Какво е дайлери и как да го премахна?

Дайлерът (измамническа версия) е програма, която използва модема на компютъра, за да установи връзка чрез телефонната линия, за да прави пари от обаждания. Установява се връзка, като се набира предварително избран телефонен номер, който се свързва с интернационални или такива на специална тарифа локални номера. Дайлерите са способни да правят неоторизирана връзка и да заобикалят локалният доставчик на Интернет. След като извърши тези действия жертвата губи пари, като получава по-големи сметки за телефона.

Повечето дайлери са зловредни програми, които работят като обикновени компютърни вируси. Те променят системните мрежовите настройки и тези на телефонната линия без позволението на потребителя. Един типичен дайлър работи на почти всеки компютър и опитва да скрие присъствието си на системата. Паразитът не афектира производителността на компютъра и не оставя следи като неочаквани реклами или полета с инструменти от трети страни, затова дейността му трудно може да бъде забелязана. Потребителите на широколентови линии като DSL, LAN или подобни, не могат да бъдт афектирани, защото компютрите им нямат инсталирани модеми.

Някои дайлери са легитимни приложения разработени от Интернет доставчици и някои компании Тяхната цел е да улеснят процеса на настройване на Интернет връзка или да извършват маркетингови кампании за трети страни. Подобни страни предоставят на потребителите си лицензионно споразумение и ги информират, че ще инсталират дайлер. Въпреки това подобни програми са сравнително рядко срещани.

Активности, които характеризират дайлерите

• Използване на засегнатия компютър за връзка с номера на повишена тарифа.
• Промотиране на потенциално опасни сайтове с порногравско, рекламно или друго подобно съдържание.
• Предизвикване на системни модификации и променяне на настройките на мрежата и телефонната линия. Това става като дайлерът се регистрира като услуга за връзка с Интернет по подразбиране и се свързва със засегнатия компютър чрез Интернет.
• Промяна на браузърните настройки. Можете да забележите промени в началната си страница и търсачката по подразбиране. В допълнение е възможно да не можете да върнете старите си настройки.
• Създаване на различни линкове, които водят хората до потенциално опасни уеб сайтове. В допълнение жертвата може да забележи неизвестни преки пътища на работния плот, които водят до съмнителни сайтове, незивестни запазени сайтове и нововъведения в списъка с любими.
• Не предоставя опция за премахване.

Техники за инфилтрация, използвани от дайлерите

Въпреки че повечето дайлери са много подобни на обикновените вируси, тяхното разпространение е доста по-различно. Те не се разпространяват като другите типове малуер. В повечето случаи хората трябва да ги инсталират на системата като всеки друг софтуер. Това може да бъде направено със или без съгласието на потребителя. Повече информация за главните разпространители, които са били използвани за тихи инсталации на дайлери е предоставена долу.

• Порнографски и нелегални сайтове. Сайтове, пълни със съдържание за възрастни, нелегални видео и аудио файлове и подобни оферти трябва да бъдат избягвани. В противен случай могат да измамят потребителя да си свали и ръчно да инсталира конкретен дайлер на системата. Независимо, че е казано, че това е единствения начин да получите достъп до конкретна услуга, не трябва да се съгласявате с подобна инсталация. Подобни дайлери не само няма да предоставят деинсталатор, но ще доведат до загуба на пари, като правят високотарифни телефонни разговори през Интернет връзката Ви.
• Системни уязвимости. Най-голямата част зловредни дайлери се промъкват в системата чрез някои уязвимости. Подобни дупки в сигурността могат да се появят ако не обновявате антивирусната си програма или уеб браузъра си. В допълнение зловредни дайлъри могат да се появят на компютъра Ви като посетите опасен сайт, съдържащ зловредния код, като кликнете на опасна изскачаща реклама. Афектираният потребител не може да забележи нищо съмнително, тъй като паразитите не показват инсталационни прозорци, диалози и предупреждения.
• Спам и зловредни имей съобщения. Някои дайлери се инсталират тайно на системата при отваряне на спам или зловредни имейл съобщения. Някои подобни паразити се появяват на компютърната система като легитимни имейл приставки. Тяхната инсталация се прави без знанието и съгласието на потребителя.

Най-известните примери за дайлери

Има много различни дайлери, смятани за зловредни. Следните примери илюстрират тяхното поведение на афектираната компютърна система.

661-748-0240 предоставя достъп до Интернет чрез високотарифни телефонни номера. Той пренасочва уеб браузъра към конкретни Интернет ресурси и променя началната страница без да иска позволението на потребителя. Този дайлер може да бъде инсталиран тайно, когато посетите някой опасен сайт. Паразитът променя регистъра, така че заплахата работи върху всеки Windows и създавапряк път на работния плот на име Click Me!!!. Повечето дайлери са подобни на този и не представляват опасност за системата, но могат да нарушат поверителността на потребителя.

Trojan.Dialer.yz свързва компютъра на жертвата с Интернет чрез скъп телефонен номер. Способен е да достъпва предопределени Интернет ресурси на необходими домейни, без да иска позволение от потребителя. Тази заплаха тихо заличава кеша и историята на браузъра. Паразитът се внедрява в системата от несигурни уеб сайтове. Дайлерът усложнява засичането и премахването си и няма функционален деинсталатор.

Trafficadvance е много по-опасен дайлер, който не само свързва засегнатия компютър с Интернет, използвайки високотарифен номер, но освен това терминира някои работещи приложения и краде системна информация. Веднъж пуснат, той модифицира регистъра на Windows, за да се регистрира като услуга за връзка с Интернет по подразбиране. Това означава, че всички Интернет връзки ще бъдат направени чрез скъпи телефонни номера, вместо този на интернет доставчика Ви. Подобна дейност води до получаване на огромни сметки за телефона.

Премахване на дайлера от системата

Както споменахме повечето дайлери работят на същия принцип като компютърните вируси и затова могат да бъдат намерени и премахнати с помощта на надеждна анти-спайуерна програма. Можем да препоръчаме FortectIntego или SpyHunter 5Combo Cleaner, които показват много добри резултати при премахването на дайлери от системата.

Имайте предвид, че в някои случаи повечето антивирусни може да не успеят да премахнат конкретен дайлер. Затова има Интернет ресурси като 2-Spyware.com, които предоставят инструкции за ръчно премахване на малуер. Тези инструкции позволяват на потребителите да изтрият ръчно всички файлове, директории, регистри и други обекти, които принадлежат на паразита. Въпреки това ръчното премахване изисква знания за системата и затова може да е сравнително трудна задача за новобранци.