Все эти Яндекс-, Рамблер-, Маил.ру- и т.д. бары как венерические заболевания: один раз во время установки не убрал галочку в нужном месте — всё, мучайся, лечи, удаляй.

По официальной классификации их ещё называют ПНП (Потенциально нежелательные программы) (англ. — Potentially Unwanted Programs (PUPs) ).

Чем они нам грозят?

1. Панели инструментов (toolbars) занимают полезное пространство окна браузера, препятствуя свободному доступу к нужной и полезной информации .

2. Занимают оперативную память и ресурсы процессора и, в зависимости от их количества, могут существенно замедлить работу компьютера .

3. Практически всегда запускаются вместе с операционной системой а также с браузеом тем самым существенно увеличивают время их загрузки .

4. Могут проводить за спиной у пользователя какую-то свою «недокументированную» деятельность : собирать и передавать своим хозяевам историю посещения интернета, персональную информацию, пароли, модифицировать веб-страницы, поисковую выдачу, перенаправлять на другие ресурсы.

5. Ведя свою «деятельность» могут сильно понизить скорость Интернета .

6. «Халявные» улучшальщики, чистильщики, обновляльщики и оптимизаторы редко бывают полезны, а часто — наоборот.

7. Не всегда качественно написанные и оттестированные программистами, могут быть причиной самых разнообразных иных «глюков» компьютера.

От куда они берутся?

В отличие от заразы, называемой в появлении данных проблем пользователь виноват частично сам. Обычно эти программы честно предупреждают пользователя о том, что они будут устанавливаться (хотя может не всегда так явно, как хотелось бы).

Практически все бесплатные программы, игры, а так же и некоторые платные имеют этот «халявный довесок»:

При установке ICQ «довески» прячутся в пункте «Настройка установки»

При обновлении программ, плагинов:

При обновлении Adobe Flash Player не пропустите установку McAfee Security Scan Plus!

При скачивании файлов из файлообменников:

При загрузке файлов из интернета не пропустите «предложение» установить какой-нибудь Яндекс.Бар

При установке игр:

При установке игр, если не обращать внимание на настройку параметров, установится куча ненужных опций

Оказывается, что при установке платных программ (например антивирус NOD32) также нужно быть внимательным чтобы не «подхватить» какой-то Яндекс.бар вместе с сервисом хранения фотографий «всего лишь за 590 руб на 1 год»:

По-моему, встраивать в платные программы рекламные материалы — это уже жлобство!

Был приятно удивлён, что при установке антивируса Avira его SearchFree Toolbar НЕ ОТМЕЧЕН галочками по умолчанию

Что получаем?

В результате наших невнимательных действий получим такие или похожие всплывающие окна, невозможность изменить стартовую страницу, тулбар в браузер, новую иконку в трей и в автозапуске:

Mail.ru: Управление настройками интернета: «Ого, в настройках интернета что-то поменялось!»

Как с этим бороться?

Ask Toolbar
Ask Toolbar Updater
AlterGeo Magic Scanner
Avira SearchFree Toolbar
Bing Bar
Carambis Driver Updater
DAEMON Tools Toolbar
Google Toolbar
[email protected]
Hamster Free ZIP Arhiver
Hamster Lite Arhiver
ICQ Toolbar
livetools
McAfee Security Scan
McAfee SiteAdvisor
Norton Security Scan
Rambler-Ассистент
Skype Click to Call
Skype Toolbars
Ticno multibar
Ticno Indexator
Ticno Tabs
Uniblue DriverScanner
Vpets
Windows iLivid Toolbar
Яндекс.Бар
Mail.Ru Спутник

При удалении Guard.mail.ru сопротивляется и нагло врёт о том, что он «охраняет компьютер от вредоносных программ». На самом деле он охраняет только службы Mail.ru (стартовую страницу, поиск и т.д.)

Ещё лучше воспользоваться какой-то продвинутой программой-деинсталлятором. Например Revouninstaller , чтобы она поподчищала за этимими программами все возможные «хвосты», которые остаются в системе после обычной деинсталяции:

Программа-деинсталятор Revouninstaller после удаления Яндекс.Бара стандартными средствами находит и удаляет от него ещё много «хвостов» как в реестре, так и на жёстком диске

После удаления этой гадости необходимо вручную поисправлять в браузерах стартовые страницы, поиск по умолчанию, поудалять ненужные дополнения. Хотя, иногда и этого бывает недостаточно: оно иногда так глубоко прописывается в браузере, что искоренить его полностью не представляется возможным.

В таком случае проще и быстрее их также попереустнавливать при помощи программы деинсталяции (но не забывайте что в таком случае могут пропасть закладки, сохранённые пароли, история посещений и нужные дополнения!).

Удачи всем вам, будьте внимательны и не попадайтесь!

На десерт

Сборник народной мудрости от цитатника рунета :

«А я маленькая программка управления фотоаппаратом, и я боюсь что ты меня никогда не увидишь, поэтому вот тебе мой тулбар в браузер, иконка в трей, автозапуск со сплешскрином, стартовая страница и поиск по умолчанию…»

Отзыв о программе Yahoo Toolbar:
— КАК Б**** УДАЛИТЬ ЭТУ Х****!!!

XXX: Переставлял винду у себя на машине вместе со всем софтом. Надо быть очень внимательным человеком, чтобы не поставить себе yandex bar.

Из истории развития Вселенной, хронология большого взрыва:

• Рождение частиц
• Эпоха Великого объединения
• Отделение гравитации от объединённого электрослабого и сильного взаимодействия.
• Установлен Яндекс.Бар
• Вселенная наполняется кварк-глюонной плазмой

В: Почему ребёнок кричит при рождении?
О: Ему предлагают сразу проставить Яндекс.Бар.

Если вечером пьяным зайти в интернет, то на утро обнаружишь установленный в браузере Яндекс-бар.

ScayTrase: Долбаный Яндекс.Бар скоро приучит всех человеков читать лицензии, и смотреть на кнопочки при установке.

