SavingsCool Ads

Il est possible que les publicités de SavingsCool qui sont affichées sur votre écran et qui sont chargées dans le navigateur Web ne soient pas indigènes pour le site consulté. Toutes les annonces qui possèdent une marque comme 'Powered by SavingsCool', 'Offered by SavingsCool' et 'Provided by SavingsCool' sont générées sur votre machine par des logiciels publicitaires. SavingsCool est lié au publiciel GorillaPrice qui a été détectée pour la première fois en août 2013. L'adware SavingsCool est perçu comme une version modifiée de GorillaPrice, qui pourrait s'infiltrer dans les ordinateurs via packs de programmes gratuits. Les experts en marière de la sécurité informatique ont constaté que SavingsCool utilise le nom 'Network Cache Manager' pour fonctionner sur des périphériques infectés et pour éviter l'attention des scanners AV et des utilisateurs. Comme vous pouvez l'imaginer, quand vous voyez une procédure nommée 'ntcache.exe' qui a une description indiquant 'Network Cache Manager', vous ne pensez probablement pas qu'il aura d'effets indéisrbales. Cependant, le fichier 'ntcache.exe' n'est pas utilisé pour gérer la communication réseau pour votre ordinateur. Le faux 'Network Cache Manager' est utilisé comme un déguisement pour l'adware SavingsCool afin de s'exécuter sans interruption et de charger des offres personnalisées sur votre navigateur web. L'adware SavingsCool est signalé pour créer le dossier suivant:

C:\ProgramData\Microsoft\Windows\NetworkCacheManager

Le dossier peut contenir 'ntcache.exe' et des ressources DLL. Les exemples de SavingsCool montrent que l'exécutable principal est enregistré pour fonctionner comme un service arrière-plan. La commande pour exécuter l'adware SavingsCool peut ressembler à ceci:

C:\ProgramData\Microsoft\Windows\NetworkCacheManager\ntcache.exe –service

Les exemples d'adware avancés tels que Boravid et Fireplayer sont conçus pour utiliser des noms de fichiers bénins et ils manquent d'une interface utilisateur générale. Des menaces comme celles-ci sont conçues pour communiquer avec des serveurs distants et pour faciliter l'affichage de matériel promotionnel sur des ordinateurs infectés. L'adware SavingsCool ne fait pas exception, et il peut utiliser des données telles que votre historique Internet et vos termes de recherche sur Google pour améliorer le positionnement des produits sponsorisés. Vous devez noter que les annonces provenant de SavingsCool peuvent vous rediriger vers des pages potentiellement compromises, vidéos perturbatrices et documents pornographiques. Vous voudrez peut-être nettoyer votre ordinateur avec un scanner anti-malware crédible pour éviter l'exposition aux images, aux vidéos et aux parasites informatiques que vous ne souhaitez pas contacter.

Table des matières

1

SpyHunter détecte et supprime SavingsCool Ads