Linkury Smartbar Engine הוא סרגל כלים של דפדפן עבור Internet Explorer. לאחר חקירה, גילינו שסרגל כלים זה אינו פועל עם הגירסאות העדכניות ביותר של Internet Explorer.
מאת המחבר:
מה ה-Smartbar עושה:
- משנה את מנוע החיפוש המוגדר כברירת מחדל בתיבת החיפוש המובנית בדפדפן האינטרנט שלך.
- משנה את דף הבית המוגדר כברירת מחדל של דפדפן האינטרנט שלך.
- מוסיף פונקציונליות חלופית של "דף לא נמצא".
- אפשר חיפוש משורת הכתובת של דפדפן האינטרנט שלך.
- מאפשר עדכוני תוכנה של האפליקציה לאחר שחרור גרסה חדשה.
- מוסיף, מסיר או משנה רכיבים המקיימים אינטראקציה עם שדות קלט חיפוש.
בזמן ההתקנה, המשתמשים עשויים לראות מודעות לא רצויות נוספות במהלך הפעלות הגלישה שלהם.
מספר יישומי אנטי-וירוס סימנו את סרגל הכלים הזה כחוטף דפדפן, ולא מומלץ לשמור אותו במחשב שלך, במיוחד אם אתה משתמש בגרסה חדשה יותר של Internet Explorer שהופכת את סרגל הכלים הזה לחסר תועלת.
על חוטפי דפדפן
חטיפת דפדפן פירושה שקוד תוכנה זדוני השתלט על הגדרות הדפדפן שלך ושינה אותן, ללא רשותך. חוטפי דפדפן יעשו מספר דברים במחשב. הם משמשים בדרך כלל כדי לאלץ מבקרים לאתר מסוים, תוך מניפולציה של תעבורת אינטרנט כדי להרוויח הכנסות ממודעות. זה עשוי להיראות נאיבי, אך רוב האתרים הללו אינם לגיטימיים ועלולים להוות איום רציני על הבטיחות המקוונת שלך. הם לא סתם דפקו את דפדפני האינטרנט שלך, אלא חוטפי דפדפן יכולים גם לשנות את רישום המערכת, ולהשאיר את המחשב שלך חשוף להתקפות אחרות.
כיצד תוכל לקבוע אם הדפדפן שלך נחטף
כאשר הדפדפן שלך נחטף, הדברים הבאים עלולים לקרות: דף הבית השתנה; אתה רואה מועדפים או סימניות חדשות לא רצויות שנוספו, בדרך כלל מכוונות לאתרים מלאי פרסומות או פורנוגרפיה; הגדרות ברירת המחדל של הדפדפן משתנות ו/או מנוע האינטרנט המוגדר כברירת מחדל השתנה; אתה מוצא סרגלי כלים חדשים לא רצויים שנוספו; פרסומות קופצות בלתי נגמרות מופיעות ו/או חוסם הפופ-אפים של דפדפן האינטרנט שלך מושבת; דפדפן האינטרנט שלך מתחיל לפעול לאט או מציג שגיאות תכופות; אתה לא יכול לבקר באתרים ספציפיים כמו דפי בית של תוכנות אבטחה.
בדיוק איך חוטף דפדפן מדביק מערכות מחשב
חוטפי דפדפן יכולים להשתמש בהורדות של Drive-by או באתרי שיתוף קבצים או אולי בקובץ מצורף לדואר אלקטרוני כדי להגיע למחשב ממוקד. הם עשויים גם להגיע מכל BHO, הרחבת דפדפן, תוסף, סרגל כלים או פלאגין עם כוונת זדון. ניתן להתקין חוטף דפדפן כחלק מתוכנות חינמיות, תוכנות שיתוף, דמו-תוכנות ותוכניות מזויפות. דוגמה טובה לחוטף דפדפן ידוע היא התוכנה הזדונית הסינית האחרונה בשם "Fireball", שהדביקה 250 מיליון מחשבים ברחבי העולם. זה עובד כחוטף אבל ניתן להפוך אותו לתוכנת תוכנה זדונית הפועלת במלואה לאחר מכן. קיומה של תוכנה זדונית חוטפת דפדפן במערכת שלך עשויה להפחית באופן משמעותי את חווית הגלישה באינטרנט, לנטר את הפעילויות שלך באינטרנט שמובילות לחששות חמורים של פרטיות, ליצור בעיות יציבות של המערכת ובסופו של דבר לגרום למחשב שלך להאט או למצב כמעט בלתי שמיש.
