SafeSearch는 Internet Explorer 및 Firefox/Chrome용 광고 지원 크로스 웹 브라우저 플러그인입니다. 브라우저 확장은 홈 페이지, 검색 설정을 포함한 브라우저의 기본 또는 사용자 정의 설정을 수정하고 경우에 따라 Internet Explorer의 로드 시간 임계값을 수정하고 Firefox 내에 잠금 파일을 두어 설정 변경을 방지하고 브라우저의 콘텐츠를 비활성화합니다. 플러그인의 사이트 간 스크립팅을 허용하기 위한 보안 정책입니다. 이러한 이유로 브라우저 하이재커로 분류되었습니다.
게시자: AVSoftware에서 만든 SafeSearch는 악의적인 사이트나 평판이 좋지 않은 사이트를 필터링하는 고유한 검색 엔진입니다. 모든 웹사이트는 공급업체 신뢰성, 아동 안전, 개인 정보 보호 문제, 사용자 의견 및 등급과 같은 몇 가지 중요한 요소에 가중치를 두고 있습니다.
SafeSearch는 타사 소프트웨어 및 맬웨어와 함께 제공되는 것으로 확인되었으므로 컴퓨터에 보관하지 않는 것이 좋습니다.
브라우저 하이재커 정보
브라우저 하이재킹은 브라우저를 대상으로 하는 인터넷의 끊임없는 문제 중 하나입니다. 웹 브라우저 요청을 다른 악성 사이트로 보내는 일종의 맬웨어 프로그램입니다. 여러 목적으로 브라우저 기능을 방해하기 위해 만들어졌습니다. 일반적으로 이 아이디어는 방문자 트래픽을 개선하고 더 높은 광고 수익을 창출하려는 특정 웹사이트를 사용자가 방문하도록 하는 것입니다. 순진해 보일 수 있지만 모든 브라우저 하이재커는 손상을 입히므로 항상 보안 위험으로 간주됩니다. 또한 하이재커는 감염된 시스템 전체를 취약하게 만들 수 있습니다. 다른 위험한 맬웨어 및 바이러스가 이러한 기회를 잡고 PC에 쉽게 침입할 수 있습니다. 브라우저 하이재킹 증상 웹 브라우저 하이재킹의 몇 가지 징후가 있습니다. 홈 페이지가 변경되었습니다. 일반적으로 광고로 가득 찬 웹 사이트 또는 음란물 웹 사이트로 연결되는 원치 않는 새 책갈피 또는 즐겨찾기가 추가된 것을 볼 수 있습니다. 기본 웹 브라우저 설정이 변경되고 바람직하지 않거나 안전하지 않은 사이트가 신뢰할 수 있는 웹 사이트 목록에 추가됩니다. 인터넷 브라우저에서 많은 도구 모음을 볼 수 있습니다. 멈출 수 없는 팝업 광고가 PC 화면에 나타납니다. 웹 페이지는 매우 느리게 로드되고 때로는 불완전합니다. 보안 소프트웨어의 홈페이지와 같은 특정 사이트는 방문할 수 없습니다.
그렇다면 PC는 브라우저 하이재커에 어떻게 감염됩니까?
브라우저 하이재커는 드라이브 바이 다운로드, 파일 공유 또는 감염된 이메일을 비롯한 다양한 방법으로 컴퓨터를 감염시킵니다. 도구 모음, 추가 기능, BHO, 플러그인 또는 브라우저 확장에 포함될 수 있습니다. 또한 일부 셰어웨어 및 프리웨어는 "번들링"을 통해 컴퓨터에 하이재커를 넣을 수 있습니다. 악명 높은 브라우저 하이재커의 예로는 Conduit, Anyprotect, Babylon, SweetPage, DefaultTab, Delta Search 및 RocketTab이 있지만 이름은 계속 변경됩니다.
브라우저 하이재커 맬웨어 – 제거
특정 하이재커는 Microsoft Windows 제어판에서 프로그램 추가/제거를 통해 관련 프리웨어 또는 추가 기능을 제거하여 간단히 제거할 수 있습니다. 그러나 대부분의 하이재킹 코드는 운영 체제에 훨씬 더 깊이 들어가기 때문에 수동으로 제거하기가 쉽지 않습니다. 또한 수동 제거는 초보 컴퓨터 사용자가 수행하기 힘든 여러 시간 소모적이고 복잡한 절차를 수행해야 합니다.
바이러스가 다운로드를 막는다면 무엇을 할 수 있습니까?
