如何从 PC 中删除 GravityRAT Malware

删除 GravityRAT Malware 的正确指南

GravityRAT Malware 是一种不稳定的计算机感染，它能够偷偷潜入目标 PC，并在内部引起各种危险问题。这是一个讨厌的木马病毒，作为间谍软件，往往从受感染的计算机窃取个人数据。已经发现，这个臭名昭著的威胁可以危及Windows，MacOS以及Android设备。这种危险的木马允许网络罪犯访问个人电脑，并出于一些恶意目的，如窃取重要数据，丢弃更多的病毒，等等，在内部贡献邪恶的行为。

GravityRAT Malware 的深度分析：

根据研究，GravityRAT Malware 能够窃取受感染系统的数据、呼叫和文本日志、电子邮件地址和联系人列表，并将其发送到网络黑客控制的命令和控制服务器。除此之外，它还会寻找具有多个扩展名的文件，包括 .txt、.jpg、.jpeg、.xml、.log、.png、.docx、.doc、.0xls、.pptx、.pdf、.opus 和 .ppt，并将其发送到 C&C 服务器。这种危险的威胁在连接的设备和设备内存上寻找此类文件。

GravityRAT Malware 通过多个应用程序传播， 包括 MelodyMate， WeShare， Click2Chat 和宝莱坞， 谢里夫， 信任 X， GoZap， TeraSpace， Strongbox， OrangeVault， CvStyler， SavitaBhabi， Travel Mate Pro. 用户通过发送他们的下载链接被网络演员欺骗到这些应用程序。重要的是要提一下，他们还利用数字签名的一些上述应用程序，以便他们可以看起来更可靠和真实。如果操作系统上安装了这些应用程序之一，则很可能您的系统也感染了 GravityRAT Malware。

此危险特洛伊木马程序窃取您的个人和机密信息，这些信息与银行和信用卡详细信息有关，黑客可能会滥用这些信息进行欺骗性购买或交易。此外，它还可以收集您的浏览偏好和兴趣，这对广告商生成和展示引人注目的广告非常有帮助。因此，在您的工作站中出现这种讨厌的特洛伊木马程序可能会导致侵入性广告和弹出窗口的不断出现，从而使您的在线浏览非常复杂。它消耗了大量内存资源，并大大减慢了计算机的整体性能。因此，强烈建议立即删除 GravityRAT Malware。

汇总信息

名称 – GravityRAT Malware

类别 – 特洛伊木马， 后门恶意软件， 密码窃取病毒， 间谍软件

描述 – 窃取可能被滥用以产生非法收入的个人和敏感数据，使远程犯罪分子能够访问受攻击的系统并在后台执行恶意活动，在机器中丢弃更多的网络感染，将设备转变为恶意软件中心，通过消耗高系统资源来挖掘数字货币

恶意进程名称：LSASS（名称可能会有所不同）

症状 – 数据丢失、系统性能缓慢、虚假错误消息、安全警报、不需要重定向到质询站点等。

分发 – 恶意应用程序，垃圾邮件附件，恶意的在线广告，社交工程，软件”裂缝”。

删除 – 本条下提供的手动和自动指南

传播 GravityRAT Malware 的方法：

如前所述，这种不稳定的威胁通常通过通过黑客发送给人们的网站链接（如短信、消息应用程序、电子邮件等）进行推广的应用程序传播。这些应用程序中，有一些是可以下载在不可靠的网页上几个免费文件托管网站，对等网络。

这些类型的木马病毒也可以通过垃圾邮件活动传播。黑客发送成千上万的可疑邮件，假装来自一些受欢迎的公司。但是，这些邮件包括恶意附件，执行后会导致病毒入侵。

防止此类攻击的提示：

为了避免这种情况，用户在上网时需要非常小心。所有软件和产品都从官方和可靠的网站下载。避免使用第三方下载器、非官方页面、免费文件托管网站、对等网络以及第三方安装程序。此外，切永远不要下载附加到来自未知来源的可疑电子邮件的文件，因为你永远不知道他们带来了什么到您的工作站。如果您的电脑已经感染了此病毒，您必须从设备中删除 GravityRAT Malware 而不浪费任何时间。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除GravityRAT Malware：

使用控制面板删除GravityRAT Malware的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致GravityRAT Malware问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（GravityRAT Malware）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与GravityRAT Malware删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与GravityRAT Malware相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除GravityRAT Malware插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除GravityRAT Malware时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除GravityRAT Malware（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。