CoolWebSearch,также известная как CoolWWWSearch или сокращённо CWS — хорошо известная spyware программа, которая обладает способностью самостоятельно инсталлироваться на компьютеры, работающие под Windows.
Первые сведения о CWS получены в мае 2003 года.
CWS проявляется во множестве эффектов. Стартовая страница браузера инфицированного компьютера может поменяться на coolwebsearch.com и, несмотря на то, что первоначально CWS была разработана для Internet Explorer, недавние варианты поражают Mozilla Firefox и другие браузеры. Могут появляться рекламные всплывающие окна с переадресацией на другие, в основном порносайты.
CWS собирает информацию личного характера о пользователях и снижает скорость компьютера.
CWS использует инновационные технологии избегания обнаружения и удаления, так что большинство известных антиspyware программ не способны надлежащим образом удалить CWS. Некоторые версии CWS могут инсталлироваться автоматически и незаметно в процессе листания страниц браузера. CWS пытается остаться незамеченной многими способами: она не проставляет маркировку на своих всплывающих окнах, не предлагает окно с EULA, не делает доступной какую-либо информацию о себе и даже не обладает официальным веб-сайтом.
Некоторые варианты CWS вставляют в какой-либо текст ссылки, ведущие на веб-сайт рекламодателя. В других случаях попытки зайти на нужный веб-сайт перенаправляются поисковыми двигателями на веб-сайты, оплата за рекламу на которых производится рекламодателем владельцу веб-сайта за каждое посещение. На подобных веб-сайтах могут установиться ещё больше вредоносных программ. Некоторые виды добавляют на Рабочий Стол, Фавориты (Закладки) браузеров и Историю Посещений ссылки на порносайты и на веб-сайты виртуальных казино. Другие версии пытаются модифицировать ссылки на веб-сайты, которым пользователь доверяет. Также CWS не обнаруживается в перечне инсталлированных программ. В Реестре автозапуска и в Диспетчере Задач приложения CWS могут иметь вид msconfig, Msoffice, Mupdate, Msinfo или Svchost32.
Предполагаемые создатели
Веб-сайт coolwebsearch.com сообщает, что он не несёт никакой ответственности за атаки на другие веб-сайты. Он использует программу партнёров, платящих своим партнёрам за переадресацию. Coolwebsearch.com зарегистрирован под юрисдикцией провинции Квебек, в то время как регистрация их домена проходит по адресу на Британских Виргинских Островах, а сервер эксплуатируется компанией HyperCommunications в Массачусетсе, США. До настоящего времени имена создателей неизвестны.
Удаление
Для удаления подавляющего большинства разновидностей CWS используются CWShredder и Beta Command-Line Scanner от McAfee. С помощью Восстановления Системы можно удалить некоторые виды CWS, но далеко не все. К тому же, из-за того, что файлы CWS могут скрываться в папке System Volume Information, использовать Восстановление системы нецелесообразно, скорее, более приемлемым вариантом будет чистка папки System Volume Information.
Некоторые виды, наиболее устойчивые к инструментам удаления: CWS.Aboutblank CWS.Addclass CWS.Alfasearch CWS.Bootconf CWS.CameUp CWS.Cassandra CWS.Control CWS.Ctfmon32 CWS.Datanotary CWS.Dnsrelay CWS.Dreplace CWS.Gonnasearch CWS.Googlems CWS.Hiddendll CWS.Homesearch CWS.Loadbat CWS.Msconfd CWS.Msconfig CWS.Msinfo CWS.Msoffice CWS.Msspi CWS.Mupdate CWS.Oemsyspnp CWS.Olehelp CWS.Oslogo CWS.Qttasks CWS.Q-url3 CWS.Realyellowpage CWS.Searchx CWS.Smartfinder CWS.Smartsearch CWS.Sounddrv CWS.Svchost32 CWS.Svcinit CWS.Systeminit CWS.Systime CWS.Tapicfg CWS.Therealsearch CWS.Vrape CWS.Xmlmimefilter CWS.Xplugin CWS.Xxxvideo CWS.Yexe CWS.Winproc32 CWS.Winres CWS.Xmlmimefilter CWS.Aboutblank CWS.Systeminit CWS.Sounddrv CWS.Searchx CWS.Realyellowpage CWS.SysTime CWS.HomeSearch CWS.Look2Me CWS.MSFind CWS.Cassandra
Категория:Spyware