הסרת חוטפי דפדפן
סוגים מסוימים של חוטפי דפדפן ניתנים להסרה מהמחשב שלך על ידי מחיקת יישומי תוכנה זדוניים או כל תוכנה חינמית אחרת שנוספה לאחרונה. לפעמים, זו עלולה להיות עבודה קשה למצוא ולחסל את התוכנית הזדונית מכיוון שהקובץ המשויך יכול לפעול כחלק מתהליך מערכת ההפעלה. כמו כן, הסרות ידניות דורשות הבנה מערכתית מעמיקה ולכן יכולה להיות עבודה קשה מאוד עבור משתמשי מחשב מתחילים. ניתן להסיר ביעילות חוטפי דפדפן על ידי התקנה והרצה של תוכנית נגד תוכנות זדוניות במחשב המושפע. כדי למגר כל סוג של חוטף דפדפן מהמחשב הנייד או המחשב שלך, תוכל להוריד את היישום המאושר הזה להסרת תוכנות זדוניות - SafeBytes Anti-Malware. השתמש בכלי אופטימיזציית מערכת יחד עם תוכנת האנטי-תוכנות זדוניות שלך כדי לתקן בעיות רישום מחשבים שונות, לבטל פגיעויות במחשב ולשפר את הביצועים הכוללים של המחשב שלך.
עֶזרָה! תוכנות זדוניות חוסמות התקנת אנטי וירוס וגישה לאינטרנט
כמעט כל תוכנות זדוניות הן רעות, אבל סוגים מסוימים של תוכנות זדוניות גורמות למחשב שלך הרבה יותר נזק מאחרות. תוכנות זדוניות מסוימות יושבות בין המחשב לחיבור הרשת שלך וחוסמות חלק או את כל האתרים שאתה באמת רוצה לבדוק. זה גם יחסום אותך מלהתקין כל דבר במחשב שלך, במיוחד תוכנת אנטי-וירוס. אם אתה קורא את זה עכשיו, בטח זיהית שזיהום בתוכנה זדונית הוא הגורם האמיתי לתעבורת האינטרנט החסומה שלך. אז איך להמשיך אם אתה צריך להוריד ולהתקין יישום נגד תוכנות זדוניות כמו Safebytes? יש כמה צעדים שאתה יכול לנקוט כדי לעקוף בעיה זו.
הסר וירוסים במצב בטוח
אם התוכנה הזדונית מוגדרת לטעון בעת ההפעלה של Windows, אתחול במצב בטוח אמור למנוע זאת. רק האפליקציות והשירותים המינימליים הנדרשים נטענים בכל פעם שאתה מפעיל את המחשב הנייד או המחשב שלך במצב בטוח. עליך לבצע את הפעולות הבאות כדי להסיר תוכנות זדוניות במצב בטוח.
1) לאחר הפעלת המחשב, הקש על מקש F8 לפני שמסך הפתיחה של Windows מתחיל להיטען. זה אמור להעלות את התפריט 'אפשרויות אתחול מתקדמות'.
2) בחר במצב בטוח עם רשת באמצעות מקשי החצים והקש ENTER.
3) ברגע שהמצב הזה נטען, יהיה לך חיבור לאינטרנט. כעת, השתמש בדפדפן האינטרנט שלך כרגיל ונווט אל https://safebytes.com/products/anti-malware/ כדי להוריד ולהתקין את Safebytes Anti-Malware.
4) מיד לאחר ההתקנה, הפעל סריקה מלאה ואפשר לתוכנית להיפטר מהאיומים שהיא מזהה.
תעבור לדפדפן אחר
תוכנה זדונית מבוססת אינטרנט יכולה להיות ספציפית לסביבה, מכוונת לדפדפן אינטרנט מסוים או לתקוף גרסאות מסוימות של דפדפן האינטרנט. הפתרון הטוב ביותר להתגבר על בעיה זו הוא לבחור בדפדפן הידוע בתכונות האבטחה שלו. ל-Firefox יש הגנת פישינג ותוכנות זדוניות מובנית כדי לעזור לך לשמור על בטיחותך באינטרנט.
התקן אנטי וירוס על כונן USB
כדי להסיר בהצלחה את התוכנה הזדונית, תצטרך לגשת לסוגיית התקנת תוכנית אנטי-וירוס על מערכת המחשב הנגועה מזווית אחרת. כדי להפעיל אנטי וירוס באמצעות כונן אצבע, בצע את האמצעים הפשוטים הבאים:
1) במחשב נטול וירוסים, התקן את Safebytes Anti-Malware.
2) חבר את כונן האגודל למחשב הנקי.
3) לחץ פעמיים על קובץ ה-exe כדי להפעיל את אשף ההתקנה.
4) בחר כונן USB כמיקום כאשר האשף ישאל אותך היכן ברצונך להתקין את התוכנה. עקוב אחר הוראות ההפעלה.