1: есть даже люди, которые добровольно яндекс.бар устанавливают
2: о_О О_О О_о
1: убери свой танк с моей территории

Вилка: Сегодня впервые устанавливала виндовс 7. Почему-то казалось, что на последней минуте спросит «Установить яндекс.бар?»))

В: все эти яндекс.бары лишь портят удовольствие от установки программ по типу «далее, далее, далее, готово»

xxx: да гугл давно всякие програмульки выпускает
ууу: херня все это, вот если бы они сделали програмульку которая сносит всякие гварды мейл ру и ставит во все браузеры поиск по умолчанию гугл, ее бы без включения в софт качали на ура.

>Сегодня чуть было не поставил себе яндекс бар вместе с юторрентом…
>Теряю сноровку 🙁

yyy: неловкое движение.. и уже поиск маилру и маилпанели всех браузерах … 🙁

Сейчас обновлял какую-то прогу и убирая галочки с ненависного Яндекс-бара подумал, что однажды они изменят формулировку фразы «Я хочу сделать Яндекс стартовой страницей» и «Я хочу установить Яндекс-бар» на «я НЕ хочу …» и миллионы, миллионы юзеров, по привычке убрав галочки…
В этот день Яндекс-бар побьёт все мировые рекорды по количеству установок программы в один день.

Давно мечтаю о приложении, которое бы блокировало любые попытки этого бара пролезть в систему. На самом деле не так-то это просто. Одно невнимательное действие, одна забытая неприметная галочка при обновлении очередной полезной софтины и враг у вас дома шарится по холодильнику в ваших любимых тапочках.

ххх: блин, надо сделать что-то необычное, что еще никто ни разу не делал!
ууу: скачай и установи яндекс.бар

— Трудно назвать тулзу, которую я больше ненавижу, чем гвард маил-ру. Тьфу.

— Яндекс-бар!

Когда-то я боялся занести на свой компьютер вирусы. Теперь я боюсь занести Яндекс Бар и Спутник маил.ру

Современный Рунет все сильнее начинает напоминать лавку какого-то восточного торговца, к которой потенциального покупателя зачастую тянут против его воли настырные зазывалы. На каждой странице мерцает и переливается десяток баннеров минимум, а найти полезные и информативные статьи, в которых бы не было рекламных ссылок, так и вовсе практически не реально.

Но все это мелочи по сравнению с ситуацией, когда при запуске браузера открывается реклама. Вместо привычной стартовой страницы вы будете вынуждены лицезреть кучу рекламной макулатуры, которая не несет ровным счетом никакой смысловой нагрузки. С чем это связано, как это преодолеть?

Причины появления

Как правило, такая напасть настигает пользователей, которые любят устанавливать бесплатные и условно бесплатные программы, не глядя кликая по кнопке «Далее». В этом случае они практически гарантированно получают в нагрузку какой-нибудь рекламный модуль от Mail.ru или «Ямблера».

Кроме того, если в вашем браузере нет никаких тулбаров от этих «замечательных» компаний, но обозреватель все равно открывает какую-нибудь «левую» страницу, это может свидетельствовать о заражении компьютера каким-нибудь трояном или подобной «нечистью».

Что же делать, если уж при запуске браузера открывается реклама? Прежде всего - не паниковать! Все это можно устранить.

Ищем виновника

Чтобы приучить браузер к адекватному появлению, вам придется найти корень всех бед. Рассмотрим это на примере Firefox и Google Chrome, так как в настоящее время они являются наиболее распространенными.

Итак, в «Огнелисе» следует нажать на кнопку настроек, расположенную в левой верхней части монитора. Откроется рабочее окно, в котором есть пункт «Дополнения». Кликните по нему левой клавишей мыши, после чего перед вами появится список всех установленных в браузере плагинов. Ищите среди них что-то подозрительное.

Так как мы уже говорили о рекламных модулях от Mail.ru и Yambler, то сначала попробуйте отыскать любые пункты, в которых встречаются эти названия. Впрочем, смотрите на саму стартовую страницу: если при запуске браузера открывается реклама «Яндекса», то ищите его плагин.

Чтобы их удалить, вам потребуется нажать на пиктограмму с изображением мусорной корзины. После этого перезагрузите браузер. Затем потребуется перейти в «Настройки/Основные», кликнув по все той же кнопке. В последней вкладке («Основные») есть пункт «Запуск». С его помощью вы легко сможете прописать адрес той страницы, которую бы действительно хотели видеть при запуске обозревателя.

Часто при запуске Firefox открывается реклама после того, как вы сами случайно ткнули по кнопке «Сделать стартовой» на каком-нибудь сомнительном сайте. Как правило, обычного изменения этой страницы в настройках оказывается вполне достаточно, так как дополнительные модули такие порталы устанавливают нечасто.

Google Chrome

В этой программе все выполняется практически аналогично. Только для перехода к настройкам нужно нажать на кнопку, расположенную в правом верхнем углу. Перейдите по пути «Инструменты/Расширения». Точно так же найдите и удалите все мало-мальски подозрительные плагины и перезапустите обозреватель.

Продолжаем очистку

Если даже после всех проведенных мероприятий при запуске браузера открывается реклама, налицо факт явного заражения машины вредоносным Adware. Чтобы справиться с ним, ручного режима уже не хватит.

В случае, когда на вашем компьютере не стоит ни одного нормального антивируса, самое время его установить. Чтобы избежать возможного заражения уже на этапе инсталляции защитного ПО, рекомендуем предварительно просканировать компьютер утилитой от Dr.Web.

До сих пор наблюдается самопроизвольный запуск браузера с рекламой? В этом случае можно порекомендовать полностью удалить программу при помощи утилиты Revo Uninstaller Pro. Воспользовавшись кнопкой «Удалить» и режимом «Продвинутое сканирование», вы сможете полностью ликвидировать браузер со всеми «приживалами».

После этого заново скачиваете установочный комплект с официального сайта производителя и начисто переустанавливаете программу. Важное замечание! Если вы являетесь обладателями нескольких компьютеров, а «Хром» синхронизируется между ними, обязательно проделайте эту операцию с каждым из них, иначе рекламные модули появятся вновь.

Как избежать появления мусора?

