Segni che un virus o un Trojan hanno infettato il browser Web includono i link o URL nella barra degli indirizzi improvvisamente cambiano a prendere a una pubblicità ; ? Pop-up che si verificano anche con un blocco pop- up , oppure schede supplementari si aprono da soli. Un tipo di software maligno , noto come " adware ", costringe pubblicità indesiderate sul utenti di computer. Anche se il malware non esiste più sul computer , un hacker può lontanamente reindirizzare i siti web il browser mostra modificando le impostazioni. Impostazioni del server proxy

Un programma dannoso possono modificare le impostazioni di un browser e quindi eliminare se stesso per evitare il rilevamento . Una volta impostato l'indirizzo di un server proxy , tutte le richieste di siti web non andrà ai server Web , ma al server proxy , la cui configurazione determina se restituire la pagina richiesta o uno diverso . Il server proxy non può interferire affatto con le pagine web , ma attendere che l' utente deve inserire password o dati della carta di credito . Si può quindi inviare indietro la propria versione della schermata di login o schermo di carta di credito e memorizzare questi che passano attraverso . L' operazione ordinaria avverrà normalmente , ma l'hacker ha raccolto i dati confidenziali .
DHCP Attacco

Quando un browser recupera una pagina Web, prima deve andare a un Domain Server nome sistema per ottenere l' indirizzo di protocollo Internet associato al nome di dominio del sito web. Il Dynamic Host Configuration Protocol assegna gli indirizzi IP su una rete , inclusi i router wireless domestica. Se un virus infetta un computer DHCP , può dirottare il processo di configurazione di rete di tutti i computer sulla stessa rete . L'attacco DHCP fornisce al browser l' indirizzo del server DNS del hacker , da cui molti indirizzi possono essere rimappati a siti pubblicitari
Vundo

Vundo . - un Trojan che colpisce soprattutto i browser web Mozilla , come Firefox - nasconde utilizzando il nome di una legittima add-on , chiamato XULRunner . Questo Trojan devia in uscita Web richieste di pagina modificando l' indirizzo nella richiesta , contattando il server sbagliato e la consegna di una pagina diversa da quella che l' utente ha digitato dentro
Prevenzione
< p > cancellazione di tutti i file temporanei e regolarmente cancellazione dei cookies su un browser Web riduce attacchi di virus e trojan . Le migliori pratiche prevedono di evitare file che provengono da una fonte sconosciuta e offerte libere di società oscure .