从PC移除PayPal Desktop App Scam

删除PayPal Desktop App Scam的简单方法

威胁规格

姓名：PayPal Desktop App Scam

伪装：下载网站以获取PayPal桌面应用程序

分布式恶意软件：在研究之时是RedLine Stealer

类型：木马，窃取密码的病毒，银行恶意软件

症状：此恶意软件旨在秘密进入受害者的计算机并保持沉默，因此在受感染的PC上没有明显可见的特定症状。

分发方法：欺骗性电子邮件，流氓在线弹出广告，搜索引擎中毒技术，域名拼写错误。

损害：敏感的私人信息丢失，金钱损失，身份盗用。

删除：手动和自动删除说明均已在下文中介绍。

PayPal Desktop App Scam也被称为RedLine Stealer，它是一家在全球范围内用作在线支付系统的美国公司的名称。在大多数情况下，网络骗子经常出于恶意目的而在此类公司的此使用名称后面加上欺骗性标记。通常，他们使用伪造的下载网站分发PayPal桌面应用程序，以诱使用户下载和安装恶意软件。但是，高度恶性的计算机感染属于特洛伊木马家族的类别。

在研究时，该站点下载了RedLine Stealer的安装程序。它是网络黑客使用的一种恶意软件，可以用作窃取用户敏感信息并用其他可疑恶意软件感染其设备的工具。这种恶意软件具有从所有基于Gecko和基于Chromium的Web浏览器收集包括自动填充数据，Cookie，密码，登录名和信用卡详细信息的信息的能力。它会消耗大量系统内存资源，从而降低整体性能，并使您的PC完全瘫痪。

之后，所有收集到的信息将立即分享给黑客，这些黑客将其滥用于非法活动以为其开发人员创造收入。这些致命病毒还会对您的计算系统造成破坏性问题，例如硬盘驱动器故障，频繁的系统崩溃，数据丢失等。因此，其设备已被该恶意软件感染的用户可能无法访问各种帐户，成为身份盗用，金钱损失以及其他与在线隐私，浏览安全等相关的严重问题的受害者。

恶意软件如何渗透到我的PC中？

在这种情况下，背后的网络罪犯会通过假冒下载网站散布恶意软件。尽管如此，木马，非官方的软件激活工具，其他不可靠的软件下载渠道和电子邮件垃圾邮件活动都有多种分发此类可疑恶意软件的方法。在第一种情况下，它们通过发送包含恶意附件的电子邮件而传播到PC中，恶意附件可以是PDF文档，exe文件等。这些活动的主要目的是诱骗人们打开附件。

用户打开它们后，就会触发下载和安装的恶意威胁。特洛伊木马被定义为恶意程序，仅当它们已经安装在计算机中时，它才可能造成破坏。一旦用户被诱骗安装了这种病毒，它可能会导致安装其他恶意软件。非官方的激活工具是仅旨在非法激活其他许可程序的程序。用户只有在下载并执行恶意文件时，才通过不可靠的软件下载源感染系统。

如何避免安装恶意软件？

计算机安全的关键是谨慎，因此建议用户仅从官方网站下载软件。上面提到的其他来源不应该被信任。此外，不应该打开不相关的电子邮件，尤其是从未知地址收到的不相关电子邮件，因为背后的网络罪犯经常使用此类电子邮件来发送恶意软件。必须使用官方软件开发人员提供的工具来更新（如果需要）安装的程序。不应使用其他第三方工具来更新或激活任何已安装的软件。为了消除PC中渗透的恶意软件，建议用户使用一些可靠的防病毒删除工具。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除PayPal Desktop App Scam：

使用控制面板删除PayPal Desktop App Scam的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致PayPal Desktop App Scam问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（PayPal Desktop App Scam）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与PayPal Desktop App Scam删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与PayPal Desktop App Scam相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除PayPal Desktop App Scam插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除PayPal Desktop App Scam时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除PayPal Desktop App Scam（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。