Contebrew
Contebrew ou plus précisément Program:Win32/Contebrew.A!ml est une détection utilisée par certaines solutions de sécurité anti-malware, comme l'antivirus Microsoft Defender (anciennement le Windows Defender) pour marquer un programme intrusif. Contebrew pourrait posséder les fonctions de logiciels publicitaires et de pirates de navigateur, lui permettant d'effectuer de nombreuses actions ennuyeuses et indésirables lorsqu'il est présent sur l'ordinateur. En règle générale, ces applications sont également classées comme PUP (programmes potentiellement indésirables) en raison des tactiques douteuses impliquées dans leur distribution. Après tout, les chances que les utilisateurs téléchargent et installent volontairement de telles applications douteuses sont minimes.
Certaines des conséquences d'avoir un PUP actif sur votre système peuvent inclure des redirections fréquentes vers des adresses Web inconnues, ainsi que l'apparition de diverses publicités peu fiables. En effet, les pirates de navigateur sont généralement chargés de générer du trafic artificiel vers une adresse sponsorisée, comme un faux moteur de recherche.
En établissant un contrôle sur les paramètres importants du navigateur - page d'accueil, nouvelle page à onglet, moteur de recherche par défaut, etc., le pirate de l'air peut envoyer les utilisateurs vers sa page promue chaque fois qu'ils démarrent les navigateurs concernés, lancent une recherche via la barre d'URL ou simplement ouvrent un nouvel onglet. D'autre part, les logiciels publicitaires se concentrent principalement sur l'exécution de campagnes publicitaires intrusives. Les utilisateurs concernés pourraient se voir présenter diverses publicités pour des sites Web ou des produits logiciels douteux.
Les PUP sont également tristement célèbres pour transporter souvent des fonctionnalités de collecte de données. Ces applications peuvent suivre en silence les activités de navigation des utilisateurs, puis télécharger les données sur un serveur contrôlé par leurs opérateurs. Les informations obtenues peuvent également inclure des détails sur l'appareil, tels que les adresses IP, la géolocalisation, le FAI, le type d'appareil, le type de navigateur, etc.
Traiter avec Contebrew (Program:Win32/Contebrew.A!ml) peut être difficile, car certains PPI peuvent également établir des mécanismes de persistance sur l'appareil. En conséquence, ces PUP garantissent leur démarrage à chaque démarrage du système ou qu'ils seront restaurés à partir d'une suppression incomplète.
