MyWebFace הוא תוסף דפדפן שפותח על ידי Mindspark. תוסף זה מתיימר לאפשר למשתמשים לגשת בקלות לאתרים המאפשרים להם ליצור דיוקן מצויר של עצמם. למרות שזה עשוי להיראות מעניין בהתחלה, כל מה שהתוסף הזה עושה הוא להוסיף קישורים לאתרים פופולריים שכבר קל למצוא.
כאשר מותקן MyWebFace משנה את מנוע החיפוש המוגדר כברירת מחדל ואת דף הבית שלך ל-MyWay.com.
בזמן שהתוסף פועל, הוא אוסף מידע גלישה של משתמשים, ומאפשר לו לכרות נתונים ולשרת טוב יותר מודעות לא רצויות במהלך הפעלות הגלישה שלך. MyWebFace סומנה כחוטפת דפדפן על ידי תוכנות אנטי-וירוס רבות, ולמרות שאינה נחשבת לתוכנה זדונית, לא מומלץ לשמור אותה במחשב שלך.
על חוטפי דפדפן
חוטפי דפדפן (המכונה לפעמים תוכנה זדונית) הם סוג של תוכנה זדונית שמשנה תצורות של דפדפן אינטרנט ללא ידיעת המשתמש או הסכמתו. החטיפות האלה במקרה עולות בקצב מדאיג ברחבי העולם, וזה יכול להיות ממש מגעיל ולפעמים גם מזיק. חוטפי דפדפן מסוגלים לעשות מגוון דברים במחשב האישי שלך. באופן כללי, חוטפים נעשים לטובת האקרים מקוונים, לעתים קרובות באמצעות יצירת הכנסות שמגיעות מקליקים כפויים על מודעות וביקורים באתר. למרות שזה אולי נראה תמים, כל חוטפי הדפדפן מזיקים ולכן תמיד מסווגים כסיכוני אבטחה. חוטפי דפדפן יכולים גם לאפשר לתוכניות הרסניות אחרות ללא ידיעתך להזיק עוד יותר למחשב.
אינדיקציות לחטיפת דפדפן
ישנם סימנים רבים המצביעים על כך שהדפדפן נפגע:
1. דף הבית של הדפדפן השתנה
2. אם תזין כתובת URL, אתה מוצא את עצמך מופנה כל הזמן לדף אינטרנט אחר מזה שהתכוונת אליו
3. מנוע האינטרנט המוגדר כברירת מחדל שונה והגדרות האבטחה של דפדפן האינטרנט שלך הונמכו ללא ידיעתך
4. סרגלי כלים חדשים לא רצויים מתווספים לדפדפן האינטרנט שלך
5. אתה רואה מודעות רבות צצות בדפדפני האינטרנט או במסך המחשב
6. הדפדפן שלך נהיה איטי, באגי קורס לעתים קרובות
7. אתה לא יכול להיכנס לאתרים מסוימים כמו דפי בית של תוכנות נגד תוכנות זדוניות.
כיצד חוטף דפדפן מדביק מחשב
חוטפי דפדפן יכולים להיכנס למחשב בדרך זו או אחרת, למשל באמצעות הורדות, שיתוף קבצים ודואר אלקטרוני. הם מגיעים גם מיישומי תוספים, הידועים גם כאובייקטי עוזר לדפדפן (BHO), הרחבות לדפדפן אינטרנט או סרגלי כלים. כמו כן, תוכנות שיתוף ותוכנות חינמיות מסוימות יכולות להכניס את החוטף למחשב שלך באמצעות "צרור". דוגמאות אופייניות לחוטפי דפדפן כוללות Conduit, CoolWebSearch, OneWebSearch, Coupon Server, RocketTab, Snap.do, Delta Search ו-Searchult.com. חטיפת דפדפן עלולה לגרום לבעיות פרטיות חמורות ואפילו לגניבת זהות, לשבש את חוויית הגלישה שלך על ידי השתלטות על תעבורה יוצאת, מאטה משמעותית את המחשב שלך על ידי מחיקת משאבי מערכת רבים, ולהוביל לאי יציבות המערכת בו זמנית.
