如何删除 Crackonosh 木马

Crackonosh：逐步删除指南

Crackonosh 是一种恶意软件，通常与破解的流行游戏和其他应用程序一起传播。网络罪犯通常通过将恶意软件隐藏在破解软件中来传播恶意软件。该木马病毒的唯一动机是安装 XMRIG 矿工并为其开采加密货币。该加密挖掘软件利用大量系统资源（CPU、GPU）来解决复杂的数学问题或挖掘加密货币。它会减慢 PC 速度、导致意外关机、系统崩溃、过度使用导致组件（硬件）磨损，并增加电费。因此，应尽早从机器中终止此类感染。

了解更多关于Crackonosh：

一旦您执行破解软件的安装程序，它就会删除一个安装程序和一个脚本，该脚本会更改 Windows 注册表以在下次设备启动时禁用休眠模式和安全模式下的此恶意软件。当这个危险的木马在安全模式下运行时，它会通过禁用 Windows Update 和 Windows Defender，甚至卸载已安装的防病毒套件（包括 Bitdefender、Avast、Kaspersky、Norton、McAfee）来避免自身被检测和分析。

Crackonosh 还会删除系统日志文件（和 serviceinstaller.msi.maintenance.vbs 文件）以包装其轨道。此外，它可以结束 Windows 更新服务并使用自己的（虚假）图标、绿色系统托盘图标更改 Windows 安全图标。有时，感染此木马的 PC 可能会显示错误消息，通知有关维护 .vbs 文件的问题。这种危险的威胁通过在 Windows 注册表中创建恶意条目并对其进行更改来创建持久性。它会混淆对计算机平稳运行至关重要的重要系统文件，并阻止许多正在运行的应用程序和驱动程序以适当的方式工作。

Crackonosh 可以停用所有正在运行的安全工具和 Windows 防火墙，并为更多在线感染打开后门。它可能很容易将其他危险的寄生虫（例如 rootkit、蠕虫、广告软件、间谍软件甚至致命的勒索软件）带入您的工作站，并将设备变成恶意软件中心。勒索软件倾向于加密存储在 PC 系统中的数据，然后强迫受害者向攻击者支付一笔赎金以获取解密工具。如果这种毁灭性的加密病毒能够渗透到您的 PC，那么没有比这更糟糕的了。由于这个木马，您可能不得不处理硬盘崩溃、软件故障、启动错误、数据丢失、应用程序故障和许多其他臭名昭著的问题。因此，强烈需要立即去除 Crackonosh。

此木马如何进入您的 PC？

根据研究，这种臭名昭著的威胁通常是使用破解游戏的安装程序传播的，例如克苏鲁的呼唤、欧洲卡车模拟器 2、辐射 4 GOTY、孤岛惊魂 5、侠盗猎车手 V、侏罗纪世界进化、NBA 2K19、职业进化足球2018 年，《模拟人生 4》，《模拟人生 4 季》，我们幸福的少数。尽管如此，它也有可能使用其他破解游戏和应用程序的安装程序进行传播。这些破解软件可以通过 Google Drive 和 torrenting 平台等文件分发站点下载。一旦用户启动受感染的可执行文件（安装程序），就会触发恶意软件的安装。

为防止出现此类情况，请仅使用官方开发者提供的工具或功能更新或激活已安装的软件。此外，避免使用第三方更新程序和“破解”工具，因为它们通常与恶意软件捆绑在一起或用于传播恶意软件。忽略来自未知发件人的可疑电子邮件并避免向他们打开恶意文件，尤其是在使用可靠的反恶意软件工具对其进行扫描之前。但目前，您必须从设备中删除 Crackonosh，不要浪费任何时间。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除Crackonosh：

使用控制面板删除Crackonosh的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致Crackonosh问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（Crackonosh）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与Crackonosh删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与Crackonosh相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除Crackonosh插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除Crackonosh时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除Crackonosh（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。