Google Redirect Virus

Google Redirect Virus is een echte en serieuze bedreiging voor PC’s overal. Het belangrijkste symptoom van dit virus is dat de zoekresultaten van de gebruiker in Google worden gekaapt, en in plaats van naar legitieme sites te worden gestuurd, worden ze omgeleid naar kwaadaardige spyware distribuerende websites die bedrieglijke beveiligingshulpmiddelen verkopen die virussen en besmettingen verspreiden. Google Redirect Virus sluipt een PC binnen, en zodra het is geactiveerd maakt het de gebruiker bijna onmogelijk om ook maar enige zoekmachine te gebruiken.

Ondanks dat er meestal naar wordt verwezen met zijn titel van virus, wordt Google Redirect Virus beter geclassificeerd als een Rootkit of Trojaans paard. Deze bedreiging wordt veroorzaakt door verschillende soorten TDSS Rootkits, waarvan sommigen namen hebben zoals:

Alureon
Tidserv
Backdoor.Tidserv
Trojan:WinNT/Alureon.D
TrojanSpy:Win32/Chadem.A en vele anderen.

Google Redirect Virus blokkeert de zoekresultaten van Google en toont willekeurige pagina’s die verdachte lijsten en links naar spammers en malwaresites bevatten.

Feitelijk worden de zoekresultaten van Google gekaapt, wat het voor de gebruiker onmogelijk maakt om een online zoekopdracht uit te voeren.

Nadat de gebruiker is omgeleid naar een website die niet is gerelateerd aan de initiële zoekopdracht, kunnen sommige sites de gebruiker vals verkeer te laten genereren om meer betalingen van hun affiliate marketing te genereren. Anderen zullen proberen om de gebruikers te misleiden zodat ze schadelijke bedrieglijke beveiligingshulpmiddelen kopen, zoals:

Fast Windows Antivirus 2011 en
Windows Necessary Firewall

Een ander groot probleem met Google Redirect Virus is dat het zich kan verbergen voor geïnstalleerde beveiligingshulpmiddelen. Het wordt maar door een paar beveiligingshulpmiddelen gedetecteerd en het kan dus zijn dat de gebruiker het dus moeilijk vindt om Google Redirect Virus te detecteren en van het systeem te verwijderen. Het doet dit door zichzelf te injecteren in draaiende geheugenprocessen en door posten en waarden in het register, HOST-bestanden en DNS toe te voegen of te verwijderen.

Er wordt gemeld dat sommige van de websites waar dit virus zijn slachtoffers naar omleidt de volgende sites kunnen omvatten:

Clearask.com
Web-analytics.google.com
Brittaniasearch.com
Go.google.com

Google Redirect Virus kaapt ook de browser om te voorkomen dat de gebruiker bepaalde aan veiligheid gerelateerde websites kan bezoeken en om te voorkomen dat de gebruiker verwijdertoepassingen voor malware kan downloaden. Gebruikers moeten niet proberen om Google Redirect Virus handmatig te verwijderen omdat dit zeer waarschijnlijk permanente schade aan het systeem kan toebrengen. Maak in plaats daarvan gebruik van het verwijderingsvermogen van een krachtig en echt beveiligingshulpmiddel, dat het systeem ook zal beschermen tegen soortgelijke toekomstige aanvallen.