5) העבר את כונן העט מהמחשב הנקי למחשב הנגוע.
6) לחץ פעמיים על קובץ תוכנת האנטי-וירוס EXE בכונן הבזק מסוג USB.
7) פשוט לחץ על "סרוק עכשיו" כדי להפעיל סריקה במחשב המושפע לאיתור תוכנות זדוניות.
תכונות SafeBytes נגד תוכנות זדוניות
על מנת להגן על המחשב האישי שלך מאיומים רבים ושונים מבוססי אינטרנט, חשוב להתקין תוכנה נגד תוכנות זדוניות במחשב האישי שלך. אבל עם כל כך הרבה חברות נגד תוכנות זדוניות בשוק, בימים אלה זה מאתגר להחליט איזה מהם כדאי לרכוש עבור המחשב הנייד שלך. חלקם באמת שווים את הכסף שלך, אבל רובם לא. עליך לבחור אחד שהוא יעיל, פרקטי ובעל מוניטין חזק בהגנה מפני תוכנות זדוניות. בעוד ששוקלים את היישומים האמינים, Safebytes Anti-Malware היא ללא ספק המומלצת בחום. SafeBytes נגד תוכנות זדוניות הוא באמת אפליקציית הגנה רבת עוצמה ואפקטיבית ביותר שנוצרה כדי לסייע למשתמשים בכל הרמות של אוריינות IT בזיהוי וביטול איומים מזיקים מהמחשב שלהם. עם הטכנולוגיה המתקדמת ביותר לזיהוי ותיקון וירוסים, תוכנה זו מגנה על המחשב שלך מפני זיהומים הנגרמים על ידי סוגים שונים של תוכנות זדוניות ואיומי אינטרנט דומים, כולל תוכנות פרסום, תוכנות ריגול, וירוסים, תולעים, סוסים טרויאנים, keyloggers, תוכנות שעלולות להיות לא רצויות (PUPs) ותוכנות כופר. .
SafeBytes נגד תוכנות זדוניות מציעה מספר עצום של תכונות מתקדמות שמבדילות אותה מכל האחרות. הנה כמה מהטובים שבהם:
ההגנה האמינה ביותר נגד תוכנות זדוניות: יישום זה להסרת תוכנות זדוניות, המבוסס על מנוע אנטי-וירוס עטור שבחים, יכול לזהות ולהיפטר מאיומי תוכנות זדוניות עקשניות ביותר כמו חוטפי דפדפן, PUPs ותוכנות כופר שתוכניות אנטי-וירוס נפוצות אחרות יחמיצו.
תגובת איום בזמן אמת: SafeBytes מספקת הגנה חיה ללא ידיים לחלוטין והיא מוגדרת לבדוק, לחסום ולהיפטר מכל איומי המחשב כבר במפגש הראשון שלו. הם יעילים ביותר בסינון והיפטרות מאיומים רבים מכיוון שהם מתעדכנים כל הזמן עם העדכונים וההתראות האחרונים.
הגנת רשת: SafeBytes בודק את הקישורים הקיימים בדף אינטרנט עבור איומים אפשריים ומודיע לך אם האתר בטוח לגלישה או לא, באמצעות מערכת דירוג הבטיחות הייחודית שלו.
תכונות "סריקה מהירה": Safebytes AntiMalware, באמצעות מנוע הסריקה המשופר שלה, מספק סריקה מהירה במיוחד שיכולה למקד במהירות כל איום אינטרנט פעיל.
קל: תוכנית זו היא קלת משקל ויכולה לעבוד בשקט ברקע, ולא תשפיע על יעילות המחשב האישי שלך.
תמיכה מקוונת 24/7: שירות התמיכה נגיש 24 x 7 x 365 ימים באמצעות דואר אלקטרוני וצ'אטים כדי לענות על החששות שלך. לסיכום, SafeBytes פיתחה פתרון משמעותי נגד תוכנות זדוניות שמטרתו להגן עליך מפני תוכנות זדוניות שונות. אתה יכול להיות בטוח שהמחשב שלך יהיה מוגן בזמן אמת ברגע שתכניס את התוכנה הזו לשימוש. אז כאשר אתה רוצה צורות מתקדמות של תכונות הגנה וזיהוי איומים, קניית SafeBytes Anti-Malware יכולה להיות שווה את הכסף!