Как известно, лучшим лечением всегда и во всех случаях является профилактика. Чтобы не допустить обрастания своего браузера рекламным хламом, необходимо соблюдать некоторые простейшие правила.

Во-первых, всегда пользуйтесь антивирусом, если только не работаете из-под Во-вторых, для посещения сайтов установите расширение WOT, так как оно сразу будет указывать на репутацию ресурса, предостерегая при ее низком статусе.

Наконец, при установке любой программы пользуйтесь «Расширенным режимом», так как он позволит избежать установки рекламного барахла.

— это известная поисковая система. Множество пользователей выбирают её в качестве своей домашней страницы или как поисковую систему по-умолчанию. Но в последнее время наблюдается большое количество вредоносных программ и рекламных вирусов, которые перенаправляют пользователей на сайт nova.rambler.ru, причём делают это без согласия пользователя. Обычно подобные зловреды проникают на компьютер вместе с разнообразными бесплатными программами, то есть приложение изменяющее настройки браузера включено в инсталлятор нужной пользователю программы. Таким образом, при установке нужной бесплатной программы, у пользователя автоматически меняются настройки браузеров Google Chrome, Mozilla Firefox и Internet Explorer (Edge). Nova.rambler.ru заменяет домашнюю страницу, страницу открываемую при создании новой вкладки и поисковик, который используется по умолчанию.

Подробнее о nova.rambler.ru редиректе

Во время заражения системы, приложение меняющее настройки браузера на nova.rambler.ru может так же изменить ярлыки Google Chrome, Mozilla Firefox и Internet Explorer (Edge), дописав в поле адрес http://nova.rambler.ru/…/. Таким образом подобные зловреды могут поражать практически все типы браузеров, включая Internet Explorer, Chrome, Firefox, 360 Chrome, Sogou Explorer, Opera, Safari, Maxthon, QQ Browser, Baidu Browser, TheWorld Browser, Liebao, Tencent Traveler.

Какую бы вы домашнюю страницу не установили, при каждом запуске браузера всегда будет открываться nova.rambler.ru. Если вы попытаетесь вручную исправить ярлыки или восстановить настройки браузера, то увидите что спустя какое-то время сайт nova.rambler.ru снова вернется на своё место. Это происходит потому-что вредоносные программы могут в режиме реального времени следить за состоянием настроек браузера и при попытке их самостоятельного восстановления (сменить поисковик или домашнюю страницу на Гугл) изменять их снова и снова.

Хотя nova.rambler.ru является прекрасным сайтом и не связан с с вирусом или вредоносными программами, то как некоторые приложения устанавливают его в качестве стартовой страницы и поисковой системы по-умолчанию вызывает справедливое недовольство пользователя. Такое изменение настроек Google Chrome, Mozilla Firefox и Internet Explorer (Edge) необходимо устранить. Очень важно выполнить полное лечение компьютера, завершив каждый из шагов инструкции приведённой ниже.

Как сайт nova.rambler.ru стал вашей домашней страницей и поисковиком

Как бы это не казалось странным, но вероятнее это произошло благодаря вашим действиям. Обычно программы изменяющие настройки браузера на nova.rambler.ru проникают на компьютер вместе с бесплатными приложениями, такими как, менеджер закачек, торрент клиент или редактор текста.

Поэтому нужно всегда очень внимательны относиться к тому, что вы собираетесь загрузить с Интернета! После запуска скачанной программы, на этапе установки, внимательно читайте все сообщения. Не спешите нажимать кнопку Agree или Согласен в окне, в котором приведено пользовательское соглашение. Обязательно внимательно прочитайте его. Старайтесь при установке любых программ выбирать пункт Advanced(Custom). Это позволит вам контролировать какие приложения входят в в состав инсталлятора и позволит легко не устанавливать те, которые вам не нужны или вызывают подозрение.

Способы удалить nova.rambler.ru и восстановить настройки браузера

Пошаговая инструкция, как удалить nova.rambler.ru из Хрома, Файрфокса и Интернет эксплорера

Следующая инструкция — это пошаговое руководство, которое нужно выполнять шаг за шагом. Если у вас что-либо не получается, то ОСТАНОВИТЕСЬ, запросите помощь к этой статье или создав новую тему на нашем .

Деинсталлировать программу, которая была причиной появления nova.rambler.ru

Windows 95, 98, XP, Vista, 7

Кликните Пуск или нажмите кнопку Windows на клавиатуре. В меню, которое откроется, выберите Панель управления .

Windows 8

Кликните по кнопке Windows.

В правом верхнем углу найдите и кликните по иконке Поиск.

В поле ввода наберите Панель управления .

Нажмите Enter.

Windows 10

Кликните по кнопке поиска

В поле ввода наберите Панель управления .

Нажмите Enter.

Откроется Панель управления, в ней выберите пункт Удаление программы .

Вам будет показан список всех программ инсталлированных на вашем компьютере. Внимательно его просмотрите и деинсталлируйте программу, которую вы подозреваете в качестве причины заражения. Вероятно это последняя установленная вами программа. Так же внимательно приглядитесь к остальным программам и удалите все, которые кажутся вам подозрительными или вы уверены, что сами их не устанавливали. Для удаления, выберите программу из списка и нажмите кнопку Удалить/Изменить .

Удалить nova.rambler.ru из Chrome, Firefox и Internet Explorer, используя AdwCleaner

AdwCleaner это небольшая программа, которая не требует установки на компьютер и создана специально для того, чтобы находить и удалять рекламные и потенциально ненужные программы. Эта утилита не конфликтует с антивирусом, так что можете её смело использовать. Деинсталлировать вашу антивирусную программу не нужно.

Скачайте программу AdwCleaner кликнув по следующей ссылке.

Для того чтобы в будущем больше не заразить компьютер, пожалуйста следуйте трём небольшим советам

• При установке новых программ на свой компьютер, всегда читайте правила их использования, а так же все сообщения, которые программа будет вам показывать. Старайтесь не производить инсталляцию с настройками по-умолчанию!
• Держите антивирусные и антиспайварные программы обновлёнными до последних версий. Так же обратите внимание на то, что у вас включено автоматическое обновление Windows и все доступные обновления уже установлены. Если вы не уверены, то вам необходимо посетить сайт Windows Update, где вам подскажут как и что нужно обновить в Windows.
• Если вы используете Java, Adobe Acrobat Reader, Adobe Flash Player, то обязательно их обновляйте вовремя.

