץ פעמיים על סמל ההתקנה של תוכנית האנטי-וירוס כדי להפעיל את אשף ההתקנה.
4) בחר את כונן ההבזק כיעד לשמירת הקובץ. עקוב אחר ההוראות שעל המסך כדי לסיים את תהליך ההתקנה.
5) הסר את כונן העט. כעת אתה יכול להשתמש באנטי-וירוס הנייד הזה במערכת המחשב הנגועה.
6) לחץ פעמיים על קובץ האנטי-וירוס EXE בכונן הבזק מסוג USB.
7) פשוט לחץ על "סרוק עכשיו" כדי להפעיל סריקה מלאה במחשב המושפע לאיתור וירוסים.
הגן על המחשב שלך מפני וירוסים ותוכנות זדוניות עם SafeBytes Security Suite
כיום תוכנה נגד תוכנות זדוניות יכולה להגן על המחשב הנייד או המחשב שלך מפני סוגים שונים של איומי אינטרנט. אבל איך לבחור את הטוב ביותר מבין אינספור תוכנות הגנה מפני תוכנות זדוניות הזמינות בחוץ? כפי שאתה אולי מודע, ישנן מספר חברות וכלים נגד תוכנות זדוניות שתוכל לשקול. כמה באמת שווים את הכסף שלך, אבל רבים לא. אתה צריך לבחור אחד שהוא אמין, מעשי ובעל מוניטין חזק עבור ההגנה על מקור תוכנות זדוניות שלו. בין כמה יישומים טובים, SafeBytes Anti-Malware היא תוכנת התוכנה המומלצת בחום למשתמש המודע לאבטחה. SafeBytes נגד תוכנות זדוניות היא אפליקציית הגנה רבת עוצמה ואפקטיבית במיוחד שנועדה לסייע למשתמשי קצה בכל רמות האוריינות המחשב באיתור והסרה של איומים מזיקים מהמחשב שלהם. לאחר התקנת תוכנה זו, מערכת ההגנה המתוחכמת של SafeByte תבטיח שאף וירוסים או תוכנות זדוניות לא יוכלו לחלחל דרך המחשב האישי שלך.
ל-SafeBytes יש תכונות נפלאות בהשוואה לתוכניות שונות נגד תוכנות זדוניות. להלן כמה מהתכונות הנהדרות הכלולות בתוכנה.
הגנה פעילה בזמן אמת: SafeBytes מעניקה לך הגנה מסביב לשעון למחשב האישי שלך ומגבילה חדירות של תוכנות זדוניות באופן מיידי. זה יבדוק את המחשב שלך עבור פעילות חשודה בכל עת ושומר על המחשב שלך מפני גישה לא חוקית.
הגנה נגד תוכנות זדוניות: Safebytes מיוצר על מנוע הווירוס הטוב ביותר בתעשייה. מנועים אלו יכולים לזהות איומים ולהיפטר מהם אפילו בשלבים הראשונים של התפרצות תוכנות זדוניות.
תכונות "סריקה מהירה": מנוע הסריקה המהיר של תוכנות זדוניות של SafeBytes ממזער את זמני הסריקה ומאריך את חיי הסוללה. במקביל, הוא ימצא ויפטר ביעילות קבצים נגועים או כל איום באינטרנט.
הגנת רשת: SafeBytes בודק ונותן דירוג בטיחות ייחודי לכל אתר שבו אתה מבקר וחוסם גישה לדפי אינטרנט הידועים כאתר דיוג, ובכך מגן עליך מפני גניבת זהות, או ידועים כמכילים תוכנה זדונית.
שימוש נמוך במעבד: SafeBytes הוא יישום קל משקל. הוא צורך כמות קטנה ביותר של כוח עיבוד שכן הוא פועל ברקע כך שאתה חופשי להשתמש במחשב מבוסס Windows שלך כמו שאתה רוצה.
