如何从 PC 中删除 T-RAT malware

删除 T-RAT malware 的完整准则

T-RAT malware 是一个远程访问特洛伊木马程序，能够在未经用户批准的情况下渗透任何 Windows 计算机，并在内部造成各种危险问题。这个不稳定的特洛伊木马程序可以记录击键，使用其网络摄像头和音频使用PC麦克风录制视频，通过CMD（命令提示符）和电源Shell执行命令，替换加密货币钱包地址和管理文件。这个危险的木马被网络行为者用作以多种方式产生利润的工具。已经发现，任何人都可以购买这个应用程序在黑客论坛3500卢布。

T-RAT malware 的深度分析：

T-RAT malware 可用作键盘记录器，可以记录键盘输入。该病毒的此功能被犯罪分子用于窃取登录凭据（用户 UD、密码）、信用卡信息和其他敏感数据。收集的详细信息可能被黑客滥用，以产生非法利润，可能会导致您遭受巨大的经济损失。此外，它们还出售给第三方，广告商使用这些东西来生成和展示引人注目的广告。

因此，由于您的计算机中存在 T-RAT malware，您全天被成千上万的侵入性广告和弹出窗口轰炸，这会使您的在线浏览变得非常复杂和有问题。这些广告可能包括恶意链接，并将您重定向到可能托管其他恶意软件寄生虫（包括极具破坏性的勒索软件）的传染性网站。因此，最好避免与这些广告互动，无论它们看起来多么有吸引力或有用。

此外，T-RAT malware 还可以将保存在设备剪贴板上的加密货币钱包地址替换为网络骗子拥有的地址。因此，您可能会无意中将加密货币转移给网络黑客，而不是您实际发送的人。此外，这种有害的木马也可以用作一个工具，通过网络摄像头和麦克风录制视频或音频。骗子威胁受害者发布记录的内容在一些网站，论坛，发送到vcitims的联系人等。此外，这个危险的特洛伊木马程序甚至可以管理您的工作站上的文件，例如，打开，重命名，删除，编辑。因此，您必须从计算机执行快速 T-RAT malware 删除。

威胁详细信息

名称 – T-RAT malware

类别 – 特洛伊木马，密码窃取病毒，间谍软件

说明： 窃取用户的重要数据作为广告动机，并通过滥用这些详细信息为创作者创造非法收入，停用受感染设备的所有运行安全服务，并在机器中丢弃更多的寄生虫，并帮助犯罪分子进入系统。

症状 – 系统性能缓慢，虚假错误消息，安全警报，侵入性广告和弹出窗口，不需要重定向到质疑网站等。

分发 – 垃圾邮件活动、恶意文件下载、P2P 文件共享等。

删除 – 本条下提供的手动和自动指南

传播 T-RAT malware 的方法：

这些木马病毒大多使用垃圾邮件活动传播。在这场运动中，犯罪分子向目标用户发送大量垃圾邮件，其中包含恶意附件或旨在下载恶意文件的网站链接。一旦，收件人打开恶意附件或通过链接下载的文件，病毒就会被安装。通常，这些文件有多种形式，如微软 Office 或 PDF 文档、存档文件 （RAR、ZIP）、可执行文件 （.exe） 或 JavaScript 文件。

防止此类攻击的提示：

为了避免这种情况，应避免单击从未知发件人收到的电子邮件中的链接和文件。从官方网站下载任何程序，通过直接下载链接，避免使用第三方安装程序或不可靠的渠道，如点对点网络。仅使用工具或功能更新已安装的软件时，它们才由官方开发人员提供。如果您的 PC 已经感染了这个臭名昭著的特洛伊木马程序，强烈建议您尽快从工作站中删除 T-RAT malware。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除T-RAT malware：

使用控制面板删除T-RAT malware的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致T-RAT malware问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（T-RAT malware）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与T-RAT malware删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与T-RAT malware相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除T-RAT malware插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除T-RAT malware时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除T-RAT malware（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。