Wave Browserin uhkat: mitä se voi tehdä ja miten se voidaan poistaa kokonaan?

Nykyaikana verkkoon tutustuminen aiheuttaa aina riskejä kaikille käyttäjille. Tästä syystä eri teknologiayritykset parantavat jatkuvasti tietoturvatuotteitaan suojellakseen asiakkaitaan, jotka ovat jatkuvasti aktiivisia verkossa. Uhkia on kuitenkin kaikkialla ja ne voivat kukoistaa melkein mistä tahansa verkossa. Yksi suurimmista huolenaiheista viime aikoina on Wave Browser, Chromium-pohjainen verkkoselain. Mielenkiintoista on, että se on saatavilla osoitteessa Microsoft Store, mikä näyttää antavan sille uskottavuutta puhtaana selaimena. Kuitenkin useiden raporttien mukaan kyseessä on mahdollisesti ei-toivottu ohjelma (PUP), joka voi aiheuttaa sinulle enemmän haittaa kuin hyötyä.

Mikä Wave Browserin ongelma on?

Wave Browserin on kehittänyt Wavesor Software, jonka kyproslainen Polarity Technologies Ltd omistaa. Tästä alkaa ilmaantua joitain kyseenalaisia ​​yksityiskohtia. Polarityn omistaa Genimous Technology Co Ltd (Hongkongissa), joka on erilaisten selainkaappaajien takana oleva yritys. An artikkeli Mediumilta saa paremman käsityksen yrityksestä:

”Genimous kerää ja tallentaa arkaluontoisia käyttäjätietoja, mukaan lukien hakukyselyt, kiinalaisille palvelimille huolimatta laajennuksien tietosuojakäytännöistä, joita voidaan muuttaa milloin tahansa, missä dataan sovelletaan Kiinan tietosuojalakeja. Vaikka heidän tietosuojakäytäntönsä väittävät, että ne eivät tallenna "tunnistettavia" käyttäjätietoja, aiemmat tutkimukset ovat osoittaneet, että tietojen anonymisoiminen on helppoa. Mahdollisesti arkaluontoiset haut voitaisiin sitten linkittää käyttäjiin."

https://www.reddit.com/r/sysadmin/comments/mlkwuj/wave_browser_by_wavesor_software/

Kuten mainittiin, ohjelma on saatavana Microsoft Storesta, mutta se on myös ladattavissa vastaavasta verkkosivusto. Jotkut sen tarkoituksella asentaneet käyttäjät ilmoittavat siitä Wave-selain on vaaraton ohjelma, joka palvelee tarkoitustaan. Monet muut kuitenkin sanovat, että ohjelman asennus tapahtui ilman heidän lupaansa (johtuen mahdollisesti ohjelmistojen yhdistämisestä). Siinä tapauksessa, jos olet huomannut sen, vaikka et ole asentanut sitä itse, saatat joutua tutkimaan asioita, joita se teki tietokoneesi järjestelmässä tai selaimessa. Tämä vie meidät siihen, mitä se tarkalleen tekee – se hukuttaa sinut venekuormiin kyseenalaisiin mainoksiin, joissa on linkkejä, jotka voivat jopa johtaa suurempiin ongelmiin, kun napsautat niitä.

Ennen kuin sukeltaa syvemmälle siihen, on tärkeää ensin käsitellä kysymyksiä Wave Browserin todellisesta luonteesta. Kuten sanottu, voit ladata sen Microsoft Storesta (joka jotenkin antaa siitä "kunnioitettavan" ensivaikutelman). Asia on, että erilaiset analyysit merkitsevät ohjelman haitalliseksi. Yksi niistä on automaattisesta ja syvästä haittaohjelmaanalyysimoottorista Joe hiekkalaatikko, luokittele sen "haitalliseksi" ja alhainen vaatimustenmukaisuusluokitus. Hybridi-analyysi, joka tarjoaa ilmaisen haittaohjelmaanalyysipalvelun yhteisölle, merkitsee sen myös haitalliseksi.

Toisaalta yksi sivuston kirjoittajista kuvailee selainta "erittäin vältteleväksi analysoimaan". AlienVaultin avoin uhkavaihto. "Toistaiseksi tehdyt analyysit sisältävät merkkejä vakoiluohjelmista, näppäinkirjautumisesta, pysyvyydestä ja väistämisestä", kirjoittaja lisää. "Alkuperäisellä koneella testaamisesta lähtien Wave Browser lisäsi itsensä käynnistyssovelluksiin ja jatkuu uudelleenkäynnistysten kautta. Se näyttää käyttävän UPnP:tä portin 1900 kautta muiden verkkolaitteiden havaitsemiseen."

Kuten monet käyttäjät ovat osoittaneet, Wave Browser ei vain pysty asentamaan itseään itsenäisesti; se voi myös tehdä merkittäviä muutoksia selainjärjestelmään ja jopa luoda ja jättää joitain tiedostoja tietokonejärjestelmään. Tämä selittää, miksi PUP:n kohtaavat näkevät sen ryhtyvän aggressiivisiin toimiin, kuten muuttamalla selaimen kotisivua rajoittamaan pääsyä joihinkin heidän tietokonetiedostoihinsa. Lisäksi tällaiset käyttäjät kohtaavat jatkuvasti asiaankuuluvia ja asiaankuulumattomia mainoksia, jotka ilmestyvät kaikkialle, kun he ovat verkossa. 

Mainokset ovat hyviä uutisia Wave Browserin omistajille, sillä se merkitsee heille tuloja. Koska suurin osa selaimen näyttämistä mainoksista tulee kuitenkin epäilyttäviltä yrityksiltä, ​​erilaisten virusten tarttumisen vaara on vakava. Se altistaa sinulle mahdollisuuden hankkia haittaohjelmia ja tulla kaapatuksi, koska yhä useammat huonot toimijat käyttävät hyväkseen haittaohjelmien levittämistä/lataamista saastuneiden mainoslinkkien kautta. Tällä strategialla levitetään nykyään etäkäyttötroijalaisia, selaimen kaappaajia, kolikkolouhijia ja muita viruksia. Jos laitteessasi on arkaluontoisia tiedostoja ja tietoja ja se on yhdistetty tärkeisiin tileihisi, Wave Browserin näyttämien mainosbannerien ja linkkien napsauttaminen on kuin pelaaisi venäläistä rulettia.

Wave-selaimen poistaminen

Et voi poistaa Wave Browseria hetkessä. Monet käyttäjät ilmoittavat, että heillä on edelleen samat ongelmat, vaikka he olisivat poistaneet ohjelman tietokoneestaan. Syynä tähän ovat muutokset, jotka se teki verkkoselaimen asetustiedostoihin ja verkkoasetuksiin, puhumattakaan Wave Browserin Task Scheduleriin lisätyistä tehtävistä. Tämä tarkoittaa, että sinun on palautettava asetukset ja ohjelman tietokonejärjestelmään jättämät tiedostot on pyyhittävä puhtaiksi.

Tätä varten sinun on ensin aloitettava tietokoneen (Windows) puhdistaminen. Ennen kuin teet tämän, on suositeltavaa sammuttaa Internet-yhteys, jotta Wave Browser ei lähetä tietoja asennuksen aikana. Kun olet valmis, siirry seuraaviin tietokonejärjestelmän paikkoihin ja puhdista Wave Browserin tekemät tiedostot. Noudata alla olevia ohjeita:

Sovellukset ja ominaisuudet

1. Siirry Käynnistä-painikkeeseen ja etsi "Sovellukset ja ominaisuudet" kirjoittamalla se.
2. Etsi Wave Browser sovellusluettelosta ja napsauta "Poista asennus".

