DiscoverAncestry 是由 Mindspark Inc 开发的 Google Chrome 浏览器扩展程序，将自身呈现为一个网络工具，用于发现特定姓氏的起源或含义。 安装此扩展程序后，您的默认新标签页将更改为按 MyWay 搜索，并将默认搜索引擎更改为 Search.MyWay.com
处于活动状态时，DiscoverAncestry 会记录用户浏览信息、记录点击的链接、访问的网站和查看的产品。 此信息稍后用于更好地定位个人广告。 使用此扩展程序浏览互联网将导致在整个浏览会话中注入额外的广告、赞助内容甚至弹出广告。
DiscoverAncestry 通常与其他可能不需要的软件捆绑在一起，这与其激进的广告注入相结合是 DiscoverAncestry 被标记为浏览器劫持者的原因，建议将其从您的计算机中删除。
关于浏览器劫持者
浏览器劫持被视为针对网络浏览器的网络持续风险。 它是一种恶意软件程序，可将 Web 浏览器请求重定向到其他可疑网站。 基本上，大多数浏览器劫持者都是为了广告或营销目的而制作的。 它会将您重定向到赞助网站，并在您的互联网浏览器上插入广告，帮助其开发者创收。 这可能看起来很幼稚，但大多数此类网站都是不合法的，并且可能对您的在线安全构成重大风险。 在最糟糕的情况下，您的互联网浏览器可能会被劫持以下载恶意软件，这会对您的计算机造成很大损害。
浏览器劫持迹象和症状
有几种症状可能表明浏览器被劫持：
1. 您的主页被重置为某个未知站点
2.书签和新标签页也发生了变化
3.修改默认在线搜索引擎
4. 您将获得以前从未见过的浏览器工具栏
5.您会发现随机弹出窗口开始定期显示
6.您的网络浏览器有不稳定问题或经常出现错误
7. 您被阻止访问防病毒解决方案提供商的网站。
计算机如何感染浏览器劫持者？
浏览器劫持者可以通过某种方式进入计算机，例如通过文件共享、下载和电子邮件。 许多 Web 浏览器劫持源自附加应用程序，即工具栏、浏览器帮助对象 (BHO) 或添加到 Web 浏览器以赋予它们额外功能的扩展。 浏览器劫持者也可能与一些您无意中下载并安装的免费应用程序捆绑在一起，从而危及您的 PC 安全。 浏览器劫持者的常见示例包括 CoolWebSearch、Conduit、Coupon Server、OneWebSearch、RocketTab、Snap.do、Delta Search 和 Searchult.com。 浏览器劫持者可能会记录用户击键以收集可能导致隐私问题的有价值的信息，导致系统不稳定，严重破坏用户的浏览体验，并最终将计算机减慢到无法使用的阶段。
切除
通过您的控制面板发现并消除相应的恶意软件，可以简单地逆转某些浏览器劫持。 但是，许多劫机者确实很顽固，需要专门的应用程序才能将其删除。 此外，手动删除需要深入了解系统，因此对于新手来说可能是一项相当艰巨的任务。 专业人士总是建议用户通过使用自动恶意软件删除工具来消除任何恶意软件，包括浏览器劫持程序，这比手动删除过程更容易、更安全、更快捷。 要从您的笔记本电脑或计算机中删除任何类型的浏览器劫持程序，您应该下载以下经过认证的恶意软件删除工具 - SafeBytes Anti-Malware。 与防病毒软件一起，类似于 Total System Care 的系统优化工具将帮助您修复 Windows 注册表错误、摆脱不需要的工具栏、保护您的在线隐私并稳定计算机上安装的程序。
了解如何摆脱阻止网站或阻止下载的恶意软件
病毒可能会对您的计算机造成很大的损害。 某些恶意软件位于您的 PC 和 Internet 连接之间，会阻止您真正想要访问的部分或所有 Internet 站点。 它还会阻止您向 PC 添加任何内容，尤其是防病毒应用程序。 如果您正在阅读本文，您可能已经感染了一种病毒，该病毒会阻止您在 PC 上下载诸如 Safebytes Antimalware 之类的安全程序。 您可以采取一些措施来规避此问题。
在带网络的安全模式下安装反恶意软件
如果恶意软件设置为在 Windows 启动时运行，则应避免在安全模式下启动。 当您以安全模式启动 PC 时，只加载最低限度的所需程序和服务。 以下是启动 Windows XP、Vista 或 7 计算机安全模式所需的步骤（查看 Microsoft 网站了解有关 Windows 8 和 10 计算机的说明）。
1) 在开机时，在 Windows 启动画面开始加载时按 F8 键。 这应该会显示高级启动选项菜单。
2) 使用箭头键选择带网络的安全模式，然后按 Enter。
3) 进入此模式后，您将再次拥有互联网连接。 现在，使用网络浏览器获取您需要的恶意软件清除程序。 要安装该程序，请按照安装向导中的说明进行操作。
4) 安装后立即进行全面扫描，让软件消除它发现的威胁。
使用备用浏览器下载防病毒软件
某些恶意软件仅针对某些浏览器。 如果这听起来像您的情况，请使用另一个互联网浏览器，因为它可以绕过恶意软件。 避免此问题的理想方法是选择以其安全功能而闻名的互联网浏览器。 Firefox 包含内置的网络钓鱼和恶意软件防护，可确保您的在线安全。 创建用于删除病毒的便携式 USB 防病毒软件 另一种方法是从干净的 PC 下载并传输反恶意软件应用程序，以在受感染的计算机上运行病毒扫描。 要使用 USB 驱动器运行防病毒软件，请遵循以下简单措施：
