如何从 PC 中删除 MysterySnail RAT

MysterySnail：完成卸载步骤

MysterySnail 是一种臭名昭著的 PC 威胁，旨在提供对各种计算机系统的远程访问。它是一种远程访问木马，可以具有多种功能并感染设备以执行恶意活动。网络犯罪分子传播此寄生虫以执行命令、访问、查看和更改多个文件，以及从 Web 下载其他应用程序或数据。 RAT 甚至可以提供对桌面的远程访问，因此攻击者可以直接控制 PC。它可能会给工作站带来麻烦，而不会主要引起用户看到的任何症状。

MysterySnail 做了几个恶行：

MysterySnail 恶意软件可以设置为记录您和您的活动，成功使用网络摄像头、麦克风并截取屏幕截图、图片。它还可以执行特定的系统修改，因此每次系统重新启动时都会启动恶意进程、文件或应用程序。 PC 的问题可能会导致诸如蓝屏死机、损坏或永久性数据丢失等错误。很多时候，RAT 都是在线推广的。此类威胁的开发人员声称，这些应用程序控制受感染的设备并收集多个输入，甚至实时流式传输网络摄像头录音、麦克风内容。

MysterySnail 可以使用多个文件和进程在计算机资源上运行，以便可以生成加密货币或安装其他恶意软件。如果病毒被设置为泄露数据，则其终止至关重要，需要尽快发生。该 RAT 在机器上停留的时间越长，被窃取的信息就越多，因此收集到的信息会被威胁行为者使用。那些可以获取的个人详细信息在互联网上特别有价值，尤其是在暗网上。诈骗者可能会滥用您的敏感数据进行欺诈交易、欺骗性购买等。

MysterySnail 可以触发链感染并执行下载的文件以传送恶意软件、提取登录凭据、用户名和密码。这种寄生虫可以从多个浏览器和其他应用程序窃取数据。它可以记录击键，因此一旦安装，登录任何网站或银行页面、社交媒体平台就变得非常危险。 RAT 通常用于获取特定加密货币钱包、在线平台、银行网站、社交媒体的登录凭据、密码和用户名。恶意软件可以访问：

• 姓名;
• 电话号码;
• 电子邮件;
• 信用卡号码
• 银行账户凭证；
• 地址等。

因此，您必须使用适当的反恶意软件工具快速执行 MysterySnail 删除。

RATs 分发方法：

远程访问特洛伊木马或其他类似威胁可以静默分发，因此在病毒运行其进程之前，用户不会注意到任何事情。从点对点服务下载的虚假更新、非法激活工具、广告应用程序和软件许可证版本可能会导致安装此类恶意代码。当可选程序具有触发恶意软件下载的脚本时，它也可能发生在不安全的免费软件安装过程中。

另一种分发技术包括包含恶意宏的 PDF、文档、Excel 表格。此类恶意文件可以直接添加到电子邮件中，也可以作为附加内容附加到看起来像来自合法公司和政府官员的电子邮件的通知中。恶意软件开发人员将多家公司用作受害者的诱饵。

因此，在网上冲浪时密切注意是很重要的。不应信任来自未知地址的电子邮件，尤其是避免在未使用可靠的反恶意软件工具扫描的情况下打开其附件。软件只能从官方和经过验证的来源下载，并使用合法开发商提供的工具来更新/激活已安装的应用程序。但目前，您必须尽快从设备中删除 MysterySnail。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除MysterySnail：

使用控制面板删除MysterySnail的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致MysterySnail问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（MysterySnail）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与MysterySnail删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与MysterySnail相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除MysterySnail插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除MysterySnail时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除MysterySnail（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。