A MSRT adiciona mais software indesejado à sua capacidade de detecção

Às vezes, além do software que queremos instalar, os desenvolvedores de software costumam incluir programas indesejados. Alguns deles não param neste momento. Eles vão ao ponto de alterar as configurações do seu navegador sem solicitar sua permissão. Esse comportamento não é desejável, pois afeta sua experiência de computação. Esse software é chamado de Software Potencialmente Indesejado e o software que os envia é chamado de Bundleware

A Ferramenta de Remoção de Software Mal-Intencionado ou MSRT é uma ferramenta gratuita da Microsoft que ajuda a eliminar esse risco indesejado. A ferramenta remove softwares mal-intencionados e potencialmente indesejados específicos e predominantes de computadores Windows.

Diariamente, aprendemos sobre novas variantes de malwares que estão surgindo e que causam danos a usuários de computadores. Como tal, é imperativo que as ferramentas de segurança se mantenham atualizadas. A Microsoft mantém regularmente uma guia sobre malware e atualiza suas ferramentas de segurança conforme necessário. MSRT é uma delas. O programa é capaz de remover softwares indesejados que vêm com ferramentas autenticadas e evitar a detecção, apresentando-se como software ou aplicativo legítimo. Uma atualização recente da ferramenta adicionou recursos de detecção para alguns novos trojans que tentam modificar o comportamento do navegador e alterar suas configurações sem a permissão do usuário.

1. BrowserModifier: Win32 / Sasquor
2. BrowserModifier: Win32 / SupTab
3. Trojan: Win32 / Ghokswa.

MSRT Outubro de 2016

Os elementos desonestos, como as famílias de malware acima mencionadas, geralmente encontram uma entrada em seu computador através de vários bundlers de software, como:

• SoftwareBundler: Win32 / Mizenota, S
• oftwareBundler: Win32 / ICLoader e
• SoftwareBundler: Win32 / InstallMonster.

SupTab e Sasquor foram oferecidos por empacotadores sob vários nomes, incluindo:

• Istartpageing
• Omniboxes
• Pesquisando
• iStart123
• Hohosearch
• Pesquisas
• Youndoo
• Trotux

Alguns provedores de bundles, como SupTab ou Sasquor, fazem alterações nas configurações de pesquisa e página inicial do navegador. Essas ameaças geralmente escapam à atenção do usuário.

Em comparação com as duas acima, a família de malware Xadupi é uma variante diferente que vem em três formas diferentes:

1. CornserSunshine
2. WinZipper
3. QKSee

O trojan é instalado silenciosamente pelo BrowserModifier: Win32 / Sasquor ou BrowserModifier: Win32 / SupTab. O pacote de software sob o qual ele vem compactado, se apresenta como um aplicativo útil, mas baixa e instala elementos nocivos.

Esse modo silencioso de ataque de Sasquor, SupTab e Xadupi tem alguma semelhança um com o outro, pois todos instalam serviços e / ou tarefas agendadas que regularmente consultam servidores remotos para instruções, e ocasionalmente são aconselhadas a baixar / instalar aplicativos adicionais.

Além desses designs, cada família atende a vários propósitos e muda com o tempo. Aqui está um breve resumo.

BrowserModifier: Win32 / Sasquor : ele atinge principalmente navegadores populares e amplamente usados, como os usuários do Google Chrome e Mozilla Firefox. O modificador de navegador é projetado para instalar serviços e tarefas agendadas que regularmente instalam outros malwares como o Trojan: Win32 / Xadupi e às vezes instala o Trojan: Win32 / Suweezy.

Trojan: Win32 / Suweezy : Esse modificador segue um pouco diferente abordagem. Ao contrário de alterar o comportamento do navegador, ele tenta modificar as configurações do Windows Defender, do Microsoft Security Essentials, do AVG Antivirus, do Avast Antivirus e do Avira Antivirus, para evitar a detecção e excluir determinadas pastas da verificação. Evasion proíbe a remoção do malware relacionado, como Sasquor e SupTab.

Trojan: Win32 / Ghokswa : Esta ameaça é um membro da família Win32 / Ghokswa. É capaz de instalar uma versão personalizada dos navegadores Chrome ou Firefox. A versão do próprio Google Chrome representa o Google Chrome, mas é modificada para usar uma home page diferente e um front-end do mecanismo de pesquisa.

Trojan: Win32 / Xadupi : leva a um efeito de bola de neve. Como? O Trojan: Win32 / Xadupi instala um serviço que, por sua vez, instala outros aplicativos indesejados, incluindo Ghokswa e SupTab.

Coletivamente, essas famílias de malware podem causar mais danos e, em certos casos, degradar seriamente a segurança dos computadores dos usuários ao adulterar aplicativos de vírus, evitando a detecção e introduzindo novos softwares prejudiciais ao longo do tempo.

Como alguém pode ficar protegido? A Microsoft sugere o seguinte:

A solução mais simples e mais confiável para o problema acima é manter o sistema operacional Windows e o antivírus atualizados. O Windows 10 mantém seu PC protegido contra as ameaças de segurança mais modernas. Ele apresenta mudanças arquitetônicas significativas que são capazes de abordar a maioria das táticas usadas nos ataques. Portanto, atualize para o Windows 10.

A Microsoft também recomenda o uso do Edge. O navegador avisa sobre sites que não são confiáveis ​​e acreditam que hospedam explorações. Além disso, o navegador oferece proteção contra ataques de engenharia social, como downloads de phishing e malwares.

As configurações do navegador também podem ser usadas para reconfigurar os padrões recomendados da Microsoft, caso os padrões tenham sido alterados ou modificados. Para isso, inicie o aplicativo Configurações e navegue até a página Aplicativos padrão. Então, de casa, vá para Sistema> Aplicativos padrão. Embaixo dela, localize a opção Redefinir e clique nela.

Você também deve evitar navegar em sites que provavelmente hospedam malware, como sites de download de software pirateado.

Embora o Windows Defender sozinho seja capaz de detectar e remover esse software indesejado, A execução da Ferramenta de Remoção de Software Mal-Intencionado também é uma boa ideia.

Para obter mais informações, consulte os blogs do TechNet.