CoolWebBuscar
CoolWebSearch (también conocido como CoolWWWSearch o abreviado como CWS) es un programa de software espía o virus que se instala en computadoras basadas en Microsoft Windows. Apareció por primera vez en mayo de 2003.
Efectos
CoolWebSearch tiene numerosas capacidades cuando se instala correctamente en la computadora de un usuario. El programa puede cambiar la página de inicio del navegador web de una computadora infectada a 'coolwebsearch.com' y, aunque originalmente se pensó que solo funcionaba en Internet Explorer, las variantes recientes afectan a Mozilla Firefox, así como a Google Chrome y otros.. Las computadoras infectadas pueden crear anuncios emergentes que redirigen a otros sitios web, incluidos sitios de pornografía, recopilan información privada sobre los usuarios y reducen la velocidad de conexión.
CoolWebSearch utiliza varias técnicas para evadir la detección y eliminación, que muchos programas de eliminación de software espía comunes no pueden eliminar correctamente. Dado que CoolWebSearch viene incluido con otro software o complementos potencialmente no deseados, los usuarios deben desinstalar esos programas no deseados primero, o CoolWebSearch podrá regresar, incluso después de que el usuario haya cambiado su página de inicio y su motor de búsqueda principal.
Algunas versiones de CoolWebSearch se instalan mediante lo que se conoce como "instalación no autorizada", en la que al navegar por una página web infectada se puede instalar CoolWebSearch automáticamente sin el conocimiento del usuario. CoolWebSearch intenta evadir la detección al no etiquetar los anuncios que presenta como tales, ni proporciona un CLUF, ni datos sobre sí mismo ni existe un sitio web directamente asociado con él. Algunas variantes insertan enlaces en texto aleatorio que conducen a anuncios. Otros intentan acceder a sitios web que son redirigidos a motores de búsqueda de pago por clic que pueden instalar más anuncios de malware. Algunas variantes de CoolWebSearch también agregan enlaces a sitios de pornografía y juegos de apuestas al escritorio del usuario, a los favoritos y al historial de Internet Explorer. Ciertas versiones intentan editar los datos de los usuarios. sitios confiables y modificar la configuración de seguridad, así como ocultarse de los programas de eliminación. Las variantes suelen recibir el nombre de los efectos que tienen, como msconfig, Msoffice, Mupdate, Msinfo y Svchost32.
Creadoras posibles
(feminine)El sitio web afirma que no es responsable del secuestro del navegador. Ejecutan un programa de afiliados que paga a los afiliados para que dirijan a otros a su sitio con enlaces publicitarios pagados. Los términos de servicio de Coolwebsearch.com utilizan las leyes de Quebec, Canadá, mientras que su registro DNS incluye una dirección en las Islas Vírgenes Británicas y su servidor web parece estar administrado por HyperCommunications en Massachusetts, EE. UU. CoolWebSearch también está vinculado a CoolWebSearch.org y parece estar relacionado con webcoolsearch.com. La investigación relacionó a Stanislav Avdeyko, el hacker de Koobface, con CoolWebSearch.
Variantes
- CSS Búsqueda en curso
- CWS. Addclass
- CWS.Alfasearch
- CWS.Bootconf
- CWS.CameUp
- CWS.Cassandra
- CWS. Control
- CWS.Ctfmon32
- CWS.Datanotary
- CWS. Dnsrelay
- CWS. Dreplace
- CWS.Gonnasearch
- CWS. Googlems
- CWS. Hiddendll
- CWS.Homesearch
- CWS.Loadbat
- CWS.Look2Me
- CWS.Msconfd
- CWS.Msconfig
- CWS.MSFind
- CWS.Msinfo
- CWS.Msoffice
- CWS.Mspi
- CWS. Mupdate
- CWS.Oemsyspnp
- CWS. Olehelp
- CWS. Oslogo
- CWS. Qttasks
- CWS.Q-url3
- CWS.Realyellowpage
- CWS. Searchx
- CWS. Smartfinder
- CWS.Smartsearch
- CWSounddrv
- CWS.Svchost32
- CWS.Svcinit
- CWS.Systeminit
- CWS.Sytime
- CWS. Tapicfg
- CWS. Therealsearch
- CWS. Vrape
- CWS.Winproc32
- CWS. Winres
- CWS. Xmlmimefilter
- CWS. Xplugin
- CWS. Xxxvideo
- CWS. Yexe
Variantes de afiliados
- CWS.Aff.iedll
- CWS.Aff.Madfinder
- CWS.Aff.Tooncomics
- CWS.Aff.Winshow