Proč mě Google přesměrovává? – přehled viru Google Redirect

Jedním z typů škodlivého softwaru, který se objevil kolem roku 2010, je virus známý jako Google Redirect Virus. Při kliknutí na výsledek vyhledávání v Google vás místo očekávané stránky přesměruje na jiný web. Pokud se vám to děje, je nutné provést sken počítače a odstranit tento virus.

Jak virus funguje

Google Redirect Virus má několik názvů – TDSS, Alureon, Tidserv či dokonce XP Repair Virus. Jedná se o kombinaci trojského koně, který poškozuje prohlížeč, a rootkitu, jenž umožňuje malwaru skrývat se před detekcí a odstraňováním. Virus také může otevřít nechráněnou „zadní díru“, přes kterou se do systému dostane další škodlivý kód, a to i při běžícím antivirovém programu.

Rootkit – co to je?

Rootkit se instalují do Master Boot Record (MBR) počítače, takže se spustí již při startu systému, ještě před načtením ostatních programů. Poté zachytávají požadavky na své soubory a brání tak antivirovým skenerům v jejich nalezení. I když některé součásti viru odstraníte, rootkit zůstane a při dalším restartu infekci znovu aktivuje.

Odstranění pomocí antivirových programů

Na trhu existují antiviry, které se s tímto typem malwaru dokážou vypořádat, například Malwarebytes a A‑Squared Anti‑Malware. Oba programy jsou k dispozici zdarma, ale před spuštěním je nutné aktualizovat jejich databáze hrozeb.

Samostatné nástroje pro čištění

Další možností jsou specializované nástroje, které cílí přímo na Google Redirect a související malware. Mezi nejznámější patří TDSSKiller od Kaspersky, Stinger od McAfee a CureIT! od Dr. Web. Při jejich použití je důležité pečlivě přečíst instrukce – některé nástroje je potřeba před instalací přejmenovat, aby se vyhnuly blokování ze strany rootkitu.