Αφαίρεση ιού Mysearch (Οδηγίες Αφαίρεσης) - ενημερώθηκε Μάιος 2018

Τι είναι το Mysearch virus?

Το Mysearch είναι μια αναξιόπιστη μηχανή αναζήτησης η οποία μπορεί να τροποποιήσει κρυφά κι αυθαίρετα τις ρυθμίσεις του browser

To Mysearch, δημιουργία της APN, LLC, είναι μία παραπλανητική μηχανή αναζήτησης, η οποία έχει χαρακτηριστεί ως browser hijacker και ως PUP (potentially unwanted program, δλδ. δυνητικά ανεπιθύμητο πρόγραμμα) από το 2014. Αν και προωθείται από τους developers ως μια μηχανή αναζήτησης με πολλές δυνατότητες, η οποία εμπλουτίζεται περαιτέρω από τη Google, ωστόσο, στην πραγματικότητα, δεν εμφανίζει τα αποτελέσματα αναζητήσεων που θα περίμενε κανείς να εμφανίζει. Έχει παρατηρηθεί ότι κύριος σκοπός της είναι η μόχλευση των ροών επισκεψιμότητας προς επιχορηγούμενους ιστότοπους συνεργαζόμενων τρίτων (βλ. affiliate websites, affiliate marketing) και η παραγωγή κερδοφορίας μέσω κυρίως του pay-per-click. Εξαπλώνεται διαδικτυακά μέσω της μεθόδου bundling και έχει τη τάση να προσκολλάται σε Chrome, Firefox κι άλλους δημοφιλείς web browsers.

Επομένως, εάν σου εμφανίστηκε ξαφνικά η startup σελίδα http://www.mysearch.com/ και ορίστηκε αυθαίρετα ως προεπιλεγμένη μηχανή αναζήτησης το Mysearch, τότε σε συμβουλεύουμε να προβείς άμεσα σε σάρωση συστήματος χρησιμοποιώντας ένα πλήρως ενημερωμένο κι αξιόπιστο λογισμικό ασφαλείας anti-malware.

Ο ιός mysearch virus σίγουρα δεν συγκαταλέγεται στις πιο επικίνδυνες κυβερνο-απειλές που μπορεί κανείς να βρει στο διαδίκτυο. Ωστόσο, παρόλο που κατατάσσεται στα χαμηλής επικινδυνότητας παράσιτα, καλό θα ήταν οι χρήστες να μην υποτιμούν τις δυνατότητές του ή τον τρόπο λειτουργίας του.

Θα πρέπει να σημειωθεί ότι οι πλέον ξεκάθαρες ενδείξεις ότι έχει διεισδύσει και μολύνει ένα σύστημα είναι η αυθαίρετη αντικατάσταση της προεπιλεγμένης Αρχικής Σελίδας, μηχανής αναζήτησης, νέας URL καρτέλας browser, καθώς και οι ξαφνικές εμφανίσεις αναδυόμενων, κυρίως, διαφημίσεων. Μόλις το Mysearch.com καταφέρει να αντικαταστήσει τις προεπιλεγμένες browser επιλογές του χρήστη-θύματος, δλδ. να ολοκληρώσει την φάση του browser hijacking, είναι πιθανό ο browser να αρχίσει να εμφανίζει δυσλειτουργική συμπεριφορά, όπως πχ. να εμφανίζονται σημαντικές επιβραδύνσεις στις διαδικτυακές περιηγήσεις, ‘παγώματα’, κλπ.

Ένας από τους κυριότερους λόγους που συνιστούμε την άμεση αφαίρεση του MySearch από το σύστημα του υπολογιστή, είναι ο κίνδυνος που συντρέχει με τις ανακατευθύνσεις προς επικίνδυνα / κακόβουλα websites, συμπ., αλλά όχι μόνο :

• Phishing websites;
• Ψευδείς / παραπλανητικές online έρευνες
• Απάτες τεχνικής υποστήριξης (Tech-Support-scam)
• Sites Gaming και Τζόγου
• Websites με πορνογραφικό περιεχόμενο
• Ψευδή / παραπλανητικά / ύποπτα sites λήψεων λογισμικού.

Δυστυχώς, η τάση που επιδεικνύει ο συγκεκριμένος browser hijacker όσον αφορά τις ανακατευθύνσεις των web browsers σε άγνωστα, ύποπτα, και δυνητικά επικίνδυνα URLs δεν είναι το μόνο σημαντικό αρνητικό στοιχείο που σχετίζεται με τον ιό Mysearch virus. Οι εξιδεικευμένοι ερευνητές του Virusi.hr υποστηρίζουν ότι αυτή η ύποπτη μηχανή αναζήτησης έχει επίσης τη τάση να υποκλέπτει-καταγράφει-προωθεί σε τρίτους τις διαδικτυακές προτιμήσεις και δραστηριότητες των χρηστών-θυμάτων, καθώς και προσωπικά δεδομένα, όπως πχ. e-mail διευθύνσεις, IP διευθύνσεις, τα ονοματεπώνυμα των χρηστών, κλπ. Παρόλο που η εταιρεία υποστηρίζει ότι τα δεδομένα που συλλέγει δε τα μοιράζεται με τρίτους, ωστόσο κανείς δε μπορεί να εγγυηθεί ότι κάτι τέτοιο δε μπορεί να συμβεί άμεσα ή έμμεσα.

