如何删除 CirrusCastellanus 浏览器扩展

如果您面临 CirrusCastellanus 的问题，那么您可能需要一些有用的指南来消除它。 对于没有经验的用户来说，从他们的设备中删除任何威胁可能真的是一个艰难的过程，因为它主要需要从计算机中删除一些无用的条目和其他修改，就像 CirrusCastellanus 这样的寄生虫所做的那样。 威胁通常设法操纵控制面板、注册表设置、系统文件，甚至更多，这对于处理不需要的修改来说真的不是小菜一碟。 在受影响的浏览器的上下文中，他们需要处理浏览器上存在的不安全 cookie、默认设置等等。 因此，有必要寻求一种简单的方法来识别和消除目标计算机中的 CirrusCastellanus 等恶意软件特征。 有关更多详细信息，请阅读本文。

什么是 CirrusCastellanus？

我们的研究人员在查看不安全网站时发现了一种名为“CirrusCastellanus 浏览器扩展程序”的有害东西。 这个东西会对你的网络浏览器（例如 Chrome 或 Firefox）造成不良影响。 我们不太确定它是如何运作的，但我们知道这是没有好处的。

这个糟糕的扩展想要知道你在网上做什么。 这就像当您浏览互联网时有人在偷看您。 它可能想查看您正在访问哪些网站、您正在搜索什么，甚至您在地图上的位置。

更糟糕的是，这个扩展程序可能想窃取您的重要信息。 例如您的密码、信用卡详细信息和其他个人资料。 它可以利用这些信息以偷偷摸摸的方式赚钱，例如将其出售给其他坏人。

CirrusCastellanus 还能够控制浏览器中的其他内容，例如您可能拥有的其他扩展程序。 某些扩展程序可以更改网站的外观，甚至可以记住您的密码。 这个糟糕的扩展也可能会扰乱这些。

目前，我们还没有看到 CirrusCastellanus 展示广告或带您到网上陌生的地方。 但这并不意味着它将来不会这样做。 某些扩展程序会将您的浏览器变成充满广告的混乱状态，或者将您带到可能损害您电脑的虚假网站。

棘手的部分是，这个扩展可能很难摆脱。 它在 Chrome 中使用了一种名为“由您的组织管理”的狡猾技巧，即使您尝试将其删除，它也会继续存在。

它甚至可能会导致严重的问题，例如损坏您的计算机、窃取您的钱以及冒充您上网。 因此，小心添加到浏览器中的内容并删除任何可疑内容非常重要。

广告软件/浏览器如何影响设备的原因？

谈到 CirrusCastellanus 或其他恶意软件等特征可能影响目标设备的可能原因，包括许多可能的因素，例如：

• 在您的设备上选择免费软件或共享软件应用程序以提高性能。
• 访问各种不可靠的网站以寻找免费赠品。
• 从不可靠的来源下载应用程序、多媒体文件等。
• 在没有任何事先安全考虑的情况下单击任何电子邮件或其附件或链接。
• 点击可疑或恶意网站上的广告活动。
• 安装不需要的浏览器扩展程序或插件。

实际上，原因可能因计算机而异，但这完全取决于用户自己通过网络与不安全资源的交互。

威胁摘要

姓名：CirrusCastellanus

类别：浏览器劫持者、重定向病毒、广告软件

功能：修改浏览器设置以替换新选项卡、搜索引擎、主页等的值，从而全天将您重定向到不安全的 Web 位置。

危险等级：正常至中度

症状：症状包括侵入性广告弹出窗口的爆发、意外降低互联网速度等等。 劫持者经常宣传恶意网络资源，这些资源也可能会引发更高的潜在威胁。

传播：免费软件或共享软件安装程序包、恶意链接或广告、软件安装程序包、捆绑应用程序、假冒软件安装程序等等。

删除：如果您怀疑您的设备感染了 CirrusCastellanus，请使用 Spyhunter 运行扫描以检查并清除内部的所有威胁。

CirrusCastellanus 如何安装在目标设备上？

用户通常最终会通过某些浏览器扩展程序或广告让他们的浏览器被广告软件或浏览器劫持者感染。 大多数时候，犯罪分子通过欺骗性营销手段（包括广告活动、捆绑应用程序、软件安装程序包等）在网络上宣传他们的非法内容。 他们甚至可以分发其中潜伏着恶意代码的破解软件包。 用户经常在网上冲浪时与此类实例交互，并在不检查或阅读其协议条款的情况下匆忙安装此类选项。 让我们在下面详细讨论每个可能的因素：