맬웨어는 개인 정보 도용에서 PC의 데이터 파일 삭제에 이르기까지 PC에 침입하면 모든 종류의 피해를 줄 수 있습니다. 특정 맬웨어 변종은 프록시 서버를 추가하거나 컴퓨터의 DNS 설정을 수정하여 인터넷 브라우저 설정을 변경합니다. 이러한 경우 특정 또는 전체 웹사이트를 방문할 수 없으므로 맬웨어를 제거하는 데 필요한 보안 소프트웨어를 다운로드하거나 설치할 수 없습니다. 이 글을 읽고 있다면 Safebytes Anti-Malware와 같은 컴퓨터 보안 프로그램을 다운로드하지 못하게 하는 멀웨어에 감염되었을 수 있습니다. 이러한 유형의 문제는 해결하기가 더 어렵지만 취할 수 있는 몇 가지 조치가 있습니다.
네트워킹을 사용하여 안전 모드에서 바이러스 백신 설치
안전 모드는 실제로 맬웨어 및 기타 성가신 응용 프로그램이 로드되는 것을 방지하기 위해 최소한의 서비스만 로드되는 고유한 기본 Windows 버전입니다. 맬웨어가 PC 부팅 시 자동으로 로드되도록 설정된 경우 이 특정 모드로 전환하면 맬웨어가 로드되지 않을 수 있습니다. 안전 모드 또는 네트워킹이 있는 안전 모드로 들어가려면 시스템이 부팅되는 동안 F8 키를 누르거나 MSCONFIG를 실행하고 "부팅" 탭에서 "안전 부팅" 옵션을 찾으십시오. 네트워킹이 포함된 안전 모드로 재부팅하면 여기에서 맬웨어 방지 소프트웨어를 다운로드, 설치 및 업데이트할 수 있습니다. 이 시점에서 바이러스 백신 검사를 실행하여 다른 응용 프로그램의 방해 없이 컴퓨터 바이러스 및 맬웨어를 제거할 수 있습니다.
대체 브라우저로 전환
악성 프로그램 코드는 특정 브라우저의 취약점을 악용하고 모든 맬웨어 방지 소프트웨어 웹 사이트에 대한 액세스를 차단할 수 있습니다. Internet Explorer가 컴퓨터 바이러스에 의해 하이재킹되었거나 해커에 의해 손상된 것으로 의심되는 경우 가장 효과적인 방법은 Google Chrome, Mozilla Firefox 또는 Apple Safari와 같은 대체 웹 브라우저로 전환하여 즐겨 사용하는 보안 프로그램을 다운로드하는 것입니다. – Safebytes Anti-Malware.
플래시 드라이브에 보안 소프트웨어 설치
맬웨어를 성공적으로 제거하려면 영향을 받는 PC에 바이러스 백신 소프트웨어 프로그램을 설치하는 문제에 다른 관점에서 접근할 수 있습니다. 휴대용 바이러스 백신을 사용하여 감염된 컴퓨터를 정리하려면 다음과 같은 간단한 조치를 취하십시오.
1) 바이러스가 없는 다른 PC를 사용하여 Safebytes Anti-Malware를 다운로드합니다.
2) 펜 드라이브를 동일한 시스템에 장착합니다.
3) 다운로드한 응용 프로그램의 확장자가 .exe인 실행 파일을 더블 클릭하여 설치 프로그램을 실행합니다.
4) 마법사가 애플리케이션을 설치할 위치를 정확히 묻는 메시지가 나타나면 USB 드라이브를 위치로 선택합니다. 화면의 지시에 따라 설치를 마칩니다.
5) 감염되지 않은 PC에서 감염된 컴퓨터로 플래시 드라이브를 전송합니다.
6) 썸 드라이브에서 바이러스 백신 소프트웨어 EXE 파일을 두 번 클릭합니다.
7) “지금 검사” 버튼을 클릭하여 바이러스 검사를 시작합니다.
SafeBytes Anti-Malware를 설치하여 컴퓨터의 안전을 보장하십시오
컴퓨터에 맬웨어 방지 응용 프로그램을 설치하려는 경우 시장에 고려해야 할 수많은 도구가 있지만 무료 또는 유료 프로그램에 관계없이 아무나 맹목적으로 신뢰할 수는 없습니다. 그들 중 일부는 훌륭하지만 컴퓨터에 혼란을 주기 위해 대기 중인 진정한 맬웨어 방지 소프트웨어인 것처럼 가장하는 여러 스캠웨어 응용 프로그램이 있습니다. 맬웨어 방지 프로그램을 검색할 때 알려진 모든 컴퓨터 바이러스 및 맬웨어에 대해 견고하고 효율적이며 완전한 보호를 제공하는 프로그램을 선택하십시오. 신뢰할 수 있는 소프트웨어 프로그램을 고려할 때 Safebytes AntiMalware는 확실히 강력히 권장되는 프로그램입니다. SafeBytes는 일반 컴퓨터 사용자가 악의적인 위협으로부터 PC를 보호할 수 있도록 지원하는 강력한 실시간 안티 스파이웨어 응용 프로그램으로 설명할 수 있습니다. 이 도구는 다른 잠재적으로 유해한 소프트웨어 응용 프로그램과 함께 스파이웨어, 애드웨어, 트로이 목마, 랜섬웨어, 기생충, 웜, PUP와 같은 최신 맬웨어 침입을 쉽게 식별, 제거 및 보호할 수 있습니다. SafeBytes 맬웨어 방지 프로그램에는 다른 모든 것과 구별되는 수많은 향상된 기능이 포함되어 있습니다. 다음은 이 소프트웨어에 있는 몇 가지 인기 있는 기능입니다.