Αν και είναι πρακτικά αδύνατο να ελεγχθούν όλα τα websites που είναι προσβάσιμα στους netizens μέσω των μηχανών αναζήτησης, οι αξιόπιστες μηχανές αναζήτησης, όπως πχ. της Google ή του Bing κάνουν το καλύτερο δυνατόν ώστε να προστατέψουν τους χρήστες τους από την εμφάνιση άσχετων με τις διαδικτυακές τους αναζητήσεις ή δυνητικά επικίνδυνων περιεχομένων. Ωστόσο, δε μπορούμε να πούμε ότι το ίδιο πράττει και το Mysearch malware. Όπως αναφέρεται χαρακτηριστικά στους Όρους & Προϋποθέσεις του:

A central part of the Site Services includes links to other World Wide Web (“Web“) sites or resources. Because APN has no control over such sites and resources, you acknowledge and agree that APN is not responsible for the availability of such external sites or resources, and does not endorse and is not responsible or liable for any content, advertising, products, or other materials on or available from such sites or resources.

Με άλλα λόγια, οι developers του PUP αποποιούνται οποιασδήποτε ευθύνης σχετικά με την ποιότητα, αξιοπιστία, και ασφάλεια του περιεχομένου που οι συνεργαζόμενοι τρίτοι (affiliates) μπορεί να προωθήσουν ή να εμφανίσουν. Επομένως, αφήνεται να εννοηθεί ότι ο χρήστης χρησιμοποιεί τη μηχανή αναζήτησης με αποκλειστικά δική του ευθύνη, αποδεχόμενος το ρίσκο, και οι developers αποποιούνται οποιασδήποτε ευθύνης στην περίπτωση που ο χρήστης ανακατευθυνθεί σε phishing sites ή λόγω αυτών των ανακατευθύνσεων ή του παραπλανητικού περιεχομένου κατεβάσει, εν τέλει, κακόβουλα προγράμματα .

Για όλα τα παραπάνω, η άμεση και ολοκληρωτική αφαίρεση του συγκεκριμένου browser hijacker είναι μονόδρομος. Προτείνουμε την λήψη του εξαίρετου και πολυδοκιμασμένου FortectIntego. Το λογισμικό ασφαλείας θα τρέξει σάρωση συστήματος, θα εντοπίσει και θα προβεί σε ολοκληρωτική αφαίρεση του Mysearch, συμπ. και των όποιων βοηθητικών αρχείων του.

Το Mysearch είναι ένα PUP που ορίζει αυθαίρετα το Mysearch.com ως προεπιλεγμένη μηχανή αναζήτησης, ενώ αποσκοπεί στον έλεγχο και τις υποκλοπές των διαδικτυακών δραστηριοτήτων των χρηστών

Τέλος, θα πρέπει να αναφερθεί ότι η Mysearch Android έκδοση φαίνεται να δρα με ύποπτο τρόπο. Αρκετοί χρήστες έχουν ήδη αναφέρει ότι τους έχει ανακατευθύνει προς mysearch.com μέσω hxxp://m.web-search.click κατά τη διάρκεια επισκέψεών τους σε τυχαία websites στο Chrome. Οι Android χρήστες θα πρέπει επίσης να προβούν σε αφαίρεση του Mysearch. Προτείνουμε σάρωση συστήματος με Reimage Mobile.

Πώς εξαπλώνεται διαδικτυακά το συγκεκριμένο PUP

Το συγκεκριμένο ανεπιθύμητο πρόγραμμα, όπως άλλωστε και τα περισσότερα PUPs τύπου adware, browser hijackers, κτλ., στηρίζει τη διαδικτυακή του εξάπλωση στην αμφιλεγόμενη μέθοδο “bundling.”

Πώς λειτουργεί αυτή η μέθοδος; Το PUP προστίθεται στα συνοδευτικά πακέτα λήψης διαφόρων δωρεάν / δοκιμαστικών / shareware εφαρμογών, όπως πχ. download managers, PDF creators, video streaming λογισμικά, κλπ., και παρουσιάζεται ως προαιρετική λήψη. Έτσι, αν ο χρήστης δε δείξει την απαραίτητη προσοχή, το PUP θα κατέβει παράλληλα με κάποια απ’ αυτές τις εφαρμογές, κυρίως δε αν ο χρήστης επιλέξει Γρήγορη (Quick) ή Βασική (Basic) μορφή εγκατάστασης.