תוכנה זדונית של חוטף דפדפן - הסרה
ניתן להסיר חוטפים מסוימים פשוט על ידי הסרת ההתקנה של התוכנה החינמית או התוספות המתאימות מהוספה או הסרה של תוכניות בלוח הבקרה של Windows. במקרים מסוימים, זו יכולה להיות משימה קשה לגלות ולהיפטר מהקטע הזדוני מכיוון שהקובץ המשויך יפעל כחלק מתהליך מערכת ההפעלה. יתרה מכך, הסרה ידנית מחייבת אותך לבצע מספר הליכים גוזלים זמן ומורכבים שקשה לבצע עבור משתמשי מחשב לא מנוסים. ניתן להסיר ביעילות חוטפי דפדפן על ידי התקנת היישום נגד תוכנות זדוניות במערכת המושפעת. כדי להיפטר מכל סוג של חוטפי דפדפן מהמחשב שלך, אתה יכול להוריד את התוכנית המסוימת הזו להסרת תוכנות זדוניות מהשורה הראשונה - SafeBytes Anti-Malware. והשתמש בכלי אופטימיזציית מערכת, כגון Total System Care, כדי להסיר את כל הקבצים הקשורים מהרישום ולתקן בעיות בדפדפן.
טיפים כיצד לחסל וירוס שחוסם אתרים או מונע הורדות
תוכנה זדונית עלולה לגרום למספר סוגים שונים של נזק למחשבים, רשתות ונתונים. תוכנות זדוניות מסוימות נועדו להגביל או לחסום דברים שאתה רוצה לעשות במחשב האישי שלך. ייתכן שהוא לא יאפשר לך להוריד שום דבר מהאינטרנט או ימנע ממך לגשת לחלק מהאתרים או כולם, בפרט לאתרי האנטי-וירוס. אם אתה קורא את זה, רוב הסיכויים שנתקעת עם זיהום בתוכנה זדונית שמונעת ממך להוריד או להתקין את התוכנית Safebytes Anti-Malware במערכת שלך. למרות שסוג זה של בעיה יכול להיות קשה יותר לעקוף, יש כמה פעולות שאתה יכול לנקוט.
הפעל את Windows במצב בטוח
מערכת ההפעלה Windows כוללת מצב מיוחד המכונה "מצב בטוח" שבו נטענים רק התוכניות והשירותים המינימליים הנדרשים. במקרה שהווירוס מוגדר לטעון מיד עם הפעלת המחשב, מעבר למצב זה עשוי למנוע ממנו לעשות זאת. כדי להפעיל את המחשב למצב בטוח, הקש על מקש "F8" במקלדת ממש לפני שמסך האתחול של Windows מופיע; או לאחר אתחול רגיל של Windows, הפעל את MSCONFIG, עיין ב"אתחול בטוח" בכרטיסייה אתחול ולחץ על החל. ברגע שאתה במצב בטוח, אתה יכול לנסות להתקין את תוכנת האנטי-וירוס שלך ללא הפרעה של התוכנה הזדונית. לאחר ההתקנה, הפעל את סורק התוכנה הזדונית כדי למנוע זיהומים סטנדרטיים.
עבור לדפדפן אינטרנט חלופי
תוכנות זדוניות מסוימות מכוונות רק לדפדפני אינטרנט מסוימים. אם זה המקרה שלך, השתמש בדפדפן אינטרנט אחר מכיוון שהוא עלול לעקוף את וירוס המחשב. אם אתה חושד ש-Internet Explorer שלך נחטף על ידי תוכנות זדוניות או נפרץ אחרת על ידי האקרים, דרך הפעולה הטובה ביותר היא לעבור לדפדפן חלופי כמו Chrome, Firefox או Safari כדי להוריד את תוכנת האבטחה המועדפת עליך למחשב - Safebytes Anti-Malware.