侵入性广告活动

犯罪分子更喜欢通过许多广告活动来宣传他们的恶意软件资源。 他们实际上通过准备好推广此类活动的网络资源以各种形式推广他们的恶意代码。 通常这些推广者可能是不可靠的网站，用户在与这些网站打交道时必须谨慎。

捆绑软件包

软件捆绑是一个合法的过程，允许开发人员捆绑其他应用程序以创建完整的软件套件。 然而，犯罪分子滥用这种技术将他们的恶意代码与其他免费浏览器扩展程序或应用程序打包在一起。 这会导致在目标设备上秘密安装恶意软件代码，并且事先不需要用户的许可。

恶意游戏/多媒体门户

在研究的许多情况下，恶意软件开发者也使用基于多媒体或游戏的 Web 门户来分发他们的恶意软件代码。 实际上，这些网络资源通常会吸引数十亿用户搜索免费游戏或媒体，但是，这会增加他们的设备被某种恶意应用程序感染的风险。

垃圾邮件/垃圾电子邮件附件

电子邮件营销是推广任何产品或服务的最便宜且最受青睐的选择之一。 因此，犯罪分子如何继续滞后滥用这种资源。 他们以定制发票或 pdf 文件的形式宣传他们的恶意软件代码，这些代码通过看似合法的电子邮件进一步传播。 最好远离此类欺骗性电子邮件活动。

数据分发渠道

云数据存储和其他有助于通过互联网共享文件的选项非常有益。 然而，它甚至可以用恶意代码诅咒用户和他们的设备。 捆绑的应用程序或其他恶意软件资源也可以通过此类在线渠道进行推广，因此在处理包括 p2p 等数据共享选项时必须谨慎。

广告软件/浏览器劫持者如何帮助黑客？

创建广告软件或浏览器劫持者等特征的恶意软件开发人员通常与非法活动广告商合作。 意思是，犯罪分子使用广告软件来宣传他们合作的广告，广告软件以横幅或推送通知的形式出现在浏览器上。 甚至可以将此类促销内容注入 SERP 中，以鼓励用户点击或打开此类页面。 虽然这些影响给用户带来了麻烦，但这有助于不法分子根据 PPC 或 PPV 促销赚取佣金。 这就是为什么像广告软件或浏览器劫持者这样的特征在网络上被大量创建和推广的原因，因为它使黑客获得了非常大的收入。

CirrusCastellanus的有害后果？

虽然，被劫持的浏览器可能会在各种问题上打扰用户，但这并不意味着它仅限于显示广告或重定向到不需要的页面。 除了这些，CirrusCastellanus 的长期存在还会导致其他问题，例如数据丢失或身份盗用。 许多广告软件开发者密切关注所有用户输入、搜索偏好、浏览历史和其他信息，这些信息可能会被犯罪分子进一步滥用，以达到更严重的非法目的。 因此，CirrusCastellanus 的即时检测和删除是非常必要的。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除CirrusCastellanus：

使用控制面板删除CirrusCastellanus的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致CirrusCastellanus问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（CirrusCastellanus）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与CirrusCastellanus删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与CirrusCastellanus相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除CirrusCastellanus插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除CirrusCastellanus时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除CirrusCastellanus（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

如何预防 CirrusCastellanus 感染？

一旦 CirrusCastellanus 渗透到 PC 系统，它就会开始在后台进行恶意活动，并可能导致许多令人不快的问题。 为避免感染此类基于浏览器的害虫，您可以采取以下步骤：

