Tags Palabras claves

[INFO] Secuestradores del " homepage " Pagina de inicio.

07/02/2004 - 01:17 por Jesús Hernández | Informe spam
Copio:
(El Transladao de google)
¿Secuestradores del homepage, que los secuestradores del homepage es una más nueva
tendencia, yo no son seguro absolutamente qué para clasificarla como (adware? ¿spyware?
troajan?). La función de éstos es cambiar el homepage de su navegador (y buscar quizá,
las páginas del etc.) para señalar a su sitio. Este sitio se carga casi siempre con las
porciones de ads, de popups y/o de otras reservas hacer-dinero-ra'pidas de un porta-potty
inútil. Hay dos formas de secuestrador: el que es más fácil de fijar es un sitio que
utiliza una vulnerabilidad del IE para fijar automáticamente su homepage/etc. el suyo, y
a ése está eso. Usted los cuss bajo su respiración, los cambia detrás y nunca recuerda
visitar ese sitio otra vez. El más duro a fijar instala un programa en su computadora
(explotando la naturaleza insegura del IE, o tentando al usuario para instalar e.g. un
"realce libre del web browser"Plugin o Active X que contiene el programa del secuestro.
Una vez que consiga sobre su sistema, el programa del secuestrador cambia continuamente (o
las fuerzas) su homepage de nuevo el suyo. No importa cómo muchos miden el tiempo de
usted intento para cambiarlo, del IE o en el registro, el software disimulado guarda el
cambiar de él detrás. ¡Según SpywareInfo, algunos incluso instalarán su sistema para
trabarle del registro, para evitar que usted quite a su secuestrador! Típicamente, los
programas del secuestrador ponen una referencia a sí mismos en su carpeta de lanzamiento o
el registro funciona llave, de modo que el secuestrador funcione la computadora esté
comenzado cada vez. Si el usuario intenta cambiar cualesquiera de estos ajustes, el
secuestrador los cambia detrás, pegando al usuario con el sitio del secuestrador a menos
que el software del secuestro pueda primero ser encontrado y ser quitado. Varios de estos
secuestradores explotan con conocimiento un bug expreso del Internet Explorer/de la
perspectiva que permita que sean instalados secretamente en el sistema de un usuario sobre
simplemente ver el Web page. Los secuestradores que usan este wil del bug plantan unos o
más archivos del *.hta en su sistema que sean ejecutados en arranque por el anfitrión de
Windows Scripting. Para restaurar la operación normal, busque su sistema para * los
archivos del hta y retitule cualquiera que se encuentra (e.g. el cambio file.hta a
file.hta _) o muévalo a otro directorio. Entonces cambie su homepage y el otro browser
omite ésos que usted prefiere. ¡Esperanzadamente quieren se cambien no más de largo
detrás! También, no se olvide de asir el remiendo de Microsoft scriptlet.typelib/Eyedog
que fija estas vulnerabilidades de la escritura en el IE. Otros secuestradores (Gohip et
al) instalan un uso independiente del EXE en el sistema para realizar la misma función.
Puesto que los programas del EXE no se pueden automo'vil-descargar en browsers decently
seguros y se deben instalar con conocimiento por el usuario, etiquetarán a los
secuestradores a veces falsamente como el "browser se pone al día" o los "realces", o
cualquier número de términos semejantemente floridos. El sitio del secuestrador irá
probablemente a las longitudes extraordinarias al cajole el usuario a instalar el archivo,
iguala quizá los regalos libres el colgar y las ofertas especiales delante de la nariz del
usuario. ( Vea la sección en el exorcism del App (**) "ya famoso por Aquí "de la basura
para las instrucciones detalladas del retiro para un secuestrador del EXE. Todavía otros
métodos del secuestro existen. Un sitio utiliza a * archivo del jse, cargado en el
arranque, para hacer sus hechos sucios. Todavía otros pondrán una referencia en la
carpeta de lanzamiento o el registro funciona la llave que funciona realmente el redactor
del registro, diciéndola agregar el contenido de un archivo bien-ocultado (e.g.
C:\windows\system\2304987.tmp), conteniendo las llaves necesarias para fijar el homepage
del secuestrador, al registro en cada arranque. Desafortunadamente, el número escarpado
de secuestradores imposibilita el listado de todos los delincuentes. Acoplamientos Info
en el browser que secuestra y arreglos de

SpywareInfo.com

Bueno creo que se entiende no !

