En sök-sida virus (mer korrekt en webbläsarhybriderare eller potentiellt oönskat program - PUP) är skadlig kod som ändrar webbläsarinställningar utan informerat samtycke.
Typiska beteenden
- Ändrar startsida, ny-flik-sida, standardsökmotor till en tredjepartssida (ofta falsk sökmotor)
- Omdirigerar sökfrågor via affiliate/annons-tunga motorer
- Injicerar annonser, banner, pop-ups, in-text-länkar i webbsidor
- Spårar surfhistorik, söktermer, IP, geolokalisering, systeminfo för riktade annonser eller försäljning
- Kan installera ytterligare verktygsfält, tillägg, eller programbundlar
- Motståndskraftig mot borttagning: ominstallerar via schemalagda uppgifter, registerkörnycklar, modifierade genvägar, "hjälp"-processer
Infektionsvektorer
- Programbundlar (gratis PDF-omvandlare, videonerladdare, codec-paket) med gömda "anpassad installation" opt-out
- Falska uppdateringsmeddelanden (Flash Player, webbläsare)
- Skadliga e-postbilagor/länkar
- Drive-by-nerladdningar från komprometterade webbplatser
Borttagningssteg
- Avinstallera misstänkta program: Kontrollpanelen / Inställningar > Appar > sortera efter datum. Ta bort okända/nyliga verktygsfält, "sökassistenter", "PDF-omvandlare"
- Återställ webbläsare: Chrome/Edge/Firefox/Safari: Inställningar > Återställ/Återställ till ursprungliga standarder. Rensar tillägg, startsida, sökmotor, startupsidor
- Ta bort skadliga tillägg: Kontrollera manuellt Tillägg/Tillägg; ta bort okända
- Kontrollera genvägsmål: Högerklicka webbläsargenväg > Egenskaper > Mål-fält ska sluta på .exe endast (ingen URL tillagd)
- Skanna med pålitlig anti-malware: Malwarebytes Free, HitmanPro, AdwCleaner, Windows Defender Offline-skanning
- Rensa DNS-cache: `ipconfig /flushdns` (admin CMD)
- Återställ hosts-fil: Säkerställ att `C:\Windows\System32\drivers\etc\hosts` saknar skadliga poster
Forebyggande
- Ladda ner endast från officiella webbplatser
- Välj "Anpassad/Avancerad installation" → neka alla extra
- Håll OS, webbläsare, plugins uppdaterade
- Använd uBlock Origin, HTTPS Everywhere
- Standardanvändarkonto (inte admin) för dagligt bruk
