FindBasic139.exe es spyware y una variante de la familia Win32/Zwangi de malware que secuestra la configuración del navegador web de un ordenador y las rutas de tu navegador Web a su propio sitio web. Cada vez que el usuario introduce una URL del sitio web o realiza una búsqueda por palabra clave en la barra de direcciones , FindBasic139.exe dirige al usuario a su propio dominio. El software normalmente escapa a la detección por antivirus y suites de seguridad mediante la creación de nuevos procesos y eliminar los procesos existentes en el disco duro .
Sigilo instalación
Cuando un usuario navega por una sitio web infectado o hace clic en un enlace en un correo electrónico infectado, Findbasic139.exe instala en varias ubicaciones en el disco duro del usuario , por lo general , en la carpeta% AppData % o% ProgramFiles % carpetas de perfil del usuario . Entonces, el programa modifica la configuración del registro para operar copias del programa en las siguientes subclaves del registro :
HKLM \\ SYSTEM \\ CurrentControlSet \\ Services \\ FindBasic139 Service \\ HKLM \\ SYSTEM \\ ControlSet001 \\ Services \\ FindBasic 139 Service \\
el programa también replica su código en los espacios de la memoria virtual .
archivo Tamaño
Cuatro tamaños de archivos han sido identificados que son equivalentes a la FindBasic139 . software ilegítimo exe , según Webroot . Estos tamaños de archivo son: 54776 bytes , 58,872 bytes, 66,256 bytes o 67.064 bytes
Otras variantes
FindBasic139.exe ha aparecido en otras formas alternativas , incluyendo Win32 /. Zwangi ( el precursor de Findbasic ) , SeekService , BrowserQuest , BarDiscover , SpaceQuery y SeekDNS . El programa modifica el servicio de Windows que corresponde al punto de uno de estos sitios alternativos.
Recuperación y Prevención
FindBasic139.exe a veces se añade un programa de desinstalación de la opción "Agregar o quitar programas "del Panel en Panel de control . Esto puede aparecer bajo el nombre "Find 1.0 build 139 básicos " o un nombre similar. Debido a que el programa se oculta en el sistema y se activa cuando un usuario inicia una sesión, deshabilitar los análisis de seguridad y anti -virus en el proceso , la erradicación completa requiere arrancar en modo seguro. Antes de reiniciar el equipo, desactive el sistema de opciones de restauración , reinicie en modo seguro y ejecute las herramientas de eliminación de anti-virus o malware , como Malwarebytes .
Una vez que la aplicación de seguridad ha terminado , hacer una búsqueda en todos los archivos en el disco duro y extraer todos los archivos denominados " FindBasic ", incluyendo todos los archivos en carpetas temporales de IE . Reinicie el equipo en modo de Windows y ejecute el programa de seguridad de nuevo.
Para prevenir futuras infecciones de malware , mantener sus definiciones de antivirus actualizado y activar el firewall . Además , elimine cualquier correo electrónico sospechoso que recibe y salir rápidamente los sitios web sospechosos que pasan a encontrarse en la Web.