Éditeur : Conduit

Search Protect prétend enpêcher les modifications intempestives de vos réglages de vos navigateurs. En réalité, il implante ses propres réglages et vous empêche de restaurer les votres.

Search Protect modifie la page de démarrage de votre navigateur ainsi que le moteur de recherche utilisé par défaut, qui est remplacé par un Moteurs de recherche menteurs.

Search Protect est un produit du célèbre éditeur du non moins tristement célèbre hijacker Conduit.

L'auteur de l'Adware, ou son affilié distributeur de l'Adware, trouve une première source de revenus en se faisant payer par les annonceurs publicitaires. Il trouve une seconde source de revenus en revendant à d'autres organismes et officines plus ou moins obscurs, les données privées volées.

Les Adwares pénètrent les ordinateurs, essentiellement lors d'un téléchargement ou d'une installation d'un logiciel ou de tout autres choses similaires. Les Adwares sont livrés en paquet cadeau, par piégeage de l'outil de téléchargement et / ou par piégeage de l'outil d'installation. Ces méthodes sont appelées « Bundle » (paquetage de type « Ventes liées » ou « Publicités liées »), « Repack », « Downloader » et « Sponsoring ».

Les adwares pénètrent les ordinateurs, essentiellement, par les méthodes appelées « Bundle », « Repack », « Downloader » et « Sponsoring ».

Sponsoring : Installation sponsorisée de la volonté de son développeur

Selon l'état d'esprit du développeur (l'appât du gain), les actions tierces peuvent êtres saines ou cybercriminelles.

Cycle du téléchargement et de l'installation, piégée par le développeur, d'un logiciel

Repacking : Installation piégée par un site de téléchargement

Cycle du téléchargement et de l'installation, piégée par le site de téléchargement, d'un logiciel

Search Protect agit en « Adware (publiciels) ».

Principes des Adware (publiciels).

Les Adwares sont des tâches (sous diverses formes : application, extension d'un navigateur, barre d'outils, etc. ...) chargées de gérer et afficher des publicités. Elles sont intrusives et désagréables par destination et malveillantes par nécessité.

Les adwares pratiquent une forme d'espionnage appelée pudiquement Tracking, conduisant à votre Profiling et aboutissant à un Ciblage comportemental et enfin un bombardement publicitaire grâce (à cause) au Marketing comportemental. Un adware, c'est du code installé dans votre ordinateur et il peut se conduire en outil d'espionnage : spywares.

L'auteur de l'adware, ou son affilié, trouve une première source de revenus en se faisant payer par les annonceurs publicitaires chaque fois qu'un publicité est affichée et encore plus chaque fois qu'une publicité est cliquée. Il trouve une seconde source de revenus en revendant les données privées volées à d'autres organismes et officines plus ou moins obscurs.

Un adware est un programme qui dirige des publicités ciblées (Marketing comportemental) vers l'utilisateur d'un ordinateur, avec son consentement initial pour cette tâche, ou sans son consentement. L'adware n'est la partie installée, sur les ordinateurs cibles, d'un ensemble de moyens coopérant ensembles dont les autres parties sont les moyens logiciels d'une régie publicitaire, incluant, par espionnage, l'établissement de vos profils (profiling) et un réseau de serveurs appelés adservers.

Chaîne de la publicité sur le Web et du Tracking, Profiling, Marketing comportemental, Marketing temps réel

Search Protect est un « PUP (Potentially Unwanted Program) »

Principe des PUP (Potentially Unwanted Program)

Les PUP (" Potentialy Unwanted Program " ou « Logiciels probablement non désirés » ou « Logiciels potentiellement non désirés » ou « Logiciels probablement indésirables » ou « Logiciels potentiellement indésirables ») sont des logiciels découverts dans un ordinateur, par l'utilisateur lui-même ou lors d'une analyse avec un outil de sécurité et de décontamination, et qui n'ont rien à faire là, qu'ils soient malveillants ou non.

On trouve, dans les PUP, les faux logiciels de sécurité, les faux antivirus, etc. ... qui prétendent trouver des parasites (virus fictifs) et être les seuls à pouvoir les éliminer (moyennant finance évidemment).

On trouve également, dans les PUP, les programmes inutiles qui se sont installés en même temps que vous installiez un autre programme, car vous avez omis de décocher une case (problème des bundlewares, repack d'installeurs piégés agissant en chevaux de Troie, downloader piégés agissant en chevaux de Troie, sites de téléchargement malveillants, publicités trompeuses ou mensongères, etc. ...). Lorsque ce ne sont pas des malwares au sens propre du terme, ni des crapuleries, ils ne sont pas détectés par les antivirus mais par les outils de la procédure de décontamination anti-malwares.

Search Protect a un comportement de Hijacker

Search Protect, ou les sites qui le déploient, pratiquent la prise de contrôle et la modification du comportement de votre navigateur Internet et / ou d'autres zones de votre ordinateur (lancement d'applications, associations d'extensions de fichiers, page de démarrage de vos navigateurs, moteurs de recherche menteurs, blocage d'accès aux sites de décontamination et aux outils de décontamination, etc. ...) par usurpation / détournement (Hijack, Hijacker, Hijacking) de vos réglages.

Principe du Hijacking (usurpation - détournement de vos réglages)

Lire les articles : Hijack, Hijacker, Hijacking.

Oui

Méthodes de déploiement génériques

Procédure de décontamination

anti-malwares, anti-crapwares, anti-adwares