DiscoverAncestry הוא הרחבת דפדפן עבור Google Chrome שפותחה על ידי Mindspark Inc, שמציגה את עצמה ככלי אינטרנט לגילוי המקורות או המשמעויות של שמות משפחה מסוימים. לאחר התקנת התוסף הזה משנה את דף ברירת המחדל של הכרטיסייה החדשה לחיפוש לפי MyWay, כמו גם את מנוע החיפוש המוגדר כברירת מחדל ל-Search.MyWay.com
בעודו פעיל, DiscoverAncestry רושם את פרטי הגלישה של המשתמשים, מתעד קישורים שנלחצו, ביקרת באתרים ומוצרים שנצפו. מידע זה משמש מאוחר יותר למיקוד טוב יותר של מודעות אישיות. גלישה באינטרנט עם הרחבה זו פעילה תגרום להזרקת מודעות נוספות, תוכן ממומן ואפילו מודעות קופצות לאורך הפעלות הגלישה.
DiscoverAncestry נמצא בדרך כלל עם תוכנות אחרות שעלולות להיות לא רצויות, זה בשילוב עם הזרקת הפרסומות האגרסיביות שלה, הסיבה ש-DiscoverAncestry סומנה כחוטף דפדפן, ומומלץ להסיר אותה מהמחשב שלך.
על חוטפי דפדפן
חטיפת דפדפן נחשבת לסיכונים הקבועים של האינטרנט המכוונים לדפדפני אינטרנט. זהו סוג של תוכנת תוכנה זדונית שמפנה מחדש בקשות של דפדפן אינטרנט לאתרים חשודים אחרים. בעיקרון, רוב חוטפי הדפדפן נעשים למטרות פרסום או שיווק. זה מפנה אותך לאתרים הממומנים ומוסיף פרסומות בדפדפן האינטרנט שלך מה שעוזר למפתח שלו לייצר הכנסה. זה אולי נראה נאיבי, אבל רוב אתרים כאלה אינם לגיטימיים ועלולים להוות סיכון משמעותי לבטיחותך המקוונת. במקרה הגרוע ביותר, דפדפן האינטרנט שלך עלול להיחטף כדי להוריד תוכנות זדוניות שיגרמו נזק רב למחשב שלך.סימנים ותסמינים של חטיפת דפדפן
ישנם מספר תסמינים שיכולים להצביע על חטיפת דפדפן: 1. דף הבית שלך מאופס לאתר לא ידוע כלשהו 2. גם הסימניה והכרטיסייה החדשה משתנים 3. מנוע החיפוש המקוון המוגדר כברירת מחדל שונה 4. אתה מקבל סרגלי כלים של דפדפן שעוד לא ראיתם בעבר 5. תמצא חלונות קופצים אקראיים מתחילים להופיע באופן קבוע 6. בדפדפן האינטרנט שלך יש בעיות יציבות או מציג שגיאות תכופות 7. נחסמת לגשת לאתרי האינטרנט של ספקי פתרונות אנטי וירוס.איך מחשב נדבק בחוטף דפדפן?
חוטפי דפדפן יכולים להיכנס למחשב באמצעים כאלה או אחרים, למשל באמצעות שיתוף קבצים, הורדות ודוא"ל. חטיפות רבות של דפדפני אינטרנט מקורן ביישומי תוספים, כלומר, סרגלי כלים, אובייקטי עוזר לדפדפן (BHO), או הרחבות שנוספו לדפדפני אינטרנט כדי להעניק להם תכונות נוספות. חוטף דפדפן עשוי להגיע גם יחד עם אפליקציה חינמית כלשהי שאתה מוריד ומתקין בטעות, ופוגע באבטחת המחשב שלך. דוגמאות נפוצות לחוטפי דפדפן כוללות CoolWebSearch, Conduit, Coupon Server, OneWebSearch, RocketTab, Snap.do, Delta Search ו-Searchult.com. חוטפי דפדפן עשויים לתעד הקשות של משתמשים כדי לאסוף מידע בעל ערך פוטנציאלי המוביל לבעיות פרטיות, לגרום לאי יציבות במערכות, לשבש באופן דרסטי את חווית הגלישה של המשתמש, ובסופו של דבר להאט את המחשב עד לשלב שבו הוא הופך לבלתי שמיש.הסרה
