針對Chrome/Firefox/IE刪除appsquare.net病毒

@dm

6年前

找出哪些特性使appsquare.net網站變得惡意，並獲得有效的演練來刪除此彈出窗口並重定向惡意軟件。

什麼是appsquare.net重定向病毒呢？

不道德的在線營銷是當代網絡犯罪的據點之一。其實它的本質是關於破壞網頁或計算機並存放一塊廣告軟件，將用戶的互聯網流量重定向到可疑網站。 Appsquare.net病毒是這種感染大規模傳播的最新例子。這個特殊問題是雙重的。一方面，它會影響其網站通過一系列瀏覽器重定向開始提供惡意軟件的網站管理員。另一方面，它可以被注入PC並劫持系統以便將受害者的電子例程轉發給欺詐性資源。這些不同場景的共同特點是流量重新路由通過www.appsquare.net/?category=域進行，這是惡作劇的起點，導致粗略的在線點推送垃圾軟件的網絡，用戶從未要求或需要的惡意代碼或服務。

的讓我們深入探討每種可能的困境類型。該錯誤最初是在與電子商務相關的論壇上報導的。正因為如此, 許多網站所有者陷入了困境，合法的廣告網絡（例如Google AdWords）將其廣告標記為惡意廣告並暫停合作。當困惑的管理員聯繫時，技術支持人員回應網站的安全檢查發現了大量的惡意鏈接。這些是對從網站鏈接到的一個或多個登錄頁面的引用。除appsquare.net外，有毒網址還包括cobalten.com，pushnest.com和go.oclaserver.com。簡單來說，許多良性網頁似乎被黑客攻擊並被一個導致重定向的錯誤插件所污染。在這種欺詐之後，經常訪問這些網站的人被迫去一個可能包含惡意軟件的騙局頁面。值得一提的是，大多數困擾這種方式的實體都是使用WordPress開源CMS（內容管理系統）構建的網站。

另一種APPSQUARE廣告旋轉病毒的味道被隔離到計算機。最近從可疑軟件下載集線器安裝免費軟件的用戶也可能正在經歷重定向。在這種情況下，隱蔽的罪魁禍首是作為捆綁包的一部分，它與一些常規且無害的應用程序一起安裝，而無需用戶的知識。默認設置模式是不知不覺的原因，因為它可能會隱藏包被惡意軟件污染的事實。如果人們總是選擇自定義安裝，那麼這個問題就不會像現在這麼大，因為它可以很容易地確定拖入系統的其他內容。在這種情況下，廣告軟件是一個可修改瀏覽器設置並強制點擊appsquare.net和附屬的欺詐性網站的附加組件。

無論如何，欺詐的最終結果都是關於其路線涉及apsquare.net URL的重定向。由於此活動正在準備升級，一些AV引擎已開始阻止該域名。這肯定是個好消息，但PC或Web服務器上存在惡意實體, 它並沒有解決問題的核心。這是一種解決困境的方法。