Удаление определенной стартовой страницы — довольно распространенная проблема, которая может возникнкуть у пользователей интернета.

Связано это может быть в первую очередь с тем, что хочется в качестве стартовой увидеть страницу, на которую пользователь заходит чаще всего.

В данной статье мы разберем ситуации, связанные со страницей Рамблер и тем, как убрать ее из наиболее популярных браузеров - Опера, Гугл Хром и Мозилла.

Первое, что вам следует знать при удалении стартовой страницы, — это то, что установлена она в настройках браузера, а не где—то внутри вашего компьютера. Потому и искать способы ее удаления следует там же.

Как убрать стартовую страницу Рамблер из браузера Опера (Opera)

Сначала откройте окно браузера «Опера» — для этого дважды кликните по иконке с браузером. Найдите в верхней панели меню вкладку «Инструменты». Откройте ее. В выбранной вкладке откройте «Настройки». В данной вкладке вам нужно выбрать «Общее». Далее - следует найти поле «Домашняя страница». Удалите значение поля, где указана стартовая страница Рамблер. Затем нажмите «ОК».

Можно не удалять значения в поле «Домашняя страница», а выбрать значение «Пустая» и также нажать «ОК». Только тогда изменения вступят в силу, а стартовая страница окажется удалена.

Как убрать стартовую страницу Рамблер из Гугл Хром (Google Chrome)

Откройте окно браузера двойным кликом по иконке Гугл Хром. В верхнем правом углу экрана кликните на значок «Настройки». В открывшихся настройках необходимо выбрать «Параметры». В открывшейся вкладке следует выбрать «Основы».

Теперь все внимание к полю «Открыть эту страницу» — необходимо удалить существующее значение. И напоследок нажать «Закрыть», чтобы сохранить выбранные изменения.

Иногда для удаления Рамблера из старта следует также удалить и тулбары, потому что в их набор входят стартовые страницы. Рассмотрим, как это сделать. Для начала нажимаем «Пуск». В открывшейся вкладке выбираем «Программы». Далее находим «Рамблер Toolbar» и нажимаем «Удалить». Теперь стартовая страница удалена и отсюда.

В последних версиях Google Chrome нужн зайти в "Настройки" и под заголовком При запуске убрать галку с заданных страниц.

Как удалить стартовую страницу Рамблер из Мозилла (Mozilla Firefox)

Прежде всего, запустите Мозиллу, открыв окно браузера двойным кликом левой кнопки мышки. Затем найдите вкладку «Инструменты» — она находится в верхней панели меню. В найденной вкладке выберите пункт «Параметры». После открытия параметров вам нужно выбрать вкладку «Общие».

В открывшейся вкладке найдите поле «Домашняя страница» и удалите существующее значение (Рамблер), или же можно выбрать значение «Пустая». Наконец, не забудьте нажать «ОК», чтобы произведенные вами изменения вступили в силу. Стартовая страница удалена.

Стоит помнить, что версии браузеров отличаются друг от друга некоторыми нюансами, такими, как расположение настроек и названия, но суть остается единой и найти нужную вкладку не составит труда.

Как вы могли заметить, удаление Рамблер из браузеров Гугл Хром, Мозилла и Опера происходит практически по одной и той же схеме. Если вам понадобиться удалить любую другую стартовую страницу, сделать это следует по тому же плану, что рассмотрен нами выше.

Ничего сложного и хитрого в удалении нет. Главное - не забывайте сохранять те изменения, которые вы осуществили. Иначе, когда вы снова откроете свой браузер, стартовая страница будет та же самая, и вам придется удалять ее по второму разу.

В строгом понимании термина «вирус вирусом подмены страниц

Касперского или CureIt от "Доктора Веба".

[email protected] . Мы обязательно поможем.

Александр Садовский

В строгом понимании термина «вирус » эти программы вирусами не являются, однако механизм их работы очень похож на деятельность вирусов, поэтому условимся называть такое ПО «вирусом подмены страниц ». При обращении пользователя, компьютер которого заражен таким вирусом, к поисковой системе вирус изменяет один из результатов поиска. Таким образом, пользователь переходит не на сайт, найденный поисковой системой, а на какой-то другой.

Вирус подмены страниц может попасть на компьютер вместе с какой-нибудь программой, загруженной из интернета. Например, вместе с бесплатным ускорителем закачки файлов BitAccelerator, который предоставляется файлообменным сервисом Letitbit.net. Вместе с этой программой пользователь скачивает скрытую библиотеку. Эта библиотека остается на компьютере пользователя и при удалении BitAccelerator.

Чаще всего на зараженном компьютере вирус ведет себя одним из двух способов:

• Другой вариант появился позднее, возможно, вследствие того, что пользователи меньше кликали по нерелевантным ответам. По запросу пользователя страница выдачи не изменяется, но при переходе по одному из первых результатов поиска вирус переадресовывает пользователя на другой сайт.

Схема работы мошенников выглядит следующим образом:

• Рекламодатель заказывает рекламу сайта по определенным ключевым словам. Эти слова передаются в программу, работающую на удаленном сервере злоумышленников.
• Когда пользователь заходит с зараженного компьютера на сайт какой-нибудь поисковой системы и вводит запрос в строке поиска, вирус активизируется и передает запрос на сервер мошенников. Если этот запрос содержится в программе, в ответ приходит адрес сайта, который подставляется в выдачу поисковика.

Кроме того, можно избавиться от вируса при помощи утилиты Касперского или CureIt от "Доктора Веба".

Мы рассчитываем на то, что вместе с антивирусными компаниями нам удастся остановить распространение вируса и появление его новых образцов.

[email protected] . Мы обязательно поможем.

Александр Садовский

","contentType":"text/html"},"proposedBody":{"source":"

В последнее время в Рунете появилось вредоносное программное обеспечение нового типа - программы, созданные для искажения страниц в браузере пользователя. Поскольку нас интересует поиск, мы рассмотрим деятельность этих программ в контексте поисковых систем.

