如何删除 Cosco Shipping Bank Email Virus

删除 Cosco Shipping Bank Email Virus 的简单提示

传递恶意软件的方法之一是通过附件（或网站链接）发送垃圾邮件。此类附件通常伪装成采购订单、银行对账单或其他重要文件。这封电子邮件伪装成来自中国航运公司中远海运的一封信。它包含伪装成发票的恶意文件。

Cosco Shipping Bank Email Virus 背后的威胁行为者试图欺骗收件人，让他们认为他们收到了中远海运公司关于其银行账户信息确认的信件。他们试图引诱他们执行其中的恶意文档的内容。它被命名为“COSCO BANK INVOICE.arj”（但是，名称可能会有所不同）。

它旨在分发恶意软件。目前尚不清楚通过此垃圾邮件活动侵入的恶意软件。它可能是勒索软件、木马、加密货币矿工或其他恶意软件。勒索软件会加密存储的文件，然后要求支付赎金以进行解密。加密货币矿工利用系统资源为其作者挖掘加密货币。

特洛伊木马有多种类型。它们可以是数据窃取者、链感染者，也可以只是一种旨在造成系统损坏和功能的病毒，或者是一种或两种的组合。除了所有这些问题，当您打开垃圾邮件中的恶意文档时，您还会遭受数据和金钱损失、无法访问在线帐户以及其他各种问题。

Cosco Shipping Bank Email Virus 是如何感染我的系统的？

附在其中的文件是一个 ARJ 受损文件。它包含另一个或多个可能包含恶意 PDF 或 MS Office 文档、可执行文件、JavaScript 和另一个受感染文件的文件。恶意的 MS Office 文档要求用户允许启用宏命令。除非授予此权限，否则它们不会感染系统。

通过 2010 年之前发布的 MS Office 版本打开的恶意文档会自动导致系统感染，因为它们不需要任何此类权限——它们会立即感染系统。这是因为它们缺少最近随新版本一起添加的保护模式，以防止任何此类文件自动获得运行宏命令的权限，从而向用户提供有关严重危险的信息。

COSCO SHIPPING BANK EMAIL 垃圾邮件页面中显示的文本：

主题：银行账户信息更新

尊敬的先生/女士

再会 ！

我们正在检查供应商银行帐户信息

PMI 数据库用途。

请检查附件并通知我们您是否仍在使用它或

换一个新的。

如果有变化，请立即通知我们并填写随附

主收款人数据表供我们参考。

等待您的确认。

谢谢 & B.RGDS

MS.SOOBOK LEE æŽå®ˆé|¥

========================================

中远海运韩国

会计部

电话：+82-02-2184-3376

传真：+82-02-3452-4766

手机：+82-10-4252-1596

电子邮箱：[email protected]

如何防止恶意软件入侵？

不要打开从未知或可疑站点发送的任何不相关电子邮件中的任何链接或文件。避免使用 p2p 网络、非官方页面、第三方下载器或其他此类来源下载文件、程序。仅使用官方网站和直接链接。使用官方开发人员提供的工具/功能更新和激活任何已安装的软件。

 切勿为此目的使用任何第三方非官方工具 – 它们通常会导致系统感染而不是提供所需的更新/修复。在系统上安装信誉良好的防病毒工具，并定期使用它运行系统扫描。如果系统已经被感染，我们建议您使用一些信誉良好的防病毒工具并自动将其删除。但是，如果您已经决定不使用任何安全工具，您可以参考帖子下方提供的手动说明手动删除它。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除Cosco Shipping Bank Email Virus：

使用控制面板删除Cosco Shipping Bank Email Virus的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致Cosco Shipping Bank Email Virus问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（Cosco Shipping Bank Email Virus）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与Cosco Shipping Bank Email Virus删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与Cosco Shipping Bank Email Virus相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除Cosco Shipping Bank Email Virus插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除Cosco Shipping Bank Email Virus时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除Cosco Shipping Bank Email Virus（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。