התקן והפעל אנטי וירוס מכונן USB
כדי להיפטר ביעילות מהתוכנה הזדונית, עליך לגשת לבעיה של הפעלת תוכנה נגד תוכנות זדוניות על המחשב המושפע מזווית אחרת. כדי להפעיל אנטי וירוס באמצעות כונן הבזק מסוג USB, בצע את השלבים הפשוטים הבאים:
1) השתמש במערכת מחשב אחרת נטולת וירוסים כדי להוריד את Safebytes Anti-Malware.
2) הכנס את כונן ה-USB למחשב הלא נגוע.
3) לחץ פעמיים על סמל ההתקנה של חבילת התוכנה נגד תוכנות זדוניות כדי להפעיל את אשף ההתקנה.
4) כאשר תתבקשו, בחרו את מיקום כונן ה-USB כמקום בו תרצו לאחסן את קבצי התוכנה. בצע לפי ההוראות על המסך כדי להשלים את תהליך ההתקנה.
5) העבר את כונן האגודל מהמחשב הנקי למחשב הנגוע.
6) לחץ פעמיים על קובץ EXE של תוכנת אנטי-תוכנה זדונית בכונן הבזק מסוג USB.
7) לחץ על כפתור "סרוק עכשיו" כדי להתחיל את סריקת הווירוסים.
הבהרה של SafeBytes Anti-Malware
אם אתה מחפש להתקין תוכנית נגד תוכנות זדוניות עבור המחשב האישי שלך, ישנם כלים רבים בשוק לשקול בכל זאת, אתה פשוט לא יכול לסמוך בצורה עיוורת על אף אחד, לא משנה אם זו תוכנית חינמית או בתשלום. כמה מהם עושים עבודה טובה בהסרת איומים בעוד שחלקם יפגעו במחשב שלך בעצמם. כדאי לבחור באחד שהוא יעיל, פרקטי ובעל מוניטין חזק בהגנה על מקור תוכנות זדוניות. ברשימת התוכנות המומלצות בחום נמצאת SafeBytes Anti-Malware. ל-SafeBytes יש היסטוריה מעולה של שירות באיכות מעולה, ונראה שהלקוחות מרוצים ממנו מאוד. SafeBytes נגד תוכנות זדוניות הוא כלי אמין שלא רק מאבטח את המחשב שלך לצמיתות אלא גם די קל לשימוש עבור אנשים בכל רמות היכולת. עם מערכת ההגנה המצטיינת שלו, כלי זה יזהה ויסיר במהירות את רוב איומי האבטחה, כולל חוטפי דפדפן, וירוסים, תוכנות פרסום, תוכנות כופר, סוסים טרויאניים, תולעים ו-PUPs.
יש הרבה תכונות מדהימות שתקבלו עם מוצר האבטחה המסוים הזה. להלן כמה מהגדולים שבהם:
הגנה נגד תוכנות זדוניות: באמצעות האלגוריתם המשופר והמתוחכם שלו, כלי זה לביטול תוכנות זדוניות יכול לזהות ולהסיר את איומי התוכנות הזדוניות המסתתרות במחשב שלך ביעילות.
תגובת איום בזמן אמת: תוכנות זדוניות המבקשות להיכנס למחשב מתגלות ונעצרות כאשר וכאשר מתגלות על ידי מגני ההגנה בזמן אמת של SafeBytes. כלי זה יעקוב באופן רציף אחר המחשב האישי שלך עבור כל פעילות חשודה ומעדכן את עצמו באופן רציף כדי להתעדכן בתרחישי האיום המשתנים ללא הרף.
סריקה מהירה יותר: לתוכנה זו יש את אחד ממנועי סריקת הווירוסים המהירים והחזקים ביותר בתעשייה. הסריקות מדויקות ביותר ולוקח מעט זמן להשלמתן.