1) 使用其他无病毒的计算机系统下载 Safebytes Anti-Malware。
2) 将 USB 驱动器插入干净的计算机。
3) 双击可执行文件，打开安装向导。
4) 询问时，选择 U 盘的位置作为您要存储软件文件的位置。 按照屏幕上的说明完成安装。
5) 将闪存驱动器从干净的计算机传输到受感染的计算机。
6) 双击笔式驱动器上的反恶意软件EXE 文件。
7) 运行完整系统扫描以识别和清理各种恶意软件。
SafeBytes Anti-Malware：Windows 计算机的轻量级恶意软件保护
如果您想为您的桌面购买反恶意软件，有许多品牌和软件包供您考虑。 有一些很值得你花钱，但大多数都不是。 在寻找防病毒工具时，请选择能够提供可靠、高效和全面保护以抵御所有已知计算机病毒和恶意软件的工具。 在行业领导者强烈推荐的应用程序列表中，SafeBytes Anti-Malware 是著名的 Windows 计算机安全软件。 SafeBytes 是一款功能强大的实时反间谍软件应用程序，旨在帮助日常计算机用户保护他们的计算机免受恶意威胁。 安装此软件后，SafeBytes 高级保护系统将确保绝对没有病毒或恶意软件可以渗入您的 PC。
使用此安全产品，您将获得许多惊人的功能。 以下是该软件程序中的一些典型功能：
主动保护： 旨在进入系统的恶意软件程序会在 SafeBytes 实时保护盾检测到时被发现并停止。 此实用程序将始终跟踪您的计算机是否存在任何可疑活动，并不断更新自身以了解最新威胁。
世界一流的反恶意软件保护： 这款恶意软件清除工具建立在备受赞誉的防病毒引擎之上，可以找到并清除各种顽固的恶意软件威胁，例如其他典型的防病毒应用程序会遗漏的浏览器劫持程序、PUP 和勒索软件。
快速多线程扫描： SafeBytes 的病毒扫描引擎是业内速度最快、效率最高的引擎之一。 它的针对性扫描极大地提高了嵌入在各种计算机文件中的病毒的捕获率。
网页防护： SafeBytes 提供有关您将要访问的网页的即时安全评级，自动阻止危险站点并确保您在浏览网络时确定在线安全。
轻量级实用程序： 该软件轻量级，将在后台静默运行，不会影响您的 PC 效率。
24 / 7客户服务： 您可以从他们的 IT 专家那里获得关于任何产品查询或计算机安全问题的完全免费的 24/7 技术支持。 SafeBytes 创建了一个出色的反恶意软件解决方案，可帮助您克服最新的计算机威胁和病毒攻击。 现在您可能会意识到，此特定软件不仅仅可以扫描和消除计算机中的威胁。 因此，如果您正在为基于 Windows 的计算机寻找最佳的反恶意软件订阅，我们强烈推荐 SafeBytes Anti-Malware 软件。
技术细节和手动移除（高级用户）
如果您不想使用自动化工具并希望手动删除 DiscoverAncestry，您可以通过转到控制面板中的 Windows 添加/删除程序菜单并删除有问题的软件来执行此操作； 对于网络浏览器插件，您可以通过访问浏览器插件/扩展管理器将其删除。 您甚至可能想要重置您的网络浏览器设置，并删除临时文件、浏览历史记录和 cookie。 为确保完全删除，请手动检查您的硬盘和注册表是否有以下所有内容，并相应地删除或重置这些值。 请记住，这仅适用于熟练的用户，并且可能具有挑战性，错误的文件删除会导致额外的系统错误。 此外，某些恶意软件不断复制，使其难以消除。 建议您在 Windows 安全模式下执行此过程。
文件：
%USERPROFILE%\Application Data\DiscoverAncestry_chIE %USERPROFILE%\AppData\LocalLow\DiscoverAncestry_chIE %USERPROFILE%\Application Data\DiscoverAncestry_ch %USERPROFILE%\AppData\LocalLow\DiscoverAncestry_ch %PROGRAMFILES(x86)%\DiscoverAncestry_chEI %PROGRAMFILES%\DiscoverAncestry_chEI %LOCALAPPDATA% \Google\Chrome\User Data\Default\Local Extension Settings\icmiidhlbncmcphhngimjmggjiionjpe %UserProfile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\icmiidhlbncmcphhngimjmggjiionjpe %LOCALAPPDATA%\Google\Chrome\User Data\ Default\Sync Extension Settings\icmiidhlbncmcphhngimjmggjiionjpe %UserProfile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Sync Extension Settings\icmiidhlbncmcphhngimjmggjiionjpe %UserProfile%\Local Settings\Application Data\Google\Chrome\User Data\Default\ Extensions\pakhopeeieecchbhooipmmgjkfajbpkl %LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions\pakhopeeieecchbhooipmmgjkfajbpkl
注册地：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Approved Extensions，值：8EAFF39E-95FA-48E7-B465-74F985754E6C HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Approved Extensions，值：D9712913-5FE6-4956-B291-7A6689170736 HKEY_SOFTE Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\8eaff39e-95fa-48e7-b465-74f985754e6c HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\8eaff39e-95fa-48e7-b465-74f985754e6c HKEY SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\d9712913-5fe6-4956-b291-7a6689170736 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\d9712913-5fe6-4956-291-7a6689170736 HKEY_CURRENT_USER\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar，值：6ffa4cac-5ad4-42f5-bd18-7cd228761d1a HKEY_CURRENT_USER\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run，值：DiscoverAncest ry EPM 支持 HKEY_CURRENT_USER\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run，值：DiscoverAncestry Search Scope Monitor HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，值：DiscoverAncestry Search Scope Monitor HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion \Run，值：DiscoverAncestry EPM Support HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，值：DiscoverAncestry AppIntegrator 64 位 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，值：DiscoverAncestry AppIntegrator 32 位 HKEY_CURRENT_USER\SYSTEM\ CurrentControlSet\services\DiscoverAncestry_chService HKEY_CURRENT_USER\SYSTEM\ControlSet001\services\DiscoverAncestry_chService HKEY_CURRENT_USER\SYSTEM\ControlSet002\services\DiscoverAncestry_chService HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser，值：6FFA4CAC-5AD4-42F5-BD18-7CD228761 \Wow1Node\DiscoverAncestry_ch
根据 Zimperium zLabs 的说法，最近检测到的这种恶意软件甚至在 2020 年 XNUMX 月就一直在进行诈骗和攻击，迄今已在其骗局中积累了数十万美元。 从表面上看，它看起来非常无害，它要求典型的权限，如互联网访问、通话和其他相关的所需功能，然后它就会等待。 几个月后，真正的攻击发生在用户被收取他们从未订阅过的高级服务的费用时。