Preguntas similare

Leer las respuestas

#1 Edgardo Vázquez
07/02/2004 - 01:31 | Informe spam
"Jesús Hernández" wrote in
news::

Mostrar la cita
Estemmmmmmparece...
#2 Verónica B.
07/02/2004 - 19:28 | Informe spam
Hola,
he encontrado 5 archivos .hta.
Son de confianza las instrucciones que se dán aquí?
Los archivos .hta serán exclusivamente Spyware?

saludos
Verónica B.


"Jesús Hernández" escribió en el mensaje
news:
Mostrar la cita
más nueva
Mostrar la cita
(adware? ¿spyware?
Mostrar la cita
buscar quizá,
Mostrar la cita
siempre con las
Mostrar la cita
un porta-potty
Mostrar la cita
un sitio que
Mostrar la cita
homepage/etc. el suyo, y
Mostrar la cita
nunca recuerda
Mostrar la cita
computadora
Mostrar la cita
instalar e.g. un
Mostrar la cita
del secuestro.
Mostrar la cita
continuamente (o
Mostrar la cita
el tiempo de
Mostrar la cita
disimulado guarda el
Mostrar la cita
sistema para
Mostrar la cita
Típicamente, los
Mostrar la cita
de lanzamiento o
Mostrar la cita
computadora esté
Mostrar la cita
ajustes, el
Mostrar la cita
secuestrador a menos
Mostrar la cita
Varios de estos
Mostrar la cita
Explorer/de la
Mostrar la cita
un usuario sobre
Mostrar la cita
plantan unos o
Mostrar la cita
el anfitrión de
Mostrar la cita
para * los
Mostrar la cita
file.hta a
Mostrar la cita
otro browser
Mostrar la cita
más de largo
Mostrar la cita
scriptlet.typelib/Eyedog
Mostrar la cita
secuestradores (Gohip et
Mostrar la cita
misma función.
Mostrar la cita
browsers decently
Mostrar la cita
los
Mostrar la cita
"realces", o
Mostrar la cita
secuestrador irá
Mostrar la cita
instalar el archivo,
Mostrar la cita
de la nariz del
Mostrar la cita
"de la basura
Mostrar la cita
Todavía otros
Mostrar la cita
cargado en el
Mostrar la cita
referencia en la
Mostrar la cita
realmente el redactor
Mostrar la cita
(e.g.
Mostrar la cita
fijar el homepage
Mostrar la cita
número escarpado
Mostrar la cita
Acoplamientos Info
Mostrar la cita
#3 Enrique C.
07/02/2004 - 21:33 | Informe spam
Los archivos *.hta* son perfectamente válidos de Windows, y los gestiona Microsoft (R) HTML
Application Host (MSHTA.EXE), programa que se encuentra en el directorio de sistema *System* o
*System32*.


Saludos,
Enrique Cortés
Windows XP Pro 2600-SP1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"Verónica B." escribió en el mensaje
news:
Hola,
he encontrado 5 archivos .hta.
Son de confianza las instrucciones que se dán aquí?
Los archivos .hta serán exclusivamente Spyware?

saludos
Verónica B.