חטיפת דפדפן מסויימת ניתנת לביטול פשוט על ידי גילוי וביטול התוכנה הזדונית המתאימה דרך לוח הבקרה שלך. עם זאת, חוטפים רבים הם באמת עקשנים וזקוקים ליישומים מיוחדים כדי להסיר אותם. כמו כן, הסרות ידניות דורשות הבנה מעמיקה של המערכת ולכן יכולה להיות משימה קשה למדי עבור טירונים. אנשי מקצוע תמיד מציעים למשתמשים לחסל כל תוכנה זדונית לרבות חוטפי דפדפן על ידי שימוש בכלי אוטומטי להסרת תוכנות זדוניות, שהוא קל יותר, בטוח ומהיר יותר מהליך ההסרה הידני. כדי להסיר כל סוג של חוטף דפדפן מהמחשב הנייד או המחשב שלך, עליך להוריד את הכלי המאושר הבא להסרת תוכנות זדוניות - SafeBytes Anti-Malware. יחד עם תוכנת אנטי-וירוס, כלי אופטימיזציית מערכת, בדומה ל-Total System Care, יעזור לך לתקן שגיאות ברישום של Windows, להיפטר מסרגלי כלים לא רצויים, לאבטח את פרטיותך המקוונת ולייצב תוכניות המותקנות במחשב שלך.למד כיצד להיפטר מתוכנות זדוניות שחוסמות אתרים או מונעות הורדות
וירוסים עלולים לגרום נזק רב למחשב שלך. תוכנות זדוניות מסוימות יושבות בין המחשב האישי שלך לחיבור האינטרנט וחוסמות חלק או את כל אתרי האינטרנט שבהם אתה באמת רוצה לבקר. זה גם ימנע ממך להוסיף משהו למחשב האישי שלך, במיוחד יישומי אנטי וירוס. אם אתה קורא מאמר זה, כנראה שנפגעת מווירוס שמונע ממך להוריד תוכנית אבטחה כמו Safebytes Antimalware למחשב האישי שלך. יש כמה פעולות שאתה יכול לנקוט כדי לעקוף בעיה זו.התקן אנטי-תוכנה זדונית במצב בטוח עם רשת
במקרה שהתוכנה הזדונית מוגדרת לפעול בעת ההפעלה של Windows, אז אתחול במצב בטוח אמור להימנע מכך. רק המינימום הנדרש תוכניות ושירותים נטענים כאשר אתה מאתחל את המחשב שלך במצב בטוח. להלן השלבים שעליך לבצע כדי להתחיל במצב בטוח של מחשבי Windows XP, Vista או 7 שלך (עיין באתר האינטרנט של Microsoft לקבלת הוראות על מחשבי Windows 8 ו-10). 1) בעת הפעלה, הקש על מקש F8 בזמן שמסך הפתיחה של Windows מתחיל להיטען. זה אמור להעלות את התפריט 'אפשרויות אתחול מתקדמות'. 2) בחר במצב בטוח עם רשת באמצעות מקשי החצים והקש על Enter. 3) ברגע שאתה נכנס למצב זה, יהיה לך חיבור לאינטרנט שוב. כעת, השג את התוכנית להסרת תוכנות זדוניות שאתה צריך על ידי שימוש בדפדפן האינטרנט. כדי להתקין את התוכנית, עקוב אחר ההנחיות באשף ההתקנה. 4) מיד לאחר ההתקנה, בצע סריקה מלאה ואפשר לתוכנה לחסל את האיומים שהיא מוצאת.השתמש בדפדפן חלופי כדי להוריד תוכנת אנטי וירוס
תוכנות זדוניות מסוימות ממקדות רק לדפדפנים מסוימים. אם זה נשמע כמו המצב שלך, השתמש בדפדפן אינטרנט אחר מכיוון שהוא יכול לעקוף את התוכנה הזדונית. הדרך האידיאלית להימנע מבעיה זו היא לבחור בדפדפן אינטרנט הידוע בתכונות האבטחה שלו. Firefox מכיל הגנת פישינג ותוכנות זדוניות מובנית כדי לשמור על בטיחותך באינטרנט. צור אנטי-וירוס USB נייד להסרת וירוסים שיטה נוספת היא להוריד ולהעביר יישום נגד תוכנות זדוניות ממחשב נקי כדי להפעיל סריקת וירוסים במחשב הנגוע. כדי להפעיל אנטי וירוס באמצעות כונן USB, בצע את האמצעים הפשוטים הבאים: 1) השתמש במערכת מחשב אחרת נטולת וירוסים כדי להוריד את Safebytes Anti-Malware. 2) חבר את כונן ה-USB למחשב הנקי. 3) לחץ פעמיים על קובץ ההפעלה כדי לפתוח את אשף ההתקנה. 4) כשתתבקשו, בחרו את מיקום כונן ה-USB כמקום בו תרצו לאחסן את קבצי התוכנה. עקוב אחר ההוראות שעל המסך כדי לסיים את ההתקנה. 5) העבר את כונן ההבזק מהמחשב הנקי למחשב הנגוע. 6) לחץ פעמיים על קובץ ה-EXE של תוכנת אנטי-תוכנה זדונית בכונן העט. 7) הפעל סריקת מערכת מלאה כדי לזהות ולנקות כל מיני תוכנות זדוניות.SafeBytes Anti-Malware: הגנת תוכנה זדונית קלה עבור מחשב Windows
