La primera señal de la infección es el secuestro , lo que significa que se cambia la página principal de su navegador y se le redirige a sitios web que promueven productos anti -spyware navegador. Por lo general, ofrecen un análisis gratuito de ordenador y encontrar numerosas infecciones de virus. Sin embargo, tanto la exploración y los virus "encontrados" son una estafa en la compra de atraer a su falsa.
El virus también puede monitorear y rastrear sus hábitos de navegación .
Pop - ups Notificaciones y
Otro signo de la presencia del troyano Brojack en su PC podría ser los numerosos pop -ups y las notificaciones que informan de la presencia de spyware en su computadora y ofrecen una exploración libre . Una vez que usted está de acuerdo con el análisis del virus "se encuentra" la infección y trata de llegar a comprar un producto anti -spyware , que es ilegítimo, ya que las alertas y los virus encontrados son falsos .
Sistema de procesos
Este virus crea su propio proceso de sistema, pero también trata de poner fin a los procesos que contienen las siguientes: GoogleToolbarNotifier , googleupdater , searchprotection y ytbb
entradas del Registro .
virus troyano Brojack crea estas entradas de registro : HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ SearchUrlHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Browser Helper Objects \\ { 7BC9C2E2 - 73A6 - 4FCF - B73D - CBAA20B31C9B }
El virus también modifica estas entradas : HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ " SearchURL " = " http://internetsearchservice.com " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Main \\ " Default_Search_URL « = HKEY_CURRENT_USER " http://internetsearchservice.com " \\ Software \\ Microsoft \\ Internet Explorer \\ Main \\ " Search Bar " =" " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Main \\ " http://internetsearchservice.com/ie6.html SearchMigrated "= " 00000001 " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Main \\ " SearchMigratedDefaultName "= "Buscar" HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Main \\ " SearchMigratedDefaultURL " = " http://internetsearchservice.com/search?q = [ Términos de búsqueda ]" HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Search \\ " SearchAssistant " = " http://internetsearchservice.com "
Nuevos contenidos
Una vez que el troyano infecta el sistema crea los siguientes archivos : % ProgramFiles % \\ Mozilla Firefox \\ extensions \\ sotfone-tracker@sotfone.ru \\ chrome \\ content \\ main.js % ProgramFiles% \\ Mozilla Firefox \\ Extensions \\ sotfone-tracker@sotfone.ru \\ chrome \\ content \\ main.xul % ProgramFiles% \\ Mozilla Firefox \\ extensiones \\ sotfone -tracker @ sotfone.ru \\ chrome \\ content \\ request.js % ProgramFiles % \\ Mozilla Firefox \\ extensiones \\ sotfone-tracker@sotfone.ru \\ chrome \\ content \\ web_progress.js % ProgramFiles % \\ Mozilla Firefox \\ extensiones \\ sotfone -tracker @ sotfone.ru \\ chrome.manifest % ProgramFiles % \\ Mozilla Firefox \\ extensiones \\ \\ sotfone-tracker@sotfone.ru defecto \\ Preferencias \\ main.js % ProgramFiles % \\ Mozilla Firefox \\ extensiones \\ sotfone-tracker@sotfone.ru \\ install . RDF % System % \\ [ RANDOM NUMBER ] \\ [ RANDOM NUMBER ] dll
seguimiento de los hábitos de navegación
Brojack troyano también crea la siguiente extensión:. sotfone -tracker @ sotfone.ru , que realiza un seguimiento de todos los enlaces de sitios web visitados en el navegador y luego envía esta información a los desarrolladores.