Je opent je browser en je merkt op dat je startpagina/homepage is verandert naar één of andere site die je nog nooit eerder hebt gezien. Meestal zijn dit een soort zoekmachines. (waaronder grote bekende zoekmachines NIET zijn bijgerekend zoals google, altavista, alltheweb, yahoo, lycos, askjeeves....)
Enkele voorbeelden van zo'n startpagina's die je te zien krijgt:
Radiate (Aureate)
radiate.com – 216.37.13.152
aim1.radiate.com – 208.184.172.140
aim2.radiate.com – 208.184.172.141
aim3.radiate.com – 208.184.172.142
Flycast
www.Flycast.com - 216.200.16.61
www.flycast.co.uk - 212.111.39.6
Adforce
www.adforce.com - 207.211.106.200
Teknosurf
www.teknosurf.com - 207.13.193.77
Flyswat
www.flyswat.com - 208.184.175.76
www.flyswat.net - 206.132.131.165
www.flyswat.org - 206.132.131.165
www.flyswat.co.uk - 209.67.50.203
Comet Cursor
www.cometcursor.com - 209.83.171.220
www.cometsystems.com - 208.178.50.250
www.cometzone.com - 208.178.50.248
www.livecursors.com - 209.83.171.196
Cydoor
www.cydoor.com - 209.11.42.240
Matchlogic
www.matchlogic.com - 205.216.147.193
www.matchlogic.co.uk - 204.144.184.20
Gator
www.gator.com - 208.184.198.16
www.gator.co.uk - 195.147.246.231
www.gator.net - 199.78.176.58
AdSoftware (Aureate/Radiate)
www.adsoftware.co.uk - 194.74.63.7
www.adsoftware.com - 216.37.13.152
aim1.adsoftware.com - 216.37.13.140
aim2.adsoftware.com - 216.37.13.140
aim3.adsoftware.com - 208.184.172.140
aim4.adsoftware.com - 216.37.13.140
aim5.adsoftware.com - 208.184.172.140
www.adsoftware.com - 216.37.13.152
ad2-1.aureate.com - 216.37.13.140
Doubleclick
www.doubleclick.co.uk - 212.53.89.138
www.doubleclick.net - 199.95.206.206
ad.doubleclick.net - 204.253.104.30
Adsmart
www.adsmart.com - 208.197.94.28
www.adsmart.net - 205.139.28.97
www.adsmart.co.uk - 194.164.32.90
Web3000
www.web3000.com - 206.253.212.50
www.web3000.co.uk - 212.4.208.111
Adserver
www.adserver.com - 64.33.112.119
www.adserver.net - 194.72.154.18
Qualcomm
webxprod.qualcomm.com - 199.106.114.15
Conducent
www.conducent.com - 216.35.217.10
www.conducent.co.uk -209.207.222.107
GoHip
www.gohip.com - 209.132.193.8
Real Networks
www.realnetworks.com - 207.188.7.176
www.realnetworks.co.uk - 209.67.50.203
Webferret
www.webferret.com - 206.103.236.16
Worldonline
www.worldonline.com - 195.240.16.196
www.worldonline.co.uk - 212.74.100.14
Webhancer
www.webhancer.com - 216.221.200.213
www.webhancer.net - 64.26.141.64
Een beruchte en moeilijk te verwijderen startpagina-hijacker is CWS (Coolwebsearch) die inmiddels al veel varianten kent. Op de site van Merijn kan je de verschillende varianten terugvinden: http://www.spywareinfo.com/~merijn/cwschronicles.html
De verschillende domains die CWS gebruikt kan je hier vinden. Deze sites komen ook meestal tevoorschijn als een adres/site niet wordt gevonden, dus in plaats van een standaard 'Cannot find server'
Als je zo'n sites te zien krijgt wijst dit op spyware/browserhijackers.
|