26Aug
Google Chrome permite que otros programas en su computadora instalen extensiones de Chrome para todo el sistema. Chrome incluso permite que estas extensiones eviten que las inhabilites o las elimines a través de la página Extensiones de Chrome.
La terrible Ask Toolbar incluida con las actualizaciones de seguridad de Java es uno de los ejemplos más comunes de esto, pero esta técnica podría ser utilizada por otros programas, e incluso malware.
Panel de control
Si el desarrollador de la extensión se comporta correctamente, podrá desinstalar una extensión instalada globalmente desde el Panel de control de Windows. Se mostrarán junto con las otras aplicaciones que haya instalado en su sistema en la sección Programas y características. Desinstalarlos del Panel de control, si puede.
En el caso de Ask Toolbar, Ask.com gentilmente nos permite eliminarlo de nuestro sistema a través del Panel de control, aunque ni siquiera nos permiten deshabilitarlo desde Chrome. Sin embargo, un desarrollador podría crear fácilmente una extensión maliciosa y evitar que la desinstale mediante la ventana Programas y características, por lo que explicaremos cómo puede deshacerse de esta extensión manualmente.
Registro de Windows
Chrome permite que otros programas asocien extensiones con Chrome a través del Registro de Windows. Tendremos que usar el editor de registro para manejar tales extensiones. Para abrirlo, presione la tecla de Windows para abrir el menú de Inicio( o la pantalla de Inicio, en Windows 8), escriba regedit en el menú de Inicio( o en la pantalla de Inicio) y presione Entrar.
Busque la siguiente clave en el registro:
HKEY_LOCAL_MACHINE \ Software \ Google \ Chrome \ Extensions( en versiones de 32 bits de Windows)
HKEY_LOCAL_MACHINE \ Software \ Wow6432Node \ Google \ Chrome \ Extensions( en versiones de 64 bits de Windows)
Cada tecla( carpeta) debajo de la tecla Extensiones representa una extensión de Chrome instalada a nivel mundial. Puede verificar qué extensión contiene una clave abriendo la tecla y examinando el valor de la ruta.
En nuestro ejemplo aquí, aún no hemos encontrado la terrible Ask Toolbar, pero hemos localizado una odiosa barra de herramientas "SweetIM" que se ha visto obligada a usar un software sin escrúpulos.
Para deshacerse de esta extensión, tendremos que eliminar su clave haciendo clic con el botón derecho y seleccionando Eliminar.
Para eliminar también los archivos de la extensión, podemos observar la ubicación que se muestra en el cuadro Ruta, navegar a esa carpeta en nuestra computadora y eliminar el archivo. crx de la extensión( o la carpeta completa que lo contiene).
Eliminar una extensión administrada
Aún no hemos encontrado la barra de herramientas Ask, por lo que sabemos que no está conectada a Chrome a través del registro. Debe estar ubicado en una de las carpetas de extensiones de Chrome.
Para abrir su carpeta de datos de usuario de Chrome, ingrese lo siguiente en la barra de direcciones del Explorador de Windows:
% LOCALAPPDATA% \ Google \ Chrome \ Datos de usuario
Abra su carpeta de perfil, generalmente denominada Predeterminado, a menos que haya creado un nuevo perfil, y abraCarpeta de extensiones dentro de ellaDebería estar en una carpeta como la siguiente:
C: \ Users \ NAME \ AppData \ Local \ Google \ Chrome \ User Data \ Default \ Extensions
Si tiene una variedad de extensiones y aplicaciones instaladas, verá bastantepocas subcarpetas. Para determinar cuál está asociado con la barra de herramientas de Ask( o cualquier extensión instalada globalmente que desee eliminar), podemos abrir la página Extensiones de Chrome, activar la casilla de verificación Modo de desarrollador y ver el ID de extensión de la barra Ask Toolbar.
Ubique la carpeta con el mismo nombre que la ID de la extensión, elimínela y reinicie Chrome. La extensión será eliminada.
Desafortunadamente, en el caso de Ask Toolbar, la carpeta que eliminamos se volverá a crear inmediatamente. Ask.com ejecuta un proceso Updater.exe en segundo plano, y parece recrear la carpeta de la extensión cada vez que abre Chrome. Esto garantiza que la barra de herramientas Ask aparezca siempre que crees un nuevo perfil de Chrome.
Este ejemplo simplemente demuestra que, si tiene un software malicioso ejecutándose en segundo plano, deberá neutralizar el malware eliminando las extensiones de su navegador asociadas. El software malicioso puede seguir recreando extensiones incluso después de eliminarlas manualmente.
Afortunadamente, podemos desinstalar la barra de herramientas de Ask desde el Panel de control, así que esto realmente no importa en este ejemplo. Sin embargo, Ask.com ha proporcionado un excelente ejemplo para los autores de malware que buscan proteger la protección de Chrome contra las extensiones instaladas a nivel mundial.
Chrome también proporciona una forma para que los programas instalen extensiones globalmente utilizando un archivo de preferencias ubicado en el directorio de aplicaciones de Chrome. Sin embargo, es probable que no encuentre extensiones usando este método para instalarse. Gracias a un error de larga data, las extensiones que usan un archivo de preferencias se desinstalarán automáticamente cada vez que Chrome se actualice a una nueva versión. Puede encontrar más información sobre el método del archivo de preferencias en el sitio para desarrolladores de Chrome.
