tft每日頭條

 > 科技

 > 浏覽器代理服務器可能有問題

浏覽器代理服務器可能有問題

科技 更新时间:2025-05-03 07:01:17

PUP嗅探用戶的網絡流量并插入了令人厭惡的廣告

Malwarebytes 的安全專家發現了新型 PUP(潛在不安全程序)—— WebSearcher,該程序秘密接管 IE、Google Chrome、Firefox等浏覽器的代理服務器設置并阻止用戶對其作出更改。

WebSearcher一般作為Video Codex 及視頻播放器類應用程序,并使用(本地托管)代理服務器分析用戶網絡流量隻偶在合法網站偷偷植入廣告。

浏覽器代理服務器可能有問題(WebSearcherPUP劫持并鎖定浏覽器代理服務器)1

WebSearcher的特點(也是最令人厭煩的地方)在于,這個廣告軟件通過注冊表項,而不是實際面闆更改了浏覽器内置的代理服務器設置。

當訪問設置面闆是,用戶會發現設置中已經不是默認值了,并且沒有辦法進行更改。

更改代理服務器劫持設置的唯一方法是卸載 WebSearcher PUP。

實際上,WebSearcher 濫用了其他合法軟件庫,其中一個軟件是 Fiddler Web debugging,一款安全研究員常用的調試惡意軟件行為的工具。

除了 FiddlerCore.dll 和 FiddlerCoreWrapper.dll 兩個文件外,WebSearcher 也使用了 Fiddler 的‘DO_NOT_TRUST_FiddlerRoot’根證書,Malwarebytes 研究人員建議用戶删除該證書,直至用戶确定已經清除了 WebSearcher 感染。

由于PUP可以通過根證書未經用戶同意安裝其他應用,所以在确認清除 WebSearcher 前最好不要保留該根證書。

【文章來源:Softpedia,轉載請注明來自威客安全】

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关科技资讯推荐

热门科技资讯推荐

网友关注

Copyright 2023-2025 - www.tftnews.com All Rights Reserved