우리는 ShopperPro 애드웨어에 감염되었을 때 모든 프리웨어 다운로드 사이트가 끔찍하다는 이론을 테스트했습니다 .ShopperPro 애드웨어는 불쾌한 광고로 전체 브라우저 창을 완전히 차지하고 Amazon 링크를 일부 그늘진 사이트로 리디렉션하며 끔찍합니다. 삭제 방법은 다음과 같습니다.
관련 : Top 10 Download.com 앱을 설치하면 다음과 같은 결과가 나타납니다.
재미있는 점은 우리가 거의 동일한 BoBrowser 악성 코드 그리고 그것을 제거한 후 ShopperPro 악성 코드가 거의 즉시 컴퓨터를 장악했습니다. 그것은 공격 할 기회를 기다리며 말 그대로 날개에 숨어있었습니다. 이것이 우리가 실행하는 것이 좋습니다. Malwarebytes 거의 항상 다른 것이 숨겨져 있기 때문입니다.
노트 : 우리는 때때로 일부 도구를 사용하는 대신 실제 맬웨어 제거 프로그램을 사용하여 맬웨어를 제거하는 것에 대해 비판을받습니다. 하지만 사실은 감옥에가는 것을 방지하기 위해 이러한 맬웨어 회사 중 상당수가 실제로 (대부분) 작동하는 제거 프로그램을 제공합니다. 제거 후 Malwarebytes를 실행하는 한 일반적으로 괜찮습니다.
그리고 그것이 바로 그들이하는 일이 기술적으로 불법이 아닙니다. 어리석은 3D 화면 보호기를 설치하는 동안 설치에 동의하도록 속인 다음 제거 메커니즘을 제공합니다. 그것은 모두 완벽하게 합법적이며 누군가가 그것을 위해 지옥에 갈 것입니다. 그러나 아무도 감옥에 가지 않을 것입니다.
ShopperPro 조사
이 멀웨어의 미친 점은 Chrome의 플러그인 페이지 나 확장 프로그램 페이지로 이동해도 아무것도 표시되지 않는다는 것입니다. 알다시피, 이것은 작업 스케줄러를 통해 시작된 다음 몇 가지 진한 Windows 프로세스 후킹 기능을 사용하여 브라우저를 가로채는 프로세스입니다.
이 스크린 샷에서 볼 수 있듯이 프로세스 탐색기 , Goobzo LTD라는 일부 법인에서 나옵니다. 소프트웨어에 디지털 서명을 할 수있는 인증서를 가질 수있는 이유는 우리가 아닙니다.
스레드 탭으로 이동하여 사용중인 DLL 중 일부를 살펴보면 상황이 좀 더 명확 해집니다. 이것은 실제로 설치했거나 설치하도록 속인 YouTube Accelerator에서 제공됩니다.
이러한 모든 맬웨어 유형이 서로 편승하고 더 많은 애드웨어를 설치하려고하기 때문입니다. 끔찍 해요.
ShopperPro 악성 코드 제거
가장 먼저해야 할 일은 작업 관리자 또는 프로세스 탐색기를 열고 ShopperPro 또는 YouTube Accelerator (또는 알 수없는 다른 항목)와 관련이있는 모든 항목을 종료하는 것입니다. 모든 브라우저 창도 닫았는지 확인하세요. 프로세스가 더 이상 메모리에 없는지 확인해야합니다. 그렇지 않으면 제거가 실패합니다.
이제 모든 것이 닫혔으므로 프로그램 제거로 이동하여 Shopper-Pro를 제거 할 수 있습니다.
그런 다음 YouTube 가속기를 제거하고 모든 공유 구성 요소를 제거하십시오. 당신은 아마 당신이 그것에있는 동안 인식하지 못하는 다른 모든 앱을 제거해야 할 것입니다.
이 시점에서 ShopperPro는 대부분 사라졌습니다.
Malwarebytes로 모든 추적 제거 완료
안타깝게도 대부분의 바이러스 백신 프로그램은 크랩웨어와 애드웨어를 제거하지 않습니다. 기술적으로 맬웨어가 아니기 때문에 컴퓨터를 끄고 프리웨어를 설치하는 대신 창 밖으로 던져야 할 때 화면에서 수락을 클릭하도록 속이기 때문에 기술적으로 맬웨어가 아니기 때문입니다. 그늘진 웹 사이트에서.
그렇기 때문에 항상 Malwarebytes , 애드웨어와 스파이웨어에 초점을 맞추고 이러한 모든 끔찍한 것들을 제거합니다. 그리고 아무리 스스로 청소하려고 노력하더라도 남은 것의 흔적이 남을 것입니다. 대부분의 경우 방금 제거한 애드웨어를 대신 할 애드웨어가 더 많이 있습니다.
스캔을 다운로드하고 실행하십시오. 무료 버전의 Malwarebytes — 배드웨어를 스캔하고 제거하는 것은 완전히 무료입니다. 그들은 미래에 이런 일이 일어나지 않도록 차단하려는 유료 버전을 가지고 있지만 무료 버전이나 무료 평가판을 사용하여 비용을 지불하지 않고 시스템을 정리할 수 있습니다.
스캔이 완료되면 녹색 적용 동작 버튼을 클릭 한 다음 컴퓨터를 재부팅합니다. 다른 항목이 표시되면 다른 검사를 실행할 수 있습니다.
많은 수동 청소를 수행했지만 Malwarebytes는 여전히 레지스트리에서 ShopperPro를 참조하는 일부 위치를 발견했습니다. 확실히이 추가 조치를 취할 가치가 있습니다.