맬웨어 방지 보호: 비평가들의 찬사를 받은 맬웨어 엔진을 사용하여 SafeBytes는 컴퓨터 시스템 깊숙이 숨겨진 위협을 포착하고 제거하도록 설계된 다계층 보호 기능을 제공합니다.
실시간 능동 보호: 컴퓨터에 침입하려는 맬웨어 프로그램은 SafeBytes 활성 보호 실드에 의해 감지될 때 식별되고 중지됩니다. 최신 업데이트 및 안전 조치로 지속적으로 수정되기 때문에 다양한 위협을 차단하고 제거하는 데 매우 효율적입니다.
안전한 웹 브라우징: SafeBytes는 방문하려는 웹 페이지에 즉각적인 안전 등급을 제공하여 위험한 사이트를 자동으로 차단하고 인터넷을 탐색하는 동안 안전을 확신할 수 있도록 합니다.
낮은 CPU 및 메모리 사용량: 이 소프트웨어는 가볍고 백그라운드에서 조용히 작동하며 컴퓨터 효율성에 영향을 미치지 않습니다.
연중무휴 고객 서비스: SafeBytes는 최고의 사용자 경험을 위해 연중무휴 기술 지원, 자동 유지 관리 및 업데이트를 제공합니다.
기술 세부 정보 및 수동 제거(고급 사용자)
자동화된 도구를 사용하지 않고 SafeSearch를 수동으로 제거하려면 Windows 프로그램 추가/제거 메뉴에서 프로그램을 제거하거나 브라우저 확장의 경우 브라우저 애드온/확장 관리자로 이동하여 제거할 수 있습니다. 제거합니다. 브라우저를 재설정하고 싶을 수도 있습니다. 완전히 제거하려면 하드 드라이브와 레지스트리에서 다음 모든 항목을 수동으로 확인하고 그에 따라 값을 제거하거나 재설정하십시오. 이것은 고급 사용자 전용이며 잘못된 파일 제거로 인해 추가 PC 오류가 발생할 수 있으므로 어려울 수 있습니다. 또한 일부 맬웨어는 삭제를 복제하거나 방지할 수 있습니다. 안전 모드에서 이 작업을 수행하는 것이 좋습니다.
다음 파일, 폴더 및 레지스트리 항목은 SafeSearch에 의해 생성되거나 수정됩니다.
파일 :
C:프로그램 파일PrimesoftSafeSearchsafesearch.dll C:프로그램 파일PrimesoftSafeSearch_safesearch.dll C:프로그램 파일PrimesoftSafeSearchaanyvkcf.exe C:프로그램 파일PrimesoftSafeSearchsafesearch.exe C:프로그램 파일PrimesoftSafeSearchrgzcdhtn.exe
기재:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunaanyvkcf
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunSafeSearch
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunrgzcdhtn
HKEY_CURRENT_USERSoftwarePrimeSoft
HKEY_CURRENT_USERSoftwareSafeSearch
HKEY_CLASSES_ROOT.QSCH
HKEY_CLASSES_ROOTQSCH File
HKEY_CLASSES_ROOTSafeSearch.SafeSearchBHO
HKEY_CLASSES_ROOTSafeSearch.SafeSearchBHO.1
HKEY_CLASSES_ROOTCLSID00000000-0000-0000-0000-000000000001
HKEY_CLASSES_ROOTInterface28E6CCE2-3F2C-4B3D-9CB4-2FC8715A3ECE
HKEY_CLASSES_ROOTTypelib82E9DE01-D860-40E4-B9C1-91F0E8272962
HKEY_CLASSES_ROOTTypelibCB5006EE-F57D-4116-B7B6-48EB564FE0F0
HKEY_CLASSES_ROOTmimedatabasecontent typeapplication/x-QSCH
HKEY_USERS.defaultSoftwareNetscapeNetscape NavigatorTrusted External Applications%System%aanyvkcf.exe=yes
HKEY_USERS.defaultSoftwareNetscapeNetscape NavigatorSuffixesApplication/x-QSCH
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerToolbar00000000-0000-0000-0000-000000000001
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallaanyvkcf
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallrgzcdhtn