Google Redirect Virus

Google Redirect Virus (el virus de redirección de Google) es una amenaza tan real como peligrosa para todo PC, independientemente de su ubicación. La característica que define la presencia de este virus es que sabotea los resultados de las búsquedas en Google de modo que, en vez de dirigir al usuario hacia páginas seguras, le redirige hacia sitios web peligrosos desde los que se distribuyen programas espía (conocidos como spyware) y donde le intentan vender herramientas de seguridad fraudulentas y contagiarle virus y otras infecciones informáticas. Google Redirect Virus se cuela furtivamente en el PC y, al activarse, el usuario se verá prácticamente imposibilitado para usar cualquier motor de búsqueda.

Alureon
Tidserv
Backdoor.Tidserv
Trojan:WinNT/Alureon.D
TrojanSpy:Win32/Chadem.A
…y muchos otros.

Google Redirect Virus bloquea la lista de resultados de una búsqueda y en su lugar muestra páginas que no guardan relación y que indexan listas nada fiables y enlaces que arrojan spam o que enlazan con páginas de malware. En efecto, los resultados de las búsquedas en Google se ven saboteados, haciendo imposible llevar a cabo una búsqueda en internet.
Tras redirigir al internauta hacia páginas que no tienen nada que ver con la búsqueda que había realizado inicialmente, algunas de estas páginas aprovechan la visita para engordar el índice de tráfico que reciben para aumentar los pagos de marketing afiliados, mientras que otras intentan estafar al visitante invitándolo a comprar herramientas de protección fraudulentas y peligrosas, como pueden ser:

Fast Windows Antivirus 2011
Windows Necessary Firewall

Un obstáculo importante cuando tratamos con Google Redirect Virus es que puede ocultarle su presencia a las herramientas de protección que estén instaladas en el equipo. Como la mayoría de las herramientas de seguridad no lo detectan, el usuario afectado puede llegar a tener graves problemas para ubicar y desinstalar Google Redirect Virus. Lo consigue infiltrándose para ejecutar procesos de la memoria y añadir o borrar entradas y valores dentro del registro, de archivos hosts y del sistema de nombres de dominio (DNS).

Las víctimas de este virus han denunciado que la navegación era redirigida hacia ciertas páginas, entre ellas:

Clearask.com
Web-analytics.google.com
Brittaniasearch.com
Go.google.com

El sabotaje de Google Redirect Virus va más allá todavía. Impide a sus víctimas el acceso a determinadas páginas relacionadas con la seguridad informática para evitar que puedan descargarse aplicaciones de depuración de malware. No se recomienda tratar de eliminar manualmente Google Redirect Virus porque se trata de un proceso delicado que, de hacerse mal, podría dañar el equipo de forma permanente. Lo mejor es emplear la función de depuración de una verdadera herramienta de protección que sea efectiva y que además proteja el equipo de otros ataques similares que puedan llegar en el futuro procedentes del ciberespacio.