Funny Tool Redirect é uma extensão de navegador maliciosa que você pode ver instalado em seu navegador. Ele se espalha por sites duvidosos e causa danos bastante incomuns: bloqueando o acesso à Chrome Web Store. Embora não seja grande coisa à primeira vista, sua aparência indesejada, juntamente com outras extensões que se espalham dessa forma tornam a situação relativa.
Extensões de navegador maliciosas estão longe de ser um novo tipo de ameaça. Apesar disso, 2024 parece ser o ano do seu retorno como uma ferramenta de crime cibernético difundida e bastante potente. Durante o redirecionamento indesejado, eles são conhecidos principalmente por, essas extensões também podem coletar muitas informações do usuário. Isso eventualmente torna a situação muito mais ameaçadora para o usuário, principalmente por parte da privacidade.
O que é um vírus engraçado de extensão de redirecionamento de ferramenta?
Funny Tool Redirect é uma extensão de navegador para navegadores Chrome e Chromium que se enquadra em uma categoria de plug-ins maliciosos. Seu comportamento visível não é muito ameaçador na superfície: tudo o que faz é redirecionar o usuário para a página principal da Pesquisa Google eles deveriam tentar abrir a Chrome Web Store. A maneira como funciona é bem simples: ele pode rastrear os URLs que o navegador tenta abrir, e simplesmente intercepta todas as chamadas para o site chromewebstore.google.com. Essa funcionalidade é idêntica à que sequestradores de navegador pode fazer.
Na superfície, eles podem parecer apenas uma extensão irritante, sem uma intenção maligna por trás disso. Mais pesquisas, porém, especialmente na área de suas origens, apontar para que seja parte de um conjunto extensão maliciosa campanha de divulgação. Normalmente, os usuários recebem uma extensão indesejada, em seguida, pesquise o nome no Google ou pesquise na Chrome Web Store para encontrar pelo menos algo sobre ele. E, eventualmente, é provável que eles deixem um comentário amargo sobre o plugin, ou até mesmo denunciar abuso na Web Store. Funny Tool Redirect evita isso, proibindo efetivamente o usuário de abrir o último.
Semelhante a todos os outros vírus de extensão, Funny Tool abusa do recurso “Gerenciado por sua organização” dos navegadores Chromium. Como o nome diz, este modo normalmente significa que a empresa configurou o navegador, e protege as extensões e outras configurações contra modificações do usuário. Mas neste caso, os golpistas que projetam a extensão aproveitam esse recurso para evitar tentativas de remoção manual.
Espalhando Maneiras
A maior parte do tempo, extensões indesejadas, como Funny Tool Redirect, entram no dispositivo do usuário por meio de um site fraudulento para o qual o usuário está sendo redirecionado. Este último geralmente acontece durante interações com sites questionáveis, normalmente aqueles com conteúdo pirata. Na página, o usuário vê uma oferta para instalar “a extensão recomendada” (o texto pode variar dependendo do caso). As esperanças dos hackers estão nas pessoas que clicam nas páginas com pressa para chegar ao conteúdo desejado. E é isso – depois de uma única sessão em tal site, um usuário pode acabar com um punhado de extensões maliciosas.
Outra situação frequente que leva à página “instalar a extensão” é quando há um adware ativo no sistema. Além de injetar anúncios em todas as páginas que o usuário visita, também pode abrir guias adicionais com mais anúncios, ou outro conteúdo questionável. E como os agentes de malware geralmente trabalham uns com os outros, não é uma grande surpresa ver adware abrindo uma página de instalação de extensão maliciosa.
Como remover a extensão de redirecionamento de ferramenta engraçada?
É possível se livrar do Funny Tool Redirect de maneira manual e automatizada. Vou recomendar aderir ao automatizado devido aos assuntos que descrevi acima. Malware de origem, bem como outros lixos que poderiam ter entrado no sistema da mesma forma permanecerão presentes mesmo depois de você remover a extensão. E para este propósito, Eu recomendo que você use GridinSoft Anti-Malware.
Baixe e instale GridinSoft Anti-Malware clicando no botão abaixo. Após a instalação, execute uma verificação completa: isso irá verificar todos os volumes presentes no sistema, incluindo pastas ocultas e arquivos de sistema. A digitalização levará cerca de 15 minutos.
Após a varredura, você verá a lista de elementos maliciosos e indesejados detectados. É possível ajustar as ações que o programa antimalware realiza para cada elemento: clique “Modo avançado” e veja as opções nos menus suspensos. Você também pode ver informações estendidas sobre cada detecção – tipo de malware, efeitos e fonte potencial de infecção.
Clique “Limpa agora” para iniciar o processo de remoção. Importante: o processo de remoção pode levar vários minutos quando há muitas detecções. Não interrompa este processo, e você terá seu sistema limpo como novo.
Método de remoção manual
Para se livrar das extensões Funny Tool Redirect manualmente, você precisará se livrar da coisa “Gerenciado por sua organização”. Esse truque decorre de alterações nas chaves de registro do navegador responsáveis por configurações tão profundas. Remover essa chave de registro resolverá o problema. Abra o Editor do Registro pressionando Win + R e digitando “regedit” na janela exibida. Lá, cole o endereço de registro que você vê abaixo:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome
Você deve excluir esta chave de registro: clique com o botão direito do mouse e escolha a opção correspondente. Isso deve fazer o trabalho - então, nada impedirá você de remover a extensão por meio da guia de extensões. Depois de iniciar, O Chrome irá recuperar sua chave de registro, mas sem a mudança maliciosa.
Você também pode ver os guias online que oferecem a alteração das Políticas de Grupo. não vou compartilhar aqui, pois não é possível realizar para todos os usuários de edições não-Pro do Windows. E essa é apenas outra razão pela qual a remoção com software antimalware é preferível.