אם אתה מחפש לרכוש אנטי-תוכנה זדונית עבור שולחן העבודה שלך, ישנם מספר מותגים וחבילות שתוכל לשקול. כמה שווים את הכסף שלך, אבל רובם לא. כשאתה מחפש כלי אנטי-וירוס, בחר כלי המספק הגנה אמינה, יעילה ומקיפה מפני כל וירוסי המחשב והתוכנות הזדוניות המוכרות. ברשימת היישומים המומלצים ביותר על ידי מובילי התעשייה נמצאת SafeBytes Anti-Malware, תוכנת אבטחה ידועה עבור מחשבי Windows. SafeBytes הוא אפליקציה חזקה בזמן אמת נגד תוכנות ריגול שנועדה לסייע למשתמשי מחשב רגילים להגן על המחשבים שלהם מפני איומים זדוניים. לאחר התקנת תוכנה זו, מערכת ההגנה המתקדמת SafeBytes תוודא שאף וירוס או תוכנה זדונית לא יכולים לחדור דרך המחשב האישי שלך.יש הרבה תכונות מדהימות שתקבלו עם מוצר האבטחה הזה. להלן כמה תכונות אופייניות הקיימות בתוכנה זו:
הגנה אקטיבית: תוכנות זדוניות שמטרתן להיכנס למערכת מתגלות ומופסקות כאשר וכאשר מזוהות על ידי מגני ההגנה בזמן אמת של SafeBytes. כלי זה תמיד יעקוב אחר המחשב שלך עבור כל פעילות חשודה ומעדכן את עצמו ברציפות כדי להתעדכן באיומים האחרונים. הגנה נגד תוכנות זדוניות ברמה עולמית: הכלי הזה להסרת תוכנות זדוניות, בנוי על מנוע אנטי-וירוס עטור שבחים, יכול למצוא ולהיפטר מאיומי תוכנות זדוניות עקשניות כגון חוטפי דפדפן, PUPs ותוכנות כופר שיישומי אנטי-וירוס טיפוסיים אחרים יחמיצו. סריקה מהירה עם ריבוי חוטים: מנוע סריקת הווירוסים של SafeBytes הוא אחד המהירים והיעילים בתעשייה. סריקה ממוקדת זה מגדילה מאוד את קצב התפיסה של וירוסים המוטמע בקבצי מחשב שונים. הגנת רשת: SafeBytes מספק דירוג בטיחות מיידי לגבי דפי האינטרנט שבהם אתה עומד לבקר, חוסם אוטומטית אתרים מסוכנים וכדי לוודא שאתה בטוח בבטיחותך המקוונת בזמן הגלישה ברשת. כלי עזר קל משקל: תוכנה זו קלת משקל ותעבוד בשקט ברקע, ולא תשפיע על יעילות המחשב האישי שלך. שירות לקוחות 24/7: אתה יכול לקבל תמיכה טכנית בחינם 24/7 ממומחי ה-IT שלהם בכל שאילתת מוצרים או בעיות אבטחת מחשב. SafeBytes יצרה פתרון נפלא נגד תוכנות זדוניות שיעזור לך לכבוש את איומי המחשב והתקפות הווירוסים העדכניים ביותר. כעת אתה עשוי להבין שהתוכנה הספציפית הזו עושה יותר מסתם סריקה ומסירה של איומים מהמחשב שלך. אז אם אתה מחפש את המנוי הטוב ביותר נגד תוכנות זדוניות עבור המחשב מבוסס Windows שלך, אנו ממליצים בחום על תוכנת SafeBytes Anti-Malware.פרטים טכניים והסרה ידנית (משתמשים מתקדמים)
אם אינך רוצה להשתמש בכלי אוטומטי ומעדיף לבטל את DiscoverAncestry באופן ידני, תוכל לעשות זאת על ידי מעבר לתפריט הוספה/הסרה של תוכניות של Windows בלוח הבקרה ומחיקת התוכנה הפוגעת; במקרים של תוספים לדפדפן אינטרנט, אתה יכול להסיר אותו על ידי ביקור במנהל ההרחבות/הרחבות של הדפדפן. אולי אפילו תרצה לאפס את הגדרות דפדפן האינטרנט שלך, וגם למחוק קבצים זמניים, היסטוריית גלישה וקובצי Cookie. כדי להבטיח הסרה מלאה, בדוק ידנית בדיסק הקשיח וברישום את כל האפשרויות הבאות והסר או אפס את הערכים בהתאם. אנא זכור שזה מיועד למשתמשים מיומנים בלבד ועלול להיות מאתגר, כאשר הסרת קבצים שגויה תוביל לשגיאות מערכת נוספות. יתר על כן, תוכנות זדוניות מסוימות ממשיכות להשתכפל, מה שקשה להעלים אותן. מומלץ לבצע את התהליך הזה במצב בטוח של Windows.