"Jesús Hernández" escribió en el mensaje
news:
Mostrar la cita
más nueva
Mostrar la cita
(adware? ¿spyware?
Mostrar la cita
buscar quizá,
Mostrar la cita
siempre con las
Mostrar la cita
un porta-potty
Mostrar la cita
un sitio que
Mostrar la cita
homepage/etc. el suyo, y
Mostrar la cita
nunca recuerda
Mostrar la cita
computadora
Mostrar la cita
instalar e.g. un
Mostrar la cita
del secuestro.
Mostrar la cita
continuamente (o
Mostrar la cita
el tiempo de
Mostrar la cita
disimulado guarda el
Mostrar la cita
sistema para
Mostrar la cita
Típicamente, los
Mostrar la cita
de lanzamiento o
Mostrar la cita
computadora esté
Mostrar la cita
ajustes, el
Mostrar la cita
secuestrador a menos
Mostrar la cita
Varios de estos
Mostrar la cita
Explorer/de la
Mostrar la cita
un usuario sobre
Mostrar la cita
plantan unos o
Mostrar la cita
el anfitrión de
Mostrar la cita
para * los
Mostrar la cita
file.hta a
Mostrar la cita
otro browser
Mostrar la cita
más de largo
Mostrar la cita
scriptlet.typelib/Eyedog
Mostrar la cita
secuestradores (Gohip et
Mostrar la cita
misma función.
Mostrar la cita
browsers decently
Mostrar la cita
los
Mostrar la cita
"realces", o
Mostrar la cita
secuestrador irá
Mostrar la cita
instalar el archivo,
Mostrar la cita
de la nariz del
Mostrar la cita
"de la basura
Mostrar la cita
Todavía otros
Mostrar la cita
cargado en el
Mostrar la cita
referencia en la
Mostrar la cita
realmente el redactor
Mostrar la cita
(e.g.
Mostrar la cita
fijar el homepage
Mostrar la cita
número escarpado
Mostrar la cita
Acoplamientos Info
Mostrar la cita
#4 Verónica B.
07/02/2004 - 21:39 | Informe spam
Hola Enrique,
por éso pregunté porque tengo estos archivos y todos en Windows\System. Al
final de cada uno dice INTRO.
Cómo se sabe entonces cuáles son los apócrifos?????

Saludos
Verónica B.


"Enrique C." escribió en el mensaje
news:
Mostrar la cita
Microsoft (R) HTML
Mostrar la cita
de sistema *System* o
Mostrar la cita
(y
Mostrar la cita
de
Mostrar la cita
es
Mostrar la cita
su
Mostrar la cita
cambia
Mostrar la cita
carpeta
Mostrar la cita
quitado.
Mostrar la cita
de
Mostrar la cita
bug
Mostrar la cita
sistema
Mostrar la cita
el
Mostrar la cita
a
Mostrar la cita
delante
Mostrar la cita
Aquí
Mostrar la cita
EXE.
Mostrar la cita
bien-ocultado
Mostrar la cita
#5 Enrique C.
07/02/2004 - 22:05 | Informe spam
La solución a la ejecución arbitraria de esos archivos intrusos (modificados por páginas web) es
deshabilitar Windows Scripting Host, o bien, para disminuir el riesgo de la ejecución de esos
archivos HTA, los que normalmente están asociados a "Microsoft HTML Application host"
(C:WINDOWSSYSTEMMSHTA.EXE), que es el que abre y ejecuta este tipo de archivos, puede quitarse la
asociación por defecto a los mismos. Para ello, debemos ir a Inicio - Configuración - Opciones de
Carpeta - Tipos de archivo (Windows 98), o a Mi PC - Herramientas - Opciones de carpetas - Tipos de
archivos (Windows Me). Allí buscamos "HTML Application" y pinchamos en el botón "Quitar". Luego,
solo confirmamos antes de salir.


Saludos,
Enrique Cortés
Windows XP Pro 2600-SP1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"Verónica B." escribió en el mensaje
news:
Hola Enrique,
por éso pregunté porque tengo estos archivos y todos en Windows\System. Al
final de cada uno dice INTRO.
Cómo se sabe entonces cuáles son los apócrifos?????

Saludos
Verónica B.


"Enrique C." escribió en el mensaje
news:
Mostrar la cita
Microsoft (R) HTML
Mostrar la cita
de sistema *System* o
Mostrar la cita
(y
Mostrar la cita
de
Mostrar la cita
es
Mostrar la cita
su
Mostrar la cita
cambia
Mostrar la cita
carpeta
Mostrar la cita
quitado.
Mostrar la cita
de
Mostrar la cita
bug
Mostrar la cita
sistema
Mostrar la cita
el
Mostrar la cita
a
Mostrar la cita
delante
Mostrar la cita
Aquí
Mostrar la cita
EXE.
Mostrar la cita
bien-ocultado
Mostrar la cita
Ads by Google
Search Busqueda sugerida