MSRT aggiunge più Software indesiderato alla sua capacità di rilevamento

A volte, oltre al software che vogliamo installare, gli sviluppatori di software spesso mettono insieme programmi indesiderati. Alcuni di loro non si fermano a questo punto. Vanno al punto di modificare le impostazioni del browser senza chiedere il permesso. Questo comportamento non è desiderabile in quanto influisce sulla tua esperienza di elaborazione. Tale software viene definito come software potenzialmente indesiderato e il software che li spinge viene denominato Bundleware.

Lo strumento di rimozione malware o MSRT è uno strumento gratuito di Microsoft che consente di eliminare questo rischio indesiderato. Lo strumento rimuove il software specifico, prevalente e potenzialmente indesiderato dai computer Windows.

Ogni giorno, apprendiamo nuove varianti di malware in arrivo che causano danni agli utenti di computer. In quanto tale, è fondamentale che gli strumenti di sicurezza si aggiornino. Microsoft mantiene regolarmente una scheda sul malware e di conseguenza aggiorna gli strumenti di sicurezza che potrebbero essere necessari. MSRT sembra essere uno di questi. Il programma è in grado di rimuovere software indesiderato fornito con strumenti autenticati in bundle ed evitare il rilevamento ponendosi come software o applicazione legittimi. Un recente aggiornamento per lo strumento ha aggiunto funzionalità di rilevamento per alcuni nuovi trojan che tentano di modificare il comportamento del browser e modificarne le impostazioni senza chiedere l`autorizzazione dell`utente.

1. BrowserModifier: Win32 / Sasquor
2. BrowserModifier: Win32 / SupTab
3. Trojan: Win32 / Ghokswa.

MSRT Ottobre Release 2016

Gli elementi malvagi come le famiglie di malware menzionati sopra spesso trovano una voce nel tuo computer tramite vari software bundler come:

• SoftwareBundler: Win32 / Mizenota, S
• oftwareBundler: Win32 / ICLoader e
• SoftwareBundler: Win32 / InstallMonster.

SupTab e Sasquor sono stati offerti da bundler con molti nomi, tra cui:

• Istartpageing
• Omniboxes
• Yoursearching
• iStart123
• Hohosearch
• Yessearches
• Youndoo
• Trotux

Alcuni bundler come SupTab o Sasquor apportano modifiche alle impostazioni di ricerca e home page del browser. Queste minacce di solito sfuggono all`attenzione dell`utente.

Rispetto ai due precedenti, Xadupi la famiglia di malware è una variante diversa che viene fornita in tre diverse forme:

1. CornserSunshine
2. WinZipper
3. QKSee

Il trojan viene installato silenziosamente da BrowserModifier: Win32 / Sasquor o BrowserModifier: Win32 / SupTab. Il software bundler sotto il quale viene impacchettato, si presenta come un`applicazione utile, ma scarica e installa elementi rogue.

Questa modalità silenziosa di attacco di Sasquor, SupTab e Xadupi ha alcune somiglianze tra loro in quanto tutti installano servizi e / o attività pianificate che interrogano regolarmente i server remoti per istruzioni e occasionalmente sono consigliate di scaricare / installare app aggiuntive.

Oltre a questi progetti, ciascuna famiglia ha molteplici scopi e cambia nel tempo. Ecco un breve sommario.

BrowserModifier: Win32 / Sasquor : si rivolge principalmente a browser popolari e ampiamente utilizzati come gli utenti di Google Chrome e Mozilla Firefox. Il modificatore del browser è progettato per installare servizi e attività pianificate che installano regolarmente altri malware come Trojan: Win32 / Xadupi e talvolta installa Trojan: Win32 / Suweezy.

Trojan: Win32 / Suweezy : questo modificatore del browser segue in qualche modo un diverso approccio. A differenza della modifica del comportamento del browser, tenta di modificare le impostazioni di Windows Defender, Microsoft Security Essentials, AVG Antivirus, Avast Antivirus e Avira Antivirus, per rilevare il rilevamento e escludere determinate cartelle dalla scansione. Evasion proibisce la rimozione del malware correlato come Sasquor e SupTab.

Trojan: Win32 / Ghokswa : Questa minaccia è un membro della famiglia Win32 / Ghokswa. È in grado di installare una versione personalizzata dei browser Chrome o Firefox. La versione di Google Chrome stessa rappresenta Google Chrome, ma viene modificata per utilizzare una home page e un front-end dei motori di ricerca diversi.

Trojan: Win32 / Xadupi : Porta a un effetto valanga. Come? Trojan: Win32 / Xadupi installa un servizio che a sua volta installa altre app indesiderate, tra cui Ghokswa e SupTab.

Complessivamente, queste famiglie di malware possono fare più danni e, in alcuni casi, seriamente declassare la sicurezza dei computer degli utenti contraendo app di virus, che eludono il rilevamento e introducono nuovi software dannosi nel tempo.

Come si può essere protetti? Microsoft suggerisce quanto segue:

La soluzione più semplice e affidabile per il problema precedente è mantenere aggiornati il ​​sistema operativo Windows e l`antivirus. Windows 10 protegge il tuo PC dalle più moderne minacce alla sicurezza. Presenta modifiche architettoniche significative che sono in grado di affrontare la maggior parte delle tattiche utilizzate negli attacchi. Quindi, l`aggiornamento a Windows 10.

Microsoft consiglia inoltre di utilizzare Edge. Il browser ti avvisa dei siti che non sono affidabili e che credono di ospitare exploit. Oltre a questo, il browser offre protezione contro attacchi di social engineering come phishing e download di malware.

Le impostazioni del browser possono anche essere utilizzate per configurare per ripristinare i valori predefiniti consigliati da Microsoft, nel caso in cui i valori predefiniti siano stati modificati o modificati. Per fare ciò, avvia l`app Impostazioni e vai alla pagina delle app predefinite. Quindi, da casa vai a Sistema> App predefinite. Sotto di esso, trova l`opzione Reimposta e fai clic su

Evita inoltre di esplorare siti Web che potrebbero ospitare malware, ad esempio siti di download di software piratato.

Solo Windows Defender è in grado di rilevare e rimuovere questo software indesiderato, Anche eseguire Malicious Software Removal Tool è una buona idea.

Per ulteriori informazioni, consultare i blog di TechNet.