תמיכת פרימיום 24/7: טכנאים מקצועיים עומדים לרשותכם 24/7! הם יפתרו מיד את כל הבעיות הטכניות שאתה עשוי להיתקל בהן בתוכנת האבטחה שלך. במילים פשוטות, SafeBytes גיבשה פתרון משמעותי נגד תוכנות זדוניות שמטרתו להגן על המחשב שלך מפני תוכנות זדוניות שונות. בעיות תוכנה זדוניות יהפכו לנחלת העבר ברגע שתכניס את התוכנה הזו לשימוש. להגנה עליונה ולתמורה הטובה ביותר לכסף, אתה לא יכול להשתפר מ-SafeBytes Anti-Malware.
פרטים טכניים והסרה ידנית (משתמשים מתקדמים)
אם ברצונך להסיר את EasyDocMerge באופן ידני מבלי להשתמש בכלי אוטומטי, ייתכן שניתן יהיה לעשות זאת על ידי הסרת היישום מתפריט הוספה/הסרה של תוכניות של Microsoft Windows, או במקרים של תוספי דפדפן, מעבר ל-AddOn/Extension של הדפדפנים מנהל והסרתו. סביר להניח שתרצה גם לאפס לחלוטין את הדפדפן שלך להגדרות ברירת המחדל שלו. כדי להיות בטוח בהסרה מלאה, מצא את ערכי הרישום הבאים במחשב שלך והסר אותם או אפס את הערכים כראוי. עם זאת, זוהי משימה מסובכת ורק מומחי מחשבים יכולים לבצע אותה בבטחה. יתר על כן, כמה תוכניות זדוניות מסוגלות להגן מפני הסרתה. מומלץ מאוד לבצע את תהליך ההסרה במצב בטוח של Windows.
קבצים:
%UserProfile%\Local Settings\Application Data\EasyDocMergeTooltab %LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions\mabloidgodmbnmnhoenmhlcjkfelomgp %UserProfile%\Local Settings\DatagodsData\nApplication Data\nhbfn PROGRAMFILES(x86)%\EasyDocMerge_ex %PROGRAMFILES%\EasyDocMerge_ex %USERPROFILE%\Application Data\EasyDocMerge_ex %USERPROFILE%\AppData\LocalLow\EasyDocMerge_ex %UserProfile\EaDocMerge_ex %UserProfile\Ep
רישום:
HKEY_CURRENT_USER\Software\AppDataLow\Software\EasyDocMerge_ex
HKEY_CURRENT_USER\Software\EasyDocMerge_ex
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\5e3ee57e-7d53-458f-a124-16aab06de2d6
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\64366ff9-336f-4002-a665-406a1d259cd3
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\87008eb3-6282-4075-9889-62f381451926
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\96107269-cd2e-4175-a61a-5c2e8540e8a5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\2741d16e-6298-4345-8988-7979ffd45266
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\5e3ee57e-7d53-458f-a124-16aab06de2d6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\64366ff9-336f-4002-a665-406a1d259cd3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\87008eb3-6282-4075-9889-62f381451926
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\easydocmerge.dl.tb.ask.com
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\8bf0dd5e-ea06-48db-97a4-df286e054079
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Approved Extensions, value: 389672DB-CD13-4CF2-AED1-3170BC0DD6EC
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\8bf0dd5e-ea06-48db-97a4-df286e054079
HKEY_CURRENT_USER\Software\EasyDocMerge
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\easydocmerge.dl.myway.com
לפי Zimperium zLabs, התוכנה הזדונית הזו שזוהתה לאחרונה ביצעה את ההונאות וההתקפות שלה אפילו בנובמבר 2020 ועד כה צברה מאות אלפי דולרים בהונאה שלה. על פני השטח זה נראה מאוד לא מזיק, מבקש הרשאות טיפוסיות כמו גישה לאינטרנט, שיחות ופונקציות נחוצות אחרות, ואז הוא ממתין. לאחר מספר חודשים המתקפה האמיתית מתרחשת כאשר משתמשים מואשמים בשירות פרימיום שמעולם לא נרשמו אליו מלכתחילה.