קבצים:
%USERPROFILE%\Application Data\DiscoverAncestry_chIE %USERPROFILE%\AppData\LocalLow\DiscoverAncestry_chIE %USERPROFILE%\Application Data\DiscoverAncestry_ch %USERPROFILE%\AppData\LocalLow\DiscoverAncestry_Ancestry\ScoverAncestry\LocalLow\DiscoverAncestry_ch%PROFILEAncestry_ch %PROGRAM_86%PROFILEAncestry %PROGAM \Google\Chrome\User Data\Default\Local Extension Settings\icmiidhlbncmcphhngimjmggjiionjpe %UserProfile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\icmiidhlbncmcjiion\ChngimjmggsGoogle Default\Sync Extension Settings\icmiidhlbncmcphhngimjmggjiionjpe %UserProfile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Sync Extension Settings\icmiidhlbncmcphhngimjmggjiionjpe %UserProfile\e%UserProfile\LocalUserProfileGoogle\eChrom הרחבות\pakhopeeieecchbhooipmmgjkfajbpkl %LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions\pakhopeeieecchbhooipmmgjkfajbpkl
רישום:
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Internet Explorer \ Extensions, ערך: 8EFF39E-95FA-48E7-B465-74F985754E6C HKEY_LOCAR_MACHINE \ Software \ Microsoft \ Internet Explorer \ Associed Extensions, ערך: D9712913-5FE6-4956-B291-7A6689170736 HKEY_CURRENT_USER \ Software \ WOW6432NODE \ Express \ EngliSe Extenser \ 8AFF39-95F48C HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Explorer \ דפדפן עוזר אובייקטים \ 7EF465E-74FA-985754E6-B8-39F95E48C HKEY_CURRENT_USER \ תוכנה \ WOW7NODE \ Microsoft \ Adjoseer \ D465-74Fe985754-6-B6432-9712913A5 HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Explorer \ דפדפן עוזר אובייקטים \ D6-4956FE291-7-B6689170736-9712913A5 HKEY_CURRENT_USER\SOFTWARE\Wow6Node\Microsoft\Internet Explorer\Toolbar, ערך: 4956ffa291cac-7ad6689170736-6432f6-bd4-5cd4d42a HKEY_CURRENT_USER\SOFTWARE\Wow5value\Microsoft\Microsoft\Wow18Value\Microsoft\Microsoft\Discoverun ry EPM תמיכת HKEY_CURRENT_USER\SOFTWARE\Wow7Node\Microsoft\Windows\CurrentVersion\Run, ערך: DiscoverAncestry Search Scope Monitor HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, ערך: DiscoverAncestry Search Scope Monitor\CurrentVersion\Run \Run, value: DiscoverAncestry EPM Support HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, ערך: DiscoverAncestry AppIntegrator 228761-bit HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, ערך: DiscoverAncestry AppIntegrator\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, ערך: DiscoverAncestry AppIntegrator\Run \ Systemservice_current_user \ systemservice_current_user \ systemerservice_current_current_userry_chservice hkey_current_user \ systemerservice_chservice \ succoral_machine_chservice hkey_local_machine \ software \ microsoft \ Internet Explorer \ Toolbar \ Webbrowser, ערך: 1FFA6432CAC-6432AD64D32A HKEY_CURRENT_USER \ תוכנה \Wow001Node\DiscoverAncestry_ch
כמו ברוב ההונאות המקוונות הרגילות, הכל מתחיל בהודעת דוא"ל מוזרה המכילה איומים ועוד דיבורים כתובים ומורכבים בצורה גרועה. בסוף המייל הנתון, יהיה קישור שיטען שאתה, כמובן, צריך לקרוא אותו ולעקוב אחר ההוראות לגבי האיום, אם תלחץ על הקישור זה יפתח דף אינטרנט שבו תהיה לך מראה תמים קובץ PDF עם מידע נוסף על האיום עצמו. אם תלחץ על קובץ PDF תמים לכאורה, הוא יזמן את הכלי AppInstaller.exe של Windows 10, ויתחיל תהליך הורדה והרצה שיכניס אותך מהר מאוד למקום רע. משם, תצטרך להתמודד עם הסכנות של תוכנות זדוניות BazarBackdoor, כולל גניבת נתונים ואישורים. הונאה מסוג זה אינה חדשה, אבל הדבר המעניין כאן הוא שהיא משתמשת במתקין אפליקציות ועל ידי לחיצה על קישור אתה פותח ונותן אישור לנוכל זדוני להשתמש בה. אז, הישארו בטוחים ואל תלחצו על קישורים מהודעות דוא"ל לא ידועות, לא משנה מה. 
הפעל את כלי אבחון הזיכרון של Windows