פרטים טכניים והסרה ידנית (משתמשים מתקדמים)
אם אינך מעוניין להשתמש בכלי אוטומטי ומעדיף לבטל את Linkury Smartbar Engine באופן ידני, תוכל לעשות זאת על ידי מעבר לתפריט הוספה/הסרה של תוכניות בלוח הבקרה והסרת התוכנית הפוגעת; במקרים של תוספים לדפדפן אינטרנט, תוכל להסיר את התקנתו על ידי ביקור במנהל ההרחבות/הרחבות של הדפדפן. סביר להניח שתרצה גם לאפס את דפדפן האינטרנט שלך. כדי להיות בטוח בהסרה מלאה, מצא את ערכי הרישום הבאים של Windows במערכת שלך והסר אותם או אפס את הערכים כראוי. שים לב שזה מיועד למשתמשים מתקדמים בלבד ועלול להיות קשה, כאשר הסרת קבצים שגויה תוביל לשגיאות מערכת נוספות. יתר על כן, תוכנות זדוניות מסוימות מסוגלות לשכפל את עצמו או למנוע מחיקה. מומלץ לבצע זאת במצב בטוח.
קבצים:
%LOCALAPPDATA%\Smartbar\Application\Lrcnta.exe %LOCALAPPDATA%\Linkury\Application\Linkury.exe %LOCALAPPDATA%\Smartbar\Application\QuickShare.exe %USERPROFILE%\Local\AppData\Smartbar\Application %\ALLUSERPROFI %\WCService\WCService.exe %LOCALAPPDATA%\Smartbar\Application\Luckysave.exe %LOCALAPPDATA%\Smartbar\Application\Muvic.exe %LOCALAPPDATA%\Linkury\Application\Smartbar.exe %LOCALAPPDATA%\SmartbarPAss. exe %LOCALAPPDATA%\Smartbar\Application\SafeFinder.exe %LOCALAPPDATA%\Smartbar\Application\WhiteSmoke.exe %LOCALAPPDATA%\Smartbar\Application\BrowserHelper.exe %LOCALAPPDATA%\Smartbar\ApplicationDATAS%LOCALAPPDATA%\Smartbar\Application. \Application\ProductsRemovalTool.exe %LOCALAPPDATA%\Smartbar\Application\MagicBox.exe
רישום:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\Linkury_RASMANCS
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\Linkury_RASAPI32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\Linkury_RASMANCS
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\Linkury_RASAPI32
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION, value: Linkury.exe
HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\C5670CA607D1C7C4AA305DE018401AA3
HKEY_CURRENT_USER\Software\Microsoft\Installer\Features\C5670CA607D1C7C4AA305DE018401AA3
HKEY_CURRENT_USER\Software\Linkury
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Browser Infrastructure Helper
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBarBandObject
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LinkurySmartBar.LinkuryMenuForm
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LinkurySmartBar.BandObjectAttribute
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, value: Linkury Chrome Smartbar
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\Mntz_Installer_RASAPI32
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\Mntz_Installer_RASMANCS
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\Mntz_Installer_RASAPI32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\sulpnar
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Stpro
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Stpro
HKEY_LOCAL_MACHINE\SOFTWARE\mtPlusdax
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\mtPlusdax
גורם שגיאה
פגם ה"אפס יום" במעקב כ-CVE-2021-34484 מאפשר להאקרים לפרוץ את כל הגרסאות של Windows (כולל Windows 10, Windows 11 ו-Windows Server 2022) ולהשתלט על המחשב שלך. מיקרוסופט חשבה בטעות שהיא תיקנה את הפגיעות (שאותה לראשונה באוגוסט) כשהיא נחשפה בפומבי באוקטובר. אבל התיקון עצמו נמצא פגום, דבר שהחברה הודתה, וזה משך עוד יותר תשומת לב לפגיעות. מיקרוסופט הבטיחה לאחר מכן "לנקוט פעולה מתאימה כדי לשמור על לקוחות מוגנים", אך שבועיים לאחר מכן, תיקון חדש עדיין לא הגיע. למרבה המזל, מומחה האבטחה של הצד השלישי 0patch היכה את מיקרוסופט עד הסוף עם 'מיקרו-פאץ' שהיא הפכה כעת לזמין עבור כל משתמשי Windows. צריך להירשם לחשבון 0patch ולהתקין את סוכן ההורדות שלו לפני שניתן יהיה ליישם את התיקון, אבל עם 0patch שהופך במהירות ליעד עבור תיקונים חמים שמנצחים חברות תוכנה עד הסוף, זה לא פשוט. התקוות יהיו גבוהות מיקרוסופט יכולה לשחרר תיקון יעיל במוקדם ולא במאוחר, אבל עד אז, כל משתמשי Windows חייבים לפעול עכשיו אם הם רוצים להיות בטוחים. הורד את 0patch כאן:
https://blog.0patch.com/2021/11/micropatching-incompletely-patched.html 