一个神秘的铬浏览器最近突然出现了外观，肯定是经过的流行。但它是什么，它来自哪里？

必威平台APPMalwarebytes检测浏览器pup.optional.webnavigator.，我们发现了几个线索，这个浏览器由一个臭名昭着的搜索劫持者为您带来的。

那个家庭对我们来说不是新的 - 我们在他们之前报道了他们改变了A.铬远程管理的政策，和欺骗了权限他们问他们的用户。

搜索劫持者一般

我们之前写过关于阴暗开发人员的利益亿美元的搜索行业并报告了这些开发人员的不同策略，以便让用户安装他们的扩展或使用他们的搜索网站。

每当有人点击赞助的广告时，必要的搜索引擎就可以获得每次点击付费。他们由广告商支付，他们在搜索结果中突出了他们选择的关键词短语的搜索结果。

由于这些搜索引擎的普及 - 谷歌在特殊的公司中估计，仅在搜索引擎优化（SEO）上花费了800亿美元。领先的搜索引擎由周围最有价值的技术公司拥有。

什么是webnavigator？

WebNavigator浏览器是一种基于铬的Web浏览器，其承诺简化您的浏览体验。


请注意预先打勾的复选框

通过保持浏览器在后台运行来完成简化。我未能看到该方法在最小化正常浏览器上的优势，但至少作者努力解释为什么即使在关闭浏览器后也会仍然运行。

我没有那么多标签打开

默认情况下勾选的另一个复选框是“设置为默认浏览器”，这是非常厚颜无耻的。

人们在哪里找到韦诺纳州？

推广WebNavigator浏览器的网站在广告中显示出来，并从重定向器获取访问者。当我在过去几年中寻找已成为我的“特别朋友”的搜索劫持者家庭的新变种时，我找到了它们。这是我可能与之相关的第一个线索。

但是使用相同的广告网络并不明确证明。尽可能多的阴暗网站所有者，它们会切换很多域，所以他们不会在每个块列表上结束。他们共同的另一个细节。

你的第二个线索是什么？

第二个线索是他们网站的布局和化妆。

这种类型的布局通常用于告诉用户如何安装Chrome扩展，并且劫持者刚刚更改了框中的文本以使其适合它们。另请注意关于雅虎和其他第三方搜索提供商的行，提醒我几个时间从WebStore删除的一些搜索劫持扩展。

那么，Webnavigator如何搜索劫持者？

这实际上是我的第三和最明确的线索。WebNavigator浏览器向用户的搜索结果添加图形搜索建议，标有“搜索建议”。

WebNavigator搜索的建议

这将它们与我们以前详细撰写的搜索劫持者的家庭联系在一起。例如，当我安装一个名为“istreamingsearch”的分机时，我发现了这组搜索建议：

istreamsearch搜索建议书

结果的差异可能是我对新的虚拟机和我使用的VPN服务器的旋转来引起的必威平台APPMalwarebytes隐私。但他们肯定是相似的。

我如何停止并删除WebNavigator浏览器？

必威平台APPMalwareBytes Premium用户受到保护免受此小狗，并且在尝试安装WebNavigator浏览器时将警告它们。

必威平台APPMalwarebytes浏览器警卫，Premium和EDR将阻止促销WebNavigator浏览器的域。

如果您已经安装了浏览器但现在要删除它，我已发布完整删除说明对于我们的论坛上的WebNavigator浏览器。

IOC.

域名：

  • webnavigator.co.
  • fileleauncher.co.
  • TVlauncher.co.
  • DigitalFileConverter.com.
  • fastmaps.net.
  • gamelauncher.co.
  • offerauncher.com.
  • StreamingLauncher.com.

文件名：

  • webnavigatorbrowser.exe.
  • 单击此处启动WebNavigator浏览器安装程序_ ******** _。EXE（其中********是随机字母和数字）

保持安全，每个人！