• 从信誉良好的来源下载软件：只从信誉良好的网站下载软件，例如软件供应商的官方页面或知名下载门户。 避免从第三方网站或对等网络下载软件，因为它们通常是捆绑广告软件的来源。
• 安装过程中的注意事项：安装软件时，请注意安装过程中的每一步。 查找可能指示安装其他软件（例如广告软件或浏览器扩展）的复选框。 如果您不想安装附加软件，请取消选中这些框。
• 选择自定义安装：在安装过程中，选择自定义安装选项而不是默认或快速安装。 这将允许您选择要安装的组件并选择不安装任何捆绑的广告软件或其他不需要的软件。
• 阅读最终用户许可协议(EULA)：在安装任何软件之前请仔细阅读EULA。 寻找可能允许安装附加软件或广告软件（如 CirrusCastellanus）的条款。 如果 EULA 包含此类条款，请重新考虑安装该软件。
• 使用信誉良好的网络浏览器：选择信誉良好的网络浏览器，例如 Google Chrome 或 Mozilla Firefox，并使用最新的安全补丁保持更新。
• 安装广告拦截器和弹出窗口拦截器：您应该使用广告拦截器和弹出窗口拦截器来防止不需要的广告和弹出窗口出现在您的计算机屏幕上。 某些 Web 浏览器具有内置的广告拦截器和弹出窗口拦截器，或者您可以安装提供此功能的浏览器扩展。
• 单击链接时要小心：不要单击电子邮件或网站中的链接，除非您确定它们是合法的。 检查 URL 并确保其拼写正确并且是正确的网站。 警惕缩短的 URL 或导致可疑或未知网站的 URL。
• 使您的网络浏览器和操作系统保持最新：定期为您的网络浏览器和操作系统安装软件更新和安全补丁。 这将有助于关闭广告软件、劫机者和其他恶意软件可能利用的任何安全漏洞。
• 使用信誉良好的防病毒程序：一个好的防病毒程序可以在 CirrusCastellanus 和其他恶意软件感染您的计算机之前检测并阻止它们。 确保选择可靠的防病毒套件，并使其与最新的病毒定义保持同步。

通过执行这些步骤，您可以最大限度地降低潜在有害程序入侵的风险，并确保您的 PC 系统安全无虞。

结论：

总而言之，CirrusCastellanus 可能会给计算机用户带来严重问题，包括不需要的浏览器重定向、更改主页和搜索引擎设置，甚至安装其他恶意软件。 这些感染通常是由于从不受信任的来源下载和安装软件或单击可疑链接造成的。 为防止浏览器劫持程序或广告软件，请务必谨慎下载和安装软件，使用信誉良好的防病毒工具，并使用最新的安全补丁更新浏览器和操作系统。

CirrusCastellanus相关FAQ

浏览器劫持者 (CirrusCastellanus) 的症状是什么？

CirrusCastellanus 感染的常见症状包括更改默认主页和搜索引擎、不需要的工具栏和扩展、弹出式广告以及重定向到不熟悉的网站。 此外，浏览器可能会变慢或频繁崩溃，并且搜索结果可能会被操纵或与查询无关。

如果我的电脑感染了像 CirrusCastellanus 这样的病毒，我该怎么办？

如果您的计算机感染了这种基于浏览器的威胁，您应该立即使用信誉良好的防病毒软件运行病毒扫描。 如果软件检测到恶意软件，您应该按照它提供的删除说明来消除感染并将浏览器设置恢复为默认设置。

我如何保护我的密码和其他个人凭证免受 CirrusCastellanus 的侵害？

为了保护您的密码和其他敏感信息免受 CirrusCastellanus 的侵害，您应该使用信誉良好的防病毒套件，对所有帐户启用双因素身份验证，并为每个帐户使用强大且唯一的密码。 此外，您应该避免点击可疑链接或从不受信任的来源下载软件。

为什么我应该相信您在 CirrusCastellanus 上进行的研究？

值得一提的是，我们的研究是在公正的安全专家的协助下独立进行的，他们每天为我们提供与恶意软件、广告软件和浏览器劫持者相关的最新定义和威胁的更新。 此外，我们对 CirrusCastellanus 威胁的研究得到了 VirusTotal 的支持。