גלישה בטוחה באינטרנט: באמצעות דירוג הבטיחות הייחודי שלו, SafeBytes מודיע לך אם אתר בטוח או לא לבקר בו. זה יבטיח שאתה תמיד בטוח בבטיחותך המקוונת בעת הגלישה ברשת.
שימוש מינימלי במעבד: SafeBytes הוא פתרון קל משקל וידידותי למשתמש של אנטי וירוס ואנטי תוכנות זדוניות. מכיוון שהיא משתמשת במשאבי מחשב נמוכים מאוד, תוכנית זו משאירה את כוח המחשב בדיוק היכן שהוא שייך: איתך למעשה.
הדרכה 24/7: אתה יכול לקבל סיוע טכני בחינם 24/7 ממומחי המחשבים שלהם בכל שאילתת מוצר או בעיות אבטחה של מחשב. לסיכום, SafeBytes Anti-Malware הוא באמת נהדר לאבטחת המחשב שלך מפני כל מיני איומים של תוכנות זדוניות. כעת אתה עשוי להבין שהתוכנה הספציפית הזו עושה יותר מסתם סריקה ומסירה של איומים במחשב האישי שלך. תקבל את ההגנה המקיפה הטובה ביותר עבור הכסף שאתה מוציא על מנוי SafeBytes Anti-Malware, אין שום ספק לגבי זה.
פרטים טכניים והסרה ידנית (משתמשים מתקדמים)
אם ברצונך להסיר את MyWebFace באופן ידני ללא שימוש בכלי אוטומטי, ייתכן שבאמת ניתן לעשות זאת על ידי הסרת התוכנית מתפריט הוספה/הסרה של תוכניות של Windows, או במקרים של יישומי פלאגין לדפדפן, מעבר ל-AddOn של הדפדפנים /מנהל ההרחבות והסרתו. סביר להניח שתרצה גם לאפס את הדפדפן שלך. לבסוף, בדוק את כל האפשרויות הבאות בדיסק הקשיח ונקה את רישום המחשב שלך באופן ידני כדי להסיר ערכי יישומים שנשארו לאחר הסרת ההתקנה. עם זאת, עריכת הרישום יכולה להיות עבודה קשה שרק משתמשים מתקדמים ואנשי מקצוע צריכים לנסות לתקן אותה. יתר על כן, תוכניות זדוניות מסוימות מסוגלות להגן מפני מחיקתה. מומלץ לבצע את התהליך הזה במצב בטוח.
קבצים:
%PROGRAMFILES%\MyWebFace_5aEI\Installr.binaEZSETP.dll
%PROGRAMFILES%\MyWebFace_5aEI\Installr.bin\NP5aEISb.dll
Search and Delete:
5aauxstb.dll
5abar.dll
5abarsvc.exe
5abrmon.exe
5abrstub.dll
5adatact.dll
5adlghk.dll
5adyn.dll
5afeedmg.dll
5ahighin.exe
5ahkstub.dll
5ahtmlmu.dll
5ahttpct.dll
5aidle.dll
5aieovr.dll
5aimpipe.exe
5amedint.exe
5amlbtn.dll
5amsg.dll
5aPlugin.dll
5aradio.dll
5aregfft.dll
5areghk.dll
5aregiet.dll
5ascript.dll
5askin.dll
5asknlcr.dll
5askplay.exe
5aSrcAs.dll
5aSrchMn.exe
5atpinst.dll
5auabtn.dll
CREXT.DLL
CrExtP5a.exe
NP5aStub.dll
T8EXTEX.DLL
T8EXTPEX.DLL
T8HTML.DLL
T8RES.DLL
T8TICKER.DLL
תיקיות:
C:\Documents and Settings\שם משתמש\Application Data\Mozilla\Firefox\Profiles\gb5e8gtn.default\extensionsaffxtbr@MyWebFace_5a.com C:\Documents and Settings\שם משתמש\Application Data\MyWebFace_5a C:\Program_5aMyWebFace
רישום:
