Últimamente los malwares o programas que se instalan de forma no deseada están utilizando una nueva técnica para redirigir al usuario para sus propios intereses.
Esta técnica consiste en modificar los enlaces directos de los navegadores que se tienen instalados en el sistema, para llamar páginas web de terceros.
Problema:
El problema se detecta cuando se intenta abrir el navegador y este abre otra página de una web no deseada y que no se ha solicitado.
Solución:
Los enlaces directos ubicados en la barra de inicio rápido son los objetivos de dichas modificaciones, que según la versión de sistema operativo se encuentran en rutas distintas.
Una vez localizado el enlace directo, basta con pulsar sobre él con el botón de la derecha, seleccionar “Propiedades” y ver el contenido de “Destino”
Un ejemplo de dichas modificaciones para IE podría ser:
Launch Internet Explorer Browser.lnk = C:\Program Files\Internet Explorer\iexplore.exe http://url_añadida_por_el_malware.com/?type=sc&ts=xxxxxxxx&from=cor&uid=xxxxxxxxxxxx
en dicho ejemplo se debería eliminar todo lo que cuelga después de iexplore.exe quedando:
Launch Internet Explorer Browser.lnk = C:\Program Files\Internet Explorer\iexplore.exe
Lo mismo debería hacerse para el resto de navegadores.
Como decíamos anteriormente, la ruta de estos accesos directos varía según el sistema operativo:
Windows XP:
C:\Documents and Settings\usuario\Datos de programa\Microsoft\Internet Explorer\Quick Launch
Windows 7 y 8:
C:\Usarios\usuario\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch
En ambos casos, “usuario” es el nombre del usuario de la cuenta de Windows, también es aconsejable comprobar “All users”
SATINFO, SERVICIO DE ASISTENCIA TÉCNICA INFORMATICA 22 de Enero de 2014