Tehtävienhallinta (Prosessit-välilehti)

1. Käynnistä Task Manager ja napsauta "Prosessit".
2. Etsi joitain Wave Browser -sovellukseen liittyviä prosesseja (esim. Wave Browser, Wavesor tai Iexplorer.exe). Napsauta prosessia/prosesseja ja valitse "Lopeta tehtävä". Ennen kuin lopetat ne, käy näiden roistoprosessien kansiossa. Voit tehdä sen napsauttamalla niitä hiiren kakkospainikkeella ja valitsemalla "Avaa tiedoston sijainti". Kun olet lopettanut tehtävät, voit nyt poistaa nämä Wave Browserin luomat kansiot.

Tehtävienhallinta (Käynnistys-välilehti)

1. Napsauta Task Managerissa "Käynnistys"-välilehteä.
2. Etsi kaikki Wave Browser -sovellukseen liittyvät kohteet ja napsauta "Poista käytöstä".

rekisterin Editor

1. Käynnistä rekisterieditori. Voit etsiä sitä tietokoneesi hakupalkista.
2. Napsauta "Muokkaa"-välilehteä ja valitse sitten "Etsi".
3. Näyttöön tulee laatikko ja kirjoita "Wave Browser". Valitse "Etsi seuraava" ja poista kaikki asiaan liittyvät haut, jotka tulevat näkyviin. 
4. Hae myös aiheeseen liittyviä kohteita HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DomainSuggestion (rekisteriavain) ja poista ne kaikki.

Nyt kun tietokoneesi on puhdas, korjaa selaimet, joihin PUP vaikuttaa. Aloita käynnistämällä tietokone uudelleen vikasietotilassa. Selainten puhdistusprosessit vaihtelevat käyttämäsi selaimen mukaan, mutta kaiken pääasia on nollata selaimen asetukset (ja tyhjentää aiemmat selaustietosi). Joillekin tunnetuille selaimille on suoritettava seuraavat vaiheet:

Reuna:

Asetukset ja muuta > Asetukset > Nollaa asetukset > Vahvista napsauttamalla "Palauta"

Mozilla Firefox:

Valikko-välilehti (kolme vaakasuoraa nauhaa selaimen oikeassa yläkulmassa) > Ohje > vianmääritystiedot > Päivitä Firefox > Vahvista napsauttamalla "Päivitä Firefox".

Google Chrome:

Asetukset-välilehti > Lisäasetukset > Nollaa ja puhdista > Palauta asetukset alkuperäisiin oletusarvoihinsa > Vahvista napsauttamalla Palauta asetukset.

ooppera:

Asetusvalikko (rataskuvake) > Lisäasetukset > Selain > Palauta asetukset alkuperäisiin oletusarvoihinsa > Vahvista napsauttamalla "Palauta"

Kuten mainittiin, sinun on myös tyhjennettävä mainittujen selainten tiedot suorittaaksesi puhdistusprosessin loppuun. Tämän jälkeen käynnistä tietokone uudelleen.

Yhteenveto

Johtuuko Wave Browserin läsnäolo tietokonejärjestelmässäsi tai selaimessasi vapaaehtoisesta asennuksesta tai ohjelmistojen yhdistämisestä, sen poistaminen on parasta tehdä. Tietoturvaasiantuntijoiden ja -ryhmien analyysien ja monien verkossa jakamien kokemusten perusteella Wave Browser on jotain, jota et halua kokeilla. Se voi avata oven ei-toivotuille mainoksille, jotka eivät vain pilaa online-kokemustasi, vaan myös altistavat sinut viruksille.

Toisaalta, jotta vältetään Wave-selaimen käyttö ilman lupaasi, on parasta välttää epäilyttävien mainosten ja linkkien napsauttamista, vierailemista vierailla verkkosivustoilla ja tiedostojen tai sovellusten lataamista verkosta epäluotettavista lähteistä. Varmista lopuksi, että tietokonejärjestelmääsi on asennettu luotettava tietoturvatuote, jonka avulla voit tarkistaa järjestelmäsi virukset säännöllisesti.