מפתח HKLM\SOFTWARE\MyWebFace_5a Key HKLM\SOFTWARE\MozillaPlugins\@MyWebFace_5a.com/Plugin Key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyWebFace_5abar הסר התקנה מפתח HKLM\SOFTWARE\MicrosoftVersion\MicrosoftVersion\MicrosofterBobjects\Microsoft \b1df253a-9e7a-480d-b6a5-7a435b520dbb מפתח HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\14d02517-c8be-4735-a344-3c8366a-KeyLPMHKSstalla_a77-0c5a_a5-5c5a_a5-5c5a_a5-5c5a_a5-5c5e \Classes\MyWebFace_5a.SkinLauncherSettings Key HKLM\SOFTWARE\Classes\MyWebFace_5a.SkinLauncher Key HKLM\SOFTWARE\Classes\MyWebFace_5a.ScriptButton Key HKLM\SOFTWARE\Classes\MyWebFace_XNUMXa.SkinLauncher\KeyWebFace_XNUMXa. \Classes\MyWebFace_XNUMXa.Radio Key HKLM\SOFTWARE\Classes\MyWebFace_XNUMXa.PseudoTransparentPlugin Key HKLM\SOFTWARE\Classes\MyWebFace_XNUMXa.MultipleButton Key HKLM\SOFTWARE\Classes\MyWebFace_XNUMXa.HTML\MyClPanelFace_XNUMXa.HTML מקש תפריט HKLM\SOFTWARE\Classes\MyWebFace_XNUMXa.FeedManager Key HKLM\SOFTWARE\Classes\MyWebFace_XNUMXa.DynamicBarButton Key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Value: MyWebFace_XNUMXa Data Plugin\LOFSLARE Data Plugin.dll Microsoft\Windows\CurrentVersion\Run\ Value: MyWebFace Search Scope Monitor Data: XNUMXabrmon.exe מפתח HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Value: MyWebFace Data: MyWebFace.dll
REevil היא אחת מקבוצות הפריצה הפעילות והמצליחות ביותר המחוברות לרוסיה ופועלות בכל רחבי העולם. הקבוצה דרשה לאחרונה כופר ביטקוין עצום עבור מתקפה נגד חברת ה-IT Kaseya בארה"ב. מאז יום שלישי לא ניתן להגיע יותר לבלוג ואתר התשלומים המנוהל על ידי REvil group ללא כל סוג של הסבר או מדוע. הסיבה מאחורי ההיעלמות אינה ידועה אך עוררה ספקולציות כי ייתכן שהקבוצה הייתה מטרה מכוונת על ידי הרשויות. נשיא ארה"ב ג'ו ביידן אמר כי העלה את הנושא בפני ולדימיר פוטין במהלך שיחת טלפון ביום שישי, לאחר שדן בנושא במהלך פסגה עם נשיא רוסיה בז'נבה בחודש שעבר. מר ביידן אמר לכתבים שהוא "הבהיר לו מאוד... אנו מצפים מהם לפעול" על מידע וכן רמז שארה"ב יכולה לנקוט תגמול דיגיטלי ישיר על שרתים המשמשים לפריצות. העיתוי של ההפסקה ביום שלישי עורר ספקולציות שאולי גורמים ארה"ב או רוסים נקטו צעדים נגד REvil - אם כי גורמים רשמיים סירבו עד כה להגיב ומומחי סייבר אומרים כי היעלמות פתאומית של קבוצות אינה בהכרח נדירה. הפיתוח מגיע לאחר סדרה של התקפות תוכנות כופר בפרופיל גבוה שפגעו בעסקים גדולים בארה"ב השנה. ה-FBI האשים את REvil - הידוע גם בשם Sodinokibi - בכך שהוא עומד מאחורי מתקפת תוכנת כופר על חברת עיבוד הבשר הגדולה בעולם JBS בחודש שעבר. 
