Защо Google ме пренасочва?

През 2010 г. се появи зловреден софтуер, известен като Google Redirect Virus. Той пренасочва браузъра ви от резултат от търсене в Google към нежелан уебсайт. Ако забележите такова поведение, компютърът ви вероятно е заразен и трябва да го сканирате.

Как работи Google Redirect Virus

Този вирус се среща под различни имена – TDSS, Alureon, Tidserv, а понякога се комбинира с други зловредни програми като XP Repair Virus. Състои се от троян, който повреди браузъра, и rootkit, който скрива присъствието му от антивирусните програми. Чрез отворен „back‑door“ се позволява инсталирането на допълнителен злонамерен код, дори ако имате активирана защита.

Какво представлява rootkit вирусът

Rootkit‑овете се инсталират в Master Boot Record (MBR) на компютъра, което ги активира при всяко рестартиране, преди да се заредят другите програми. Те прихващат заявки към своите файлове, правейки ги невидими за скенерите. Дори ако част от заразата бъде премахната, докато rootkit‑ът остане, системата ще се инфицира отново при следващото стартиране.

Премахване с антивирусен софтуер

Някои безплатни антивирусни програми са особено ефективни срещу този тип заплаха – например Malwarebytes и A‑Squared Anti‑Malware. Преди сканиране се уверете, че базите данни за заплахи са актуализирани.

Премахване със специализирани инструменти

Съществуват и самостоятелни програми, създадени специално за Google Redirect Virus и свързани малуер. Сред тях са TDSSKiller от Kaspersky, Stinger от McAfee и CureIT! от Dr. Web. Преди употреба внимателно прочетете инструкциите – често е необходимо да преименувате изпълнимия файл, за да заобиколите процесите на rootkit‑а, които се опитват да го блокират.