В строгом понимании термина «вирус » эти программы вирусами не являются, однако механизм их работы очень похож на деятельность вирусов, поэтому условимся называть такое ПО «вирусом подмены страниц ». При обращении пользователя, компьютер которого заражен таким вирусом, к поисковой системе вирус изменяет один из результатов поиска. Таким образом, пользователь переходит не на сайт, найденный поисковой системой, а на какой-то другой.

Эта проблема существует для всех популярных в Рунете поисковиков - для Яндекса, Google, Рамблера, MSN (Live). Кроме того, вирус может подменять не только страницы с результатами поиска, а вообще любые сайты.

Вирус подмены страниц может попасть на компьютер вместе с какой-нибудь программой, загруженной из интернета. Например, вместе с бесплатным ускорителем закачки файлов BitAccelerator, который предоставляется файлообменным сервисом Letitbit.net. Вместе с этой программой пользователь скачивает скрытую библиотеку. Эта библиотека остается на компьютере пользователя и при удалении BitAccelerator.

Чаще всего на зараженном компьютере вирус ведет себя одним из двух способов:

• Вирус подменяет html-код страницы с результатами поиска, подставляя вместо одного из результатов ссылку и описание другого сайта. Дизайн и общий вид подмененной позиции похожи на обычные результаты поиска, но сам сайт к заданному запросу отношения не имеет. Например, по запросу [самолет] выводится порносайт, или по запросу [Яндекс] - сайт другой компании. Если задать тот же самый запрос еще раз, нерелевантный сайт исчезнет из результатов поиска.
• Другой вариант появился позднее, возможно, вследствие того, что пользователи меньше кликали по нерелевантным ответам. По запросу пользователя страница выдачи не изменяется, но при переходе по одному из первых результатов поиска вирус переадресовывает пользователя на другой сайт.

Вирус подмены страниц используется для воровства и продажи трафика - с его помощью можно получить, по самым скромным оценкам, несколько сот тысяч переходов в день. Переходы пользователей продаются рекламодателям как контекстная реклама.

Схема работы мошенников выглядит следующим образом:

• Рекламодатель заказывает рекламу сайта по определенным ключевым словам. Эти слова передаются в программу, работающую на удаленном сервере злоумышленников.
• Когда пользователь заходит с зараженного компьютера на сайт какой-нибудь поисковой системы и вводит запрос в строке поиска, вирус активизируется и передает запрос на сервер мошенников. Если этот запрос содержится в программе, в ответ приходит адрес сайта, который подставляется в выдачу поисковика.
• Пользователь переходит по ложной ссылке и уходит, решив, что поисковая система дала ему нерелевантный ответ. При этом вирус модифицирует HTTP-запрос таким образом, что в логи посещенного сайта записывается переход с рекламной сети мошенников - поэтому рекламодатель заплатит за этот переход.

В результате проигрывают все - кроме авторов вируса, конечно. Пользователь не находит нужную информацию. Рекламодатель платит за нецелевой трафик. Поисковая система теряет репутацию - обнаружив последствия работы вируса подмены, некоторые пользователи обвиняют поисковики в продаже мест на первых страницах выдачи.

До недавнего времени антивирусные компании классифицировали вирусы подмены страниц просто как рекламный софт - не особо полезный, но вроде бы и не вредный. В результате совместных с нами обсуждений и исследований большинство антивирусных компаний пришло к выводу, что такие программы представляют несомненную угрозу. Сейчас большинство производителей антивирусов перевели вирусы подмены страниц в класс вредоносного и опасного ПО. Антивирусы компаний Dr.Web, «Лаборатория Касперского», ESET (NOD32), Panda Security обнаруживают и автоматически удаляют все известные версии вируса подмены страниц.

Кроме того, можно избавиться от вируса при помощи утилиты Касперского или CureIt от "Доктора Веба".

Мы рассчитываем на то, что вместе с антивирусными компаниями нам удастся остановить распространение вируса и появление его новых образцов.

Если вы подозреваете, что ваш компьютер заражен вирусом подмены страниц, пишите по адресу - [email protected] . Мы обязательно поможем.

Александр Садовский

В последнее время в Рунете появилось вредоносное программное обеспечение нового типа – программы, созданные для искажения страниц в браузере пользователя. Поскольку нас интересует поиск, мы рассмотрим деятельность этих программ в контексте поисковых систем.

В строгом понимании термина «вирус » эти программы вирусами не являются, однако механизм их работы очень похож на деятельность вирусов, поэтому условимся называть такое ПО «вирусом подмены страниц ». При обращении пользователя, компьютер которого заражен таким вирусом, к поисковой системе вирус изменяет один из результатов поиска. Таким образом, пользователь переходит не на сайт, найденный поисковой системой, а на какой-то другой.

Эта проблема существует для всех популярных в Рунете поисковиков – для Яндекса, Google, Рамблера, MSN (Live). Кроме того, вирус может подменять не только страницы с результатами поиска, а вообще любые сайты.

Вирус подмены страниц может попасть на компьютер вместе с какой-нибудь программой, загруженной из интернета. Например, вместе с бесплатным ускорителем закачки файлов BitAccelerator, который предоставляется файлообменным сервисом Letitbit.net. Вместе с этой программой пользователь скачивает скрытую библиотеку. Эта библиотека остается на компьютере пользователя и при удалении BitAccelerator.

Чаще всего на зараженном компьютере вирус ведет себя одним из двух способов:

• Вирус подменяет html-код страницы с результатами поиска, подставляя вместо одного из результатов ссылку и описание другого сайта. Дизайн и общий вид подмененной позиции похожи на обычные результаты поиска, но сам сайт к заданному запросу отношения не имеет. Например, по запросу [самолет] выводится порносайт, или по запросу [Яндекс] – сайт другой компании. Если задать тот же самый запрос еще раз, нерелевантный сайт исчезнет из результатов поиска.
• Другой вариант появился позднее, возможно, вследствие того, что пользователи меньше кликали по нерелевантным ответам. По запросу пользователя страница выдачи не изменяется, но при переходе по одному из первых результатов поиска вирус переадресовывает пользователя на другой сайт.

Вирус подмены страниц используется для воровства и продажи трафика – с его помощью можно получить, по самым скромным оценкам, несколько сот тысяч переходов в день. Переходы пользователей продаются рекламодателям как контекстная реклама.

Схема работы мошенников выглядит следующим образом:

• Рекламодатель заказывает рекламу сайта по определенным ключевым словам. Эти слова передаются в программу, работающую на удаленном сервере злоумышленников.
• Когда пользователь заходит с зараженного компьютера на сайт какой-нибудь поисковой системы и вводит запрос в строке поиска, вирус активизируется и передает запрос на сервер мошенников. Если этот запрос содержится в программе, в ответ приходит адрес сайта, который подставляется в выдачу поисковика.
• Пользователь переходит по ложной ссылке и уходит, решив, что поисковая система дала ему нерелевантный ответ. При этом вирус модифицирует HTTP-запрос таким образом, что в логи посещенного сайта записывается переход с рекламной сети мошенников – поэтому рекламодатель заплатит за этот переход.

В результате проигрывают все – кроме авторов вируса, конечно. Пользователь не находит нужную информацию. Рекламодатель платит за нецелевой трафик. Поисковая система теряет репутацию – обнаружив последствия работы вируса подмены, некоторые пользователи обвиняют поисковики в продаже мест на первых страницах выдачи.

До недавнего времени антивирусные компании классифицировали вирусы подмены страниц просто как рекламный софт – не особо полезный, но вроде бы и не вредный. В результате совместных с нами обсуждений и исследований большинство антивирусных компаний пришло к выводу, что такие программы представляют несомненную угрозу. Сейчас большинство производителей антивирусов перевели вирусы подмены страниц в класс вредоносного и опасного ПО. Антивирусы компаний Dr.Web, «Лаборатория Касперского», ESET (NOD32), Panda Security обнаруживают и автоматически удаляют все известные версии вируса подмены страниц.

Кроме того, можно избавиться от вируса при помощи утилиты Касперского или CureIt от "Доктора Веба".

Мы рассчитываем на то, что вместе с антивирусными компаниями нам удастся остановить распространение вируса и появление его новых образцов.

Если вы подозреваете, что ваш компьютер заражен вирусом подмены страниц, пишите по адресу – [email protected] . Мы обязательно поможем.

Александр Садовский

","contentType":"text/html"},"authorId":"30364427","slug":"924","canEdit":false,"canComment":false,"isBanned":false,"canPublish":false,"viewType":"old","isDraft":false,"isOnModeration":false,"isSubscriber":false,"commentsCount":52,"modificationDate":"Thu Jan 12 2017 21:48:00 GMT+0000 (Coordinated Universal Time)","showPreview":true,"approvedPreview":{"source":"

В последнее время в Рунете появилось вредоносное программное обеспечение нового типа – программы, созданные для искажения страниц в браузере пользователя. Поскольку нас интересует поиск, мы рассмотрим деятельность этих программ в контексте поисковых систем.

В строгом понимании термина «вирус » эти программы вирусами не являются, однако механизм их работы очень похож на деятельность вирусов, поэтому условимся называть такое ПО «вирусом подмены страниц ». При обращении пользователя, компьютер которого заражен таким вирусом, к поисковой системе вирус изменяет один из результатов поиска. Таким образом, пользователь переходит не на сайт, найденный поисковой системой, а на какой-то другой.

Чаще всего на зараженном компьютере вирус ведет себя одним из двух способов:

• Вирус подменяет html-код страницы с результатами поиска, подставляя вместо одного из результатов ссылку и описание другого сайта. Дизайн и общий вид подмененной позиции похожи на обычные результаты поиска, но сам сайт к заданному запросу отношения не имеет. Например, по запросу [самолет] выводится порносайт, или по запросу [Яндекс] – сайт другой компании. Если задать тот же самый запрос еще раз, нерелевантный сайт исчезнет из результатов поиска.
• Другой вариант появился позднее, возможно, вследствие того, что пользователи меньше кликали по нерелевантным ответам. По запросу пользователя страница выдачи не изменяется, но при переходе по одному из первых результатов поиска вирус переадресовывает пользователя на другой сайт.

Вирус подмены страниц используется для воровства и продажи трафика – с его помощью можно получить, по самым скромным оценкам, несколько сот тысяч переходов в день. Переходы пользователей продаются рекламодателям как контекстная реклама.

Схема работы мошенников выглядит следующим образом:

• Рекламодатель заказывает рекламу сайта по определенным ключевым словам. Эти слова передаются в программу, работающую на удаленном сервере злоумышленников.
• Когда пользователь заходит с зараженного компьютера на сайт какой-нибудь поисковой системы и вводит запрос в строке поиска, вирус активизируется и передает запрос на сервер мошенников. Если этот запрос содержится в программе, в ответ приходит адрес сайта, который подставляется в выдачу поисковика.
• Пользователь переходит по ложной ссылке и уходит, решив, что поисковая система дала ему нерелевантный ответ. При этом вирус модифицирует HTTP-запрос таким образом, что в логи посещенного сайта записывается переход с рекламной сети мошенников – поэтому рекламодатель заплатит за этот переход.

В результате проигрывают все – кроме авторов вируса, конечно. Пользователь не находит нужную информацию. Рекламодатель платит за нецелевой трафик. Поисковая система теряет репутацию – обнаружив последствия работы вируса подмены, некоторые пользователи обвиняют поисковики в продаже мест на первых страницах выдачи.

freedrweb.com .

Мы рассчитываем на то, что вместе с антивирусными компаниями нам удастся остановить распространение вируса и появление его новых образцов.

Если вы подозреваете, что ваш компьютер заражен вирусом подмены страниц, пишите по адресу – safesearch@ yandex- team. ru . Мы обязательно поможем.

Александр Садовский

","html":"В последнее время в Рунете появилось вредоносное программное обеспечение нового типа – программы, созданные для искажения страниц в браузере пользователя. Поскольку нас интересует поиск, мы рассмотрим деятельность этих программ в контексте поисковых систем.","contentType":"text/html"},"proposedPreview":{"source":"

В последнее время в Рунете появилось вредоносное программное обеспечение нового типа – программы, созданные для искажения страниц в браузере пользователя. Поскольку нас интересует поиск, мы рассмотрим деятельность этих программ в контексте поисковых систем.

В строгом понимании термина «вирус » эти программы вирусами не являются, однако механизм их работы очень похож на деятельность вирусов, поэтому условимся называть такое ПО «вирусом подмены страниц ». При обращении пользователя, компьютер которого заражен таким вирусом, к поисковой системе вирус изменяет один из результатов поиска. Таким образом, пользователь переходит не на сайт, найденный поисковой системой, а на какой-то другой.

Эта проблема существует для всех популярных в Рунете поисковиков – для Яндекса, Google, Рамблера, MSN (Live ). Кроме того, вирус может подменять не только страницы с результатами поиска, а вообще любые сайты.

Вирус подмены страниц может попасть на компьютер вместе с какой-нибудь программой, загруженной из интернета. Например, вместе с бесплатным ускорителем закачки файлов BitAccelerator , который предоставляется файлообменным сервисом Letitbit .net . Вместе с этой программой пользователь скачивает скрытую библиотеку. Эта библиотека остается на компьютере пользователя и при удалении BitAccelerator .

Чаще всего на зараженном компьютере вирус ведет себя одним из двух способов:

• Вирус подменяет html-код страницы с результатами поиска, подставляя вместо одного из результатов ссылку и описание другого сайта. Дизайн и общий вид подмененной позиции похожи на обычные результаты поиска, но сам сайт к заданному запросу отношения не имеет. Например, по запросу [самолет] выводится порносайт, или по запросу [Яндекс] – сайт другой компании. Если задать тот же самый запрос еще раз, нерелевантный сайт исчезнет из результатов поиска.
• Другой вариант появился позднее, возможно, вследствие того, что пользователи меньше кликали по нерелевантным ответам. По запросу пользователя страница выдачи не изменяется, но при переходе по одному из первых результатов поиска вирус переадресовывает пользователя на другой сайт.

Вирус подмены страниц используется для воровства и продажи трафика – с его помощью можно получить, по самым скромным оценкам, несколько сот тысяч переходов в день. Переходы пользователей продаются рекламодателям как контекстная реклама.

Схема работы мошенников выглядит следующим образом:

• Рекламодатель заказывает рекламу сайта по определенным ключевым словам. Эти слова передаются в программу, работающую на удаленном сервере злоумышленников.
• Когда пользователь заходит с зараженного компьютера на сайт какой-нибудь поисковой системы и вводит запрос в строке поиска, вирус активизируется и передает запрос на сервер мошенников. Если этот запрос содержится в программе, в ответ приходит адрес сайта, который подставляется в выдачу поисковика.
• Пользователь переходит по ложной ссылке и уходит, решив, что поисковая система дала ему нерелевантный ответ. При этом вирус модифицирует HTTP-запрос таким образом, что в логи посещенного сайта записывается переход с рекламной сети мошенников – поэтому рекламодатель заплатит за этот переход.

В результате проигрывают все – кроме авторов вируса, конечно. Пользователь не находит нужную информацию. Рекламодатель платит за нецелевой трафик. Поисковая система теряет репутацию – обнаружив последствия работы вируса подмены, некоторые пользователи обвиняют поисковики в продаже мест на первых страницах выдачи.

До недавнего времени антивирусные компании классифицировали вирусы подмены страниц просто как рекламный софт – не особо полезный, но вроде бы и не вредный. В результате совместных с нами обсуждений и исследований большинство антивирусных компаний пришло к выводу, что такие программы представляют несомненную угрозу. Сейчас большинство производителей антивирусов перевели вирусы подмены страниц в класс вредоносного и опасного ПО. Антивирусы компаний Dr .Web , «Лаборатория Касперского», ESET (NOD 32), Panda Security обнаруживают и автоматически удаляют все известные версии вируса подмены страниц.

Кроме того, можно избавиться от вируса при помощи бесплатного приложения Я.Онлайн с антивирусом Касперского или утилиты CureIt от "Доктора Веба". Скачать Я.Онлайн можно по адресу , а утилиту CureIt – с сайта компании "Доктор Веб": freedrweb.com .

Мы рассчитываем на то, что вместе с антивирусными компаниями нам удастся остановить распространение вируса и появление его новых образцов.

Если вы подозреваете, что ваш компьютер заражен вирусом подмены страниц, пишите по адресу – safesearch@ yandex- team. ru . Мы обязательно поможем.

Александр Садовский

","html":"В последнее время в Рунете появилось вредоносное программное обеспечение нового типа – программы, созданные для искажения страниц в браузере пользователя. Поскольку нас интересует поиск, мы рассмотрим деятельность этих программ в контексте поисковых систем.","contentType":"text/html"},"titleImage":null,"tags":[{"displayName":"пролетарский гнев","slug":"proletarskiy-gnev","categoryId":"4875189","url":"/blog??tag=proletarskiy-gnev"},{"displayName":"безопасность","slug":"bezopasnost","categoryId":"4875243","url":"/blog??tag=bezopasnost"},{"displayName":"вирусы","slug":"virusy","categoryId":"497974","url":"/blog??tag=virusy"}],"isModerator":false,"isTypography":false,"publishCount":2,"commentsEnabled":true,"url":"/blog/924","urlTemplate":"/blog/%slug%","fullBlogUrl":"https://webmaster.yandex.ru/blog","addCommentUrl":"/blog/createComment/webmaster/924","updateCommentUrl":"/blog/updateComment/webmaster/924","addCommentWithCaptcha":"/blog/createWithCaptcha/webmaster/924","changeCaptchaUrl":"/blog/api/captcha/new","putImageUrl":"/blog/image/put","urlBlog":"/blog","urlEditPost":"/blog/569df80dcb28c8a50611ccfc/edit","urlSlug":"/blog/post/generateSlug","urlPublishPost":"/blog/569df80dcb28c8a50611ccfc/publish","urlUnpublishPost":"/blog/569df80dcb28c8a50611ccfc/unpublish","urlRemovePost":"/blog/569df80dcb28c8a50611ccfc/removePost","urlDraft":"/blog/924/draft","urlDraftTemplate":"/blog/%slug%/draft","urlRemoveDraft":"/blog/569df80dcb28c8a50611ccfc/removeDraft","urlTagSuggest":"/blog/api/suggest/webmaster","urlAfterDelete":"/blog","isAuthor":false,"subscribeUrl":"/blog/api/subscribe/569df80dcb28c8a50611ccfc","unsubscribeUrl":"/blog/api/unsubscribe/569df80dcb28c8a50611ccfc","urlEditPostPage":"/blog/569df80dcb28c8a50611ccfc/edit","urlForTranslate":"/blog/post/translate","urlRelateIssue":"/blog/post/updateIssue","urlUpdateTranslate":"/blog/post/updateTranslate","urlLoadTranslate":"/blog/post/loadTranslate","urlTranslationStatus":"/blog/924/translationInfo","urlRelatedArticles":"/blog/api/relatedArticles/webmaster/924","author":{"id":"30364427","uid":{"value":"30364427","lite":false,"hosted":false},"aliases":{},"login":"webmaster","display_name":{"name":"webmaster","avatar":{"default":"0/0-0","empty":true}},"address":"[email protected]","defaultAvatar":"0/0-0","imageSrc":"https://avatars.mds.yandex.net/get-yapic/0/0-0/islands-middle","isYandexStaff":false},"originalModificationDate":"2017-01-12T18:48:13.713Z","socialImage":{"orig":{"fullPath":"https://avatars.mds.yandex.net/get-yablogs/51778/file_1461153249801/orig"}}}}}">

Вирус подмены страниц

Пост в архиве.

В последнее время в Рунете появилось вредоносное программное обеспечение нового типа – программы, созданные для искажения страниц в браузере пользователя. Поскольку нас интересует поиск, мы рассмотрим деятельность этих программ в контексте поисковых систем.

В строгом понимании термина «вирус » эти программы вирусами не являются, однако механизм их работы очень похож на деятельность вирусов, поэтому условимся называть такое ПО «вирусом подмены страниц ». При обращении пользователя, компьютер которого заражен таким вирусом, к поисковой системе вирус изменяет один из результатов поиска. Таким образом, пользователь переходит не на сайт, найденный поисковой системой, а на какой-то другой.

Эта проблема существует для всех популярных в Рунете поисковиков – для Яндекса, Google, Рамблера, MSN (Live). Кроме того, вирус может подменять не только страницы с результатами поиска, а вообще любые сайты.

Вирус подмены страниц может попасть на компьютер вместе с какой-нибудь программой, загруженной из интернета. Например, вместе с бесплатным ускорителем закачки файлов BitAccelerator, который предоставляется файлообменным сервисом Letitbit.net. Вместе с этой программой пользователь скачивает скрытую библиотеку. Эта библиотека остается на компьютере пользователя и при удалении BitAccelerator.

Чаще всего на зараженном компьютере вирус ведет себя одним из двух способов:

• Вирус подменяет html-код страницы с результатами поиска, подставляя вместо одного из результатов ссылку и описание другого сайта. Дизайн и общий вид подмененной позиции похожи на обычные результаты поиска, но сам сайт к заданному запросу отношения не имеет. Например, по запросу [самолет] выводится порносайт, или по запросу [Яндекс] – сайт другой компании. Если задать тот же самый запрос еще раз, нерелевантный сайт исчезнет из результатов поиска.
• Другой вариант появился позднее, возможно, вследствие того, что пользователи меньше кликали по нерелевантным ответам. По запросу пользователя страница выдачи не изменяется, но при переходе по одному из первых результатов поиска вирус переадресовывает пользователя на другой сайт.

Вирус подмены страниц используется для воровства и продажи трафика – с его помощью можно получить, по самым скромным оценкам, несколько сот тысяч переходов в день. Переходы пользователей продаются рекламодателям как контекстная реклама.

Схема работы мошенников выглядит следующим образом:

• Рекламодатель заказывает рекламу сайта по определенным ключевым словам. Эти слова передаются в программу, работающую на удаленном сервере злоумышленников.
• Когда пользователь заходит с зараженного компьютера на сайт какой-нибудь поисковой системы и вводит запрос в строке поиска, вирус активизируется и передает запрос на сервер мошенников. Если этот запрос содержится в программе, в ответ приходит адрес сайта, который подставляется в выдачу поисковика.
• Пользователь переходит по ложной ссылке и уходит, решив, что поисковая система дала ему нерелевантный ответ. При этом вирус модифицирует HTTP-запрос таким образом, что в логи посещенного сайта записывается переход с рекламной сети мошенников – поэтому рекламодатель заплатит за этот переход.

В результате проигрывают все – кроме авторов вируса, конечно. Пользователь не находит нужную информацию. Рекламодатель платит за нецелевой трафик. Поисковая система теряет репутацию – обнаружив последствия работы вируса подмены, некоторые пользователи обвиняют поисковики в продаже мест на первых страницах выдачи.

До недавнего времени антивирусные компании классифицировали вирусы подмены страниц просто как рекламный софт – не особо полезный, но вроде бы и не вредный. В результате совместных с нами обсуждений и исследований большинство антивирусных компаний пришло к выводу, что такие программы представляют несомненную угрозу. Сейчас большинство производителей антивирусов перевели вирусы подмены страниц в класс вредоносного и опасного ПО. Антивирусы компаний Dr.Web, «Лаборатория Касперского», ESET (NOD32), Panda Security обнаруживают и автоматически удаляют все известные версии вируса подмены страниц.

Кроме того, можно избавиться от вируса при помощи утилиты Касперского или CureIt от "Доктора Веба".

Мы рассчитываем на то, что вместе с антивирусными компаниями нам удастся остановить распространение вируса и появление его новых образцов.

Если вы подозреваете, что ваш компьютер заражен вирусом подмены страниц, пишите по адресу – [email protected] . Мы обязательно поможем.

Александр Садовский