Searchtabs.io

Searchtabs.io は、不正な検索エンジンに関連付けられた Web アドレスです。研究者らは、ユーザーを誘惑してインストール セットアップをダウンロードさせるおとりとして露骨なコンテンツを利用する、おとり商法を採用する欺瞞的な Web ページを発見しました。特に懸念されるのは、このインストーラーには、searchtabs.io Web サイトを宣伝するブラウザー ハイジャッカーが含まれていることです。

通常、このカテゴリのソフトウェアはブラウザの設定を変更して、ユーザーを特定の Web サイトにリダイレクトしたり、不要な広告を大量に表示したりします。驚くべきことに、この例では、セットアップによってユーザーのブラウザに目に見える変更は何も加えられませんでした。ただし、このハイジャッカーは永続性を保証するメカニズムを採用していることに注意することが重要です。ユーザーのシステム上に確実に残り、ハイジャックされたブラウザを簡単に回復できないようにするための措置を講じます。この永続化メカニズムにより、ユーザーがブラウジング エクスペリエンスを制御することが困難になる可能性があります。

ブラウザ ハイジャッカーは、侵入的な戦術を通じて疑わしいサイトを宣伝することがよくあります

情報セキュリティ研究者は、searchtabs.io を促進する設定を徹底的に分析した結果、独特で興味深い動作パターンを発見しました。この設定は、インストール時に主に新しいブラウザー タブに影響を与えます。新しいタブが開くたびにリダイレクトが開始され、ユーザーが searchtabs.io Web サイトに誘導されます。この特定のブラウザ ハイジャッカーが他と異なる点は、ランダム化された検索クエリを使用してこれらのリダイレクトを生成し、その動作に一定レベルの予測不能性を導入することです。

「偽の検索エンジン」という用語は、通常、正規の検索結果を提供できないため、このような欺瞞的なオンライン ツールを分類するために使用されます。代わりに、Bing、Google、Yahoo などの確立された検索エンジンにユーザーを一貫して再ルーティングします。通常、ブラウザ ハイジャック ソフトウェアは、ユーザーが新しいタブを開いたり、URL バーに検索クエリを入力したりするたびに、不正な検索エンジンにリダイレクトすることで知られています。ただし、以前に述べたように、searchtabs.io ブラウザ ハイジャッカーによって示される動作は著しく異なります。

この状況にさらなる複雑さを加えているのは、ハイジャッカーが永続性を保証するメカニズムを採用していることです。このコンテキストでは、これらのリダイレクトは「UITheme.exe」と呼ばれるプロセスを通じて促進されます。驚くべきことに、このプロセスを終了するだけではリダイレクトは終了しません。ブラウザ ハイジャッカーは、「ServiceUI」として知られる Microsoft Deployment Toolkit のツールを利用して、「UITheme.exe」が Windows タスク マネージャーを通じて強制終了された後、またはシステムの再起動後に自動的に再起動されるようにします。この永続性を確保する技術は、不要なリダイレクトを根絶し、ブラウザの動作の制御を取り戻そうとするユーザーにとって課題となります。

Searchtabs.io リダイレクトを削除するにはどうすればよいですか?

Searchtabs.io への望ましくない破壊的なリダイレクトを停止するには、次の包括的な手順に従います。

1. Windows タスク マネージャーを開く: まず、Windows タスク マネージャーにアクセスする必要があります。この結果を取得するには、Ctrl + Shift + Esc キーまたは Ctrl + Alt + Delete キーを押して、[タスク マネージャー] を選択します。
2. 「ServiceUI.exe」プロセスを終了する: タスク マネージャー内で、実行中のプロセスのリストに移動します。 「ServiceUI.exe」というラベルの付いたプロセスを探して選択します。このプロセスを終了するには、「タスクの終了」をクリックします。
3. 「UITheme.exe」プロセスを終了する: タスク マネージャー内で「UITheme.exe」という名前のプロセスを見つけて続行します。見つかったらそれを選択し、前の手順と同様に、[タスクの終了] をクリックしてこのプロセスを停止します。
4. 「System32」Windows フォルダーに移動します。ここで、Windows ディレクトリ内の「System32」フォルダーを開く必要があります。このフォルダーは「C:\Windows\System32」にあります。
5. 「UITheme.exe」を見つけて削除します。「System32」フォルダー内で「UITheme.exe」という名前のファイルを検索します。特定したら、このファイルの削除に進みます。

指示に従うことで、問題のあるプロセスを効果的に終了し、Windows System32 ディレクトリから「UITheme.exe」ファイルを削除します。これは、ブラウザ ハイジャッカーとその永続化メカニズムに関連する問題の解決に役立ちます。