Adware InstallBrain

geek-zombie-iconInstallBrain; İsrail menşeili Perion Network yazılım şirketi adına kullanıcı bilgisayarlarında bulunan browserları kontrol etme amacıyla tasarlanmış bir zararlıdır. Internet üzerinden indirmiş olduğunuz programların kurulum aşaması içerisinde gizlice bilgisayara bulaşmaktadır. Arka planda güncelleme servisi gibi çalışarak entegre olduğu browser eklenti veya uzantılarını kontrol eder ve yönetir.

  • Adı : InstallBrain
  • Keşif tarihi : 05.09.2013
  • Diğer isimleri : Application.Bundler.InstallBrain, W32/IBrain.B2.gen!Eldorado, Brantall.B,
  • Tipi: Adware
  • Seviye : Düşük
  • Platform : W32,

75b65e22c625e853

InstallBrain tarayıcılar için geliştirilmiş, zararı düşük olarak gözlemlenen bir adware yazılımıdır. Yukarıda görüldüğü üzere programı yüklemek bile bile lades demektir. Sisteme bulaştığında çeşitli browserlara ait eklenti veya uzantıları isimlerini muhafaza ederek, fonksiyonlarını değiştirir. Arkaplanda updater yani güncelleme servisi gibi çalışarak göze çarpmamaya çalıştır. ibsvc.exe dosyası ile sistem üzerindeki tarayıcıda periyodik olarak eklenti (güncelleme) kurulumları yapar. Regedit üzerinde gizli bir şekilde değişiklik yaparak tarayıcı ana sayfasını ve varsayılan arama motorlarını değiştirir. Arama sonuçlarını dilediği gibi optimize ederek kullanıcıyı zorlar. Kullanıcının tarayıcıda bulunan bileşenleri kaldırması bu yazılımın sistem üzerinden kaldırılmasını sağlamaz. Bir çok AV firması tarafından tehdit olarak algılanmaktadır. Ekim 2013 itibariyle tespit edilen InstallBrain zararlısı kodları incelendiğinde Trojan Mevade ile çeşitli benzerlikler gösterdiği tespit edilmiştir. Bu nedenle her ne kadar zararlı bir reklam yazılımı gibi görünse de Mevade’ye önayak olabilecek nitelikte olduğundan dikkat edilmesi gerekmektedir.

 

Reklamlar

Adware InstallBrain” üzerine bir yorum

Bir Cevap Yazın

Aşağıya bilgilerinizi girin veya oturum açmak için bir simgeye tıklayın:

WordPress.com Logosu

WordPress.com hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap / Değiştir )

Twitter resmi

Twitter hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap / Değiştir )

Facebook fotoğrafı

Facebook hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap / Değiştir )

Google+ fotoğrafı

Google+ hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap / Değiştir )

Connecting to %s