Последние не просто перенаправляют пользователя на поддельные ресурсы и отслеживают их передвижения по сети, но и отличаются крайней сложностью удаления.
Найденный в магазине расширений Chrome мошеннический плагин попадал на компьютер жертвы при посещении заражённых ресурсов. Попытка покинуть такой ресурс приводила к возникновению бесконечных диалоговых окон, предупреждающих пользователя о невозможности покинуть страницу без согласия на инсталляцию расширения.
При избавлении от навязанного плагина обычным путем вместо страницы их управления «chrome://extensions/» перед пользователем отображалась «chrome://apps/?r=extensions» с перечнем установок.
Но и продвинутые методы в виде отключения JavaScript и тому подобных способов также были не эффективны. Поэтому единственным средством, способным справиться с данным вирусом, остаются антивирусы и браузеры со встроенной проверкой на зловреды, например такой.
Аналогичное расширение для Firefox распространялось при помощи рекламных баннеров, оповещающих о важном обновлении для браузера, которое нужно установить вручную. Удалить обманным путем попавшего зловреда также оказывалось непросто – он закрывал любую вкладку со строкой «about: addons», страница с которой обычно используется для управления плагинами в Firefox.
Правда в этом случае очистить компьютер от вируса все же возможно и без помощи антивирусов. Достаточно открыть веб-обозреватель в безопасном режиме, зажимая для этого кнопку Shift при его запуске.