Για την ελαχιστοποίηση τέτοιου είδους παράλληλων, ανεπιθύμητων λήψεων, συνιστούμε να επιλέγεις πολύ προσεκτικά τι προγράμματα θα κατεβάσεις στο σύστημα του υπολογιστή σου. Καλό θα είναι να διαβάσεις πρώτα τις κριτικές και τα σχόλια χρηστών που κατέβασαν και χρησιμοποίησαν το πρόγραμμα που σκοπεύεις να κατεβάσεις και να χρησιμοποιήσεις, καθώς και να διαβάσεις προσεκτικά την Άδεια Χρήσης Τελικού Χρήστη γνωστή ως EULA (End User’s License Agreement), κτλ. Εάν διαπιστώσεις κάτι ύποπτο, μην προχωρήσεις σε λήψη κι εγκατάσταση.

Στην περίπτωση που εν τέλει έχεις διαβάσει τις σχετικές πληροφορίες και συνεχίζεις να επιθυμείς να κατεβάσεις μια εφαρμογή / πρόγραμμα, τότε συνιστούμε να επιλέξεις Προσαρμοσμένη (Custom) ή Σύνθετη/Προηγμένη (Advanced) μορφή εγκατάστασης. Με αυτό το τρόπο θα έχεις μια σαφώς πιο ολοκληρωμένη εικόνα και καλύτερο έλεγχο σχετικά με το τι πραγματικά θα κατέβει στο σύστημα του υπολογιστή σου, πέραν της εφαρμογής που επιθυμείς συνειδητά να κατεβάσεις. Έτσι, θα μπορείς να εντοπίσεις και να ξετικάρεις τυχόν προτικαρισμένα κουτάκια εμφανιστούν κατά την λήψη και τα οποία θα αναφέρονται αυθαίρετα σε παράλληλη εγκατάσταση επιπρόσθετων / προαιρετικών / προτεινόμενων λήψεων, όπως πχ. πρόσθετα (add-ons), γραμμές εργαλείων (toolbars), plugins, κτλ., οι οποίες λήψεις αυτού του είδους αφορούν κυρίως δυνητικά ανεπιθύμητα ή ακόμα κι επικίνδυνα προγράμματα και αρχεία.

Οδηγός αφαίρεσης του ιού Mysearch

Η αφαίρεση του Mysearch.com δεν είναι δύσκολη. Το ίδιο το PUP μπορεί να εντοπιστεί και να αφαιρεθεί από το σύστημα όπως κάθε app. Ωστόσο, μπορεί να υπάρχουν βοηθητικά αρχεία του αποθηκευμένα σε διάφορα σημεία του συστήματος. Αυτά μπορεί να οδηγήσουν σε επανεμφάνιση του ιού ακόμα και μετά την αφαίρεσή του. Επομένως, είναι εξίσου σημαντικός ο εντοπισμός και η ολοκληρωτική αφαίρεση και των βοηθητικών αρχείων, καθώς και του updater του συγκεκριμενου PUP.

Για τη γρήγορη, εύκολη, και ολοκληρωτική αφαίρεση του ιού Mysearch virus, συμπ. όλων των βοηθητικών αρχείων και του updater του, συνιστούμε τη χρήση ενός πλήρως ενημερωμένου κι αξιόπιστου λογισμικού ασφαλείας. Αυτό, μέσω της σάρωσης συστήματος, θα εντοπίσει τον ιό και όλα τα σχετικά αρχεία του και θα προχωρήσει αυτόματα σε ολοκληρωτική αφαίρεσή τους από το σύστημα του υπολογιστή.

Μόλις ολοκληρωθεί η αφαίρεση του Mysearch, συνιστούμε την επαναφορά των ρυθμίσεων browser (browser settings reset). Καλό θα ήταν να γίνει επαναφορά σε όλους τους browsers που βρίσκονται εγκαταστημένοι στον υπολογιστή, όχι μόνο στον προεπιλεγμένο. Παρακάτω, μπορείς να βρεις οδηγό με αναλυτικές οδηγίες αφαίρεσης του browser hijacker, αλλά και επαναφοράς των browser ρυθμίσεων.

Μπορείς να αφαιρέσεις τη ζημιά που έκανε ο ιός με τη βοήθεια του FortectIntego. Τα SpyHunter 5Combo Cleaner και Malwarebytes συνιστώνται για τον εντοπισμό δυνητικά ανεπιθύμητων προγραμμάτων και ιών συμπ. όλων των αρχείων και καταχωρήσεων μητρώου που σχετίζονται με αυτά.