Google Redirect Virus

O Google Redirect Virus é uma ameaça real e grave para PCs em toda o mundo. O principal sintoma deste vírus é que os resultados de pesquisa do Google serão sequestrados, e em vez de ser direcionado para sites legítimos, o usuário será redirecionado para sites de distribuição de spyware malicioso que vendem ferramentas de segurança desonestos e distribuem vírus e infecções. O Google Redirect Virus vai se esgueirar até um PC e, uma vez ativado, tornará quase impossível para o usuário usar qualquer site de busca.

Apesar de ser popularmente conhecido pelo seu título de vírus, o vírus do Google Redirect Virus é mais habilmente classificado como um rootkit ou trojan. Esta ameaça é causada por vários tipos de rootkits TDSS, alguns dos quais são conhecidos como:

Alureon
Tidserv
Backdoor.Tidserv
Trojan:WinNT/Alureon.D
TrojanSpy:Win32/Chadem.A e muitos outros

O Google Redirect Virus bloqueia listagens de pesquisa do Google e mostra páginas aleatórias que contêm listagens duvidosas e links de spammers e sites de malware. Com efeito os resultados de pesquisa do Google são sequestrados, o que torna impossível para o usuário realizar uma pesquisa on-line.

Depois que o usuário é redirecionado para um site não relacionado com a sua pesquisa inicial, alguns sites podem usar o usuário para gerar tráfego falso para aumentar os seus pagamentos de marketing de afiliados, enquanto outros vão tentar enganar o usuário e fazê-lo comprar ferramentas de segurança prejudiciais e desonestas, tais como:

Fast Windows Antivirus 2011 e
Windows Necessary Firewall

Outro grande problema com o Google Redirect Virus é que ele pode se esconder de ferramentas de segurança instaladas. Ele não vai ser pego por muitas ferramentas de segurança e, assim, o usuário pode achar que é difícil de detectar e remover o Google Redirect Virus de seu sistema. Ele faz isso injetando-se em processos de memória em execução e incluindo/excluindo entradas e valores dentro de registros, hosts e DNS.

Alguns dos sites para onde esse vírus redireciona suas vítimas podem incluir os seguintes:

Clearask.com
Web-analytics.google.com
Brittaniasearch.com
Go.google.com

O Google Redirect Virus também sequestra o navegador para evitar que o usuário visite sites relacionados com segurança e impedir que o usuário baixe aplicativos de remoção de malware. Os usuários não devem tentar remover o Google Redirect Virus manualmente, já que isto pode muito bem causar danos permanentes ao seu sistema. Em vez disso, utilize o poder de remoção de uma poderosa ferramenta de segurança genuína, que também irá proteger o sistema contra futuros ataques semelhantes.