Trojan Brojack é um vírus que pode infectar o seu computador através de anexos de e- mail, peer-to -peer de compartilhamento de arquivos de redes ou ao visitar alguns sites . Apesar de não ser extremamente perigoso este vírus ainda pode diminuir o desempenho do seu computador, entradas de registro de mudança, criar novos arquivos, executar e processos do sistema final . Sequestro de navegador
O primeiro sinal da infecção é seqüestro de navegador , o que significa que a página inicial do navegador é alterada e você será redirecionado para sites que promovem produtos anti -spyware . Normalmente, eles oferecem uma varredura livre computador e encontrar inúmeras infecções por vírus . No entanto, tanto a verificação e os vírus "encontrados " são uma farsa atraindo sua compra em uma farsa.
O vírus também pode monitorar e rastrear seus hábitos de navegação .
Pop-ups e Notificações
Outro sinal da presença de Tróia Brojack no seu PC podem ser os inúmeros pop-ups e notificações que informam da presença de spyware no seu computador e oferecem uma varredura livre . Uma vez que você concorda com a varredura do vírus "encontra " a infecção e tenta levá-lo a comprar um produto anti -spyware , que é desonesto, uma vez que os alertas e os vírus encontrados são falsos.
< Br > Sistema de Processos
Este vírus cria seu próprio processo do sistema, mas também tenta processos que contenham a seguinte acabar : . GoogleToolbarNotifier , googleupdater , searchprotection e ytbb
entradas do Registro
vírus Trojan Brojack cria essas entradas do Registro : HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ SearchUrlHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Browser Helper Objects \\ { 7BC9C2E2 - 73A6 - 4FCF - B73D - CBAA20B31C9B }
O vírus também modifica essas entradas : HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ " SearchURL " = " http://internetsearchservice.com " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Main \\ " Default_Search_URL " = " http://internetsearchservice.com " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Main \\ " Search Bar "=" http://internetsearchservice.com/ie6.html " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Main \\ " SearchMigrated "=" 00000001 " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Main \\ " SearchMigratedDefaultName "= "Pesquisar " HKEY_CURRENT_USER \\ Software " SearchAssistant " \\ Microsoft \\ Internet Explorer \\ Main \\ " SearchMigratedDefaultURL " = " http://internetsearchservice.com/search?q = [ termos de pesquisa ]" HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Search \\ = " http://internetsearchservice.com "
Novos Arquivos
Uma vez que o trojan infecta o sistema, ele cria os seguintes arquivos : % ProgramFiles% \\ Mozilla Firefox \\ extensions \\ [email protected] \\ chrome \\ content \\ main.js % ProgramFiles% \\ Mozilla Firefox \\ extensions \\ [email protected] \\ chrome \\ content \\ main.xul % ProgramFiles% \\ Mozilla Firefox \\ extensions \\ sotfone -tracker @ sotfone.ru \\ chrome \\ content \\ request.js % ProgramFiles% \\ Mozilla Firefox \\ extensions \\ [email protected] \\ chrome \\ content \\ web_progress.js % ProgramFiles% \\ Mozilla Firefox \\ extensions \\ sotfone -tracker @ sotfone.ru \\ chrome.manifest % ProgramFiles% \\ Mozilla Firefox \\ extensions \\ [email protected] \\ defaults \\ preferências \\ main.js % ProgramFiles% \\ Mozilla Firefox \\ extensions \\ [email protected] \\ install . rdf % System% \\ [ Random Number ] \\ [ Random Number ] dll
Rastreamento de Hábitos de navegação
Trojan Brojack também cria a seguinte extensão:. sotfone -tracker @ sotfone.ru , que rastreia todos os links de sites visitados no seu navegador e , em seguida, envia essa informação para o desenvolvedor.
