Information: Measures against Browser Hijacking
07.03.2005 - If the browser doesn't start with the expected site or if the browser opens a strange website while typing an incorrect internet address, it's probably the matter of Browser Hijacking. We are sorry to offer the full text in German, French, and Italian only!
Betroffene Betriebssysteme:
-
Betroffene Anwendungen:
-
Auswirkungen:
Falls der Benutzer beim Start des Browsers, bei einer fehlerhaften Eingabe einer Webadresse oder nach der Suche mit einer Suchmaschine auf eine ungewollte Webseite geleitet wird, handelt es sich mit grosser Wahrscheinlichkeit um eine so genannte „Browser-Entführung“ (Browser-Hijacking). Das Problem kann auch bei einer Rücksetzung der Browsereinstellungen bestehen bleiben. Die Anzeige ungewollter Fenster, meist mit Werbeinhalten, gehört ebenfalls in diese Kategorie. Für dieses Verhalten sind Programme verantwortlich, die meist über heruntergeladene Programme oder Plugins - Plugins sind Ergänzungsmodule, welche in ein anderes Softwareprodukt eingeklinkt werden - auf den Rechner gelangen. Infektionsmöglichkeiten ergeben sich aber auch durch die Ausnutzung von Sicherheitslücken, unter Umständen bereits durch den einmaligen Besuch einer speziell präparierten Homepage, oder durch das Ausführen von Programmen via ActiveX. Leider erkennen Antivirensoftwareprodukte diese Art von Schädlingen in der Regel nicht.
Massnahmen:
- Installation von Anti-Spyware Tools
Installation von so genannten Anti-Spyware Tools, welche zahlreiche Hijacking-Programme erkennen und entfernen können. Ein einzelnes dieser Tools erkennt aber meist nicht sämtliche Spyware, und es empfiehlt sich deshalb, mehr als nur eines dieser Tools zu installieren und laufen zu lassen. MELANI Linkvorschläge. - Für Windows Nutzer: Internet Explorer zurücksetzen
Das Anti-Spyware Tool von Microsoft (Betaversion) erlaubt eine Zurücksetzung der Einstellungen des Internet Explorers nach einer Browser-Entführung. - Entfernung von „CoolWebSearch“
CoolWebSearch ist ein Programm, welches oft für Browser Entführungen verwendet wird. Es kann mit dem Tool CWShredder entfernt werden.
Link: CWShredder / Stand-Alone Version (in englisch)
http://www.intermute.com/products/cwshredder.html - Sensibilität bei Download und Installation von Programmen und Plugins
Sensibilität bei der Installation von Programmen und Plugins. Laden Sie keine unbekannten Programme (Spiele, Screensaver, usw.) vom Internet herunter. Klicken Sie auf "Abbrechen" oder "Nein" wenn ungewollt ein Download-Fenster erscheint. - System und Applikationen aktuell halten
Installation aller Patches und Updates des Betriebssystems oder der Anwendungen (am besten mit der dauernd aktivierten „Auto-Update“-Funktion). - ActiveX Controls Funktionen einschränken
Schränken Sie die Ausführung von ActiveX Controls mittels Browsereinstellungen soweit als möglich ein.