|
? Win32/Alureon est une famille de virus informatiques qui sont bien connus pour rediriger vers des pages différentes et les résultats de recherche. Il est si étroitement identifiée avec son habitude d'interférer avec les résultats de recherche de Google qu'il est parfois appelé le virus de redirection Google . La famille est également connu comme TDL3 , TDSS et Backdoor.Tidserve . Win32/Alureon.H fait partie de la famille Alureon . Nommer
Chaque système anti- virus utilise son propre format pour nommer les virus et chevaux de Troie. Il donne à chaque virus qu'il détecte son propre identifiant. Bien que les virus et chevaux de Troie sont connus par ces noms ne sait vraiment les noms propres de ces virus . Win32/Alureon.H est le nom Microsoft Malware Protection Center donne son processus qui identifie les logiciels malveillants - . Il décrit Win32/Alureon.H comme «une détection pour ... " plutôt que le virus lui-même
Autres noms
Tout comme la famille de Win32/Alureon va sous d'autres noms pour ne la composante Win32/Alureon . Symantec appelle Backdoor.Tidserv ! Inf . VirusBuster appelle Rootkit.TDSS.Gen.3 et Dr. Web appelle BackDoor.Tdss.2459 . MacAffie appelle patché - SYSFile.d et AVG appelle Win32/Patched.DP . Les noms pour le processus de détection de ce cheval de Troie dans la plupart des systèmes anti- virus comprennent généralement les TDSS des mots, Tidserver , raccommodés et Alureon .
Group Traits
la famille Alureon est Adware . Ce type de malware existent pour générer du trafic vers publicité payée . La fonction de base du cheval de Troie est de rediriger les navigateurs vers les pages des sites et des produits de ses clients Alureon publicité Web. Le système peut également remplacer bloqueur de pop- up pour afficher des publicités et sera également ouvrir de nouveaux onglets dans un navigateur pour le même but. Alureon se détourner pages pour les moteurs de recherche et d'injecter ses propres résultats dans les résultats de recherche . Elle détourne aussi les résultats de recherche de quitter la page voulue. La famille comprend les logiciels espions qui surveillent c'est l'activité de l' utilisateur sur l'ordinateur et le Web visites à adapter les publicités qu'il présente. Les blocs du système de l'accès de l'utilisateur à des sites anti- virus et se cache dans les fichiers système et les pilotes de l'imprimante pour éviter la détection . Les premiers programmes qui s'installent sur l'ordinateur se supprimer après la compilation de programmes pour enfants cachés.
Win32/Alureon.H
Un autre élément de la famille Alureon est capable d' ouvrir des connexions et télécharger d'autres virus. La responsabilité de Win32/Alureon.H est d'installer ces programmes comme des fichiers système. Le programme copie les fichiers système existants et les réinstalle avec le code du programme de virus injecté dedans. Le programme principal , puis supprime lui-même , et sa présence est détectée par les programmes anti-malware par la taille altérée et dates de certains fichiers système. Un des fichiers Win32/Alureon régulièrement des changements dans Msahci.sys . Il s'agit de l'interface Advanced Host Controller , qui est utilisé pour le démarrage des disques durs d'ordinateurs.
|
