如何删除 Employee Retention Credit Email Virus

Employee Retention Credit Email Virus：易于删除指南

Employee Retention Credit Email Virus 是一个臭名昭著的 PC 威胁，通常通过垃圾邮件传播。网络罪犯发送了数千封欺骗性电子邮件，这些电子邮件作为美国中央立法税法的主体国税局（国税局）的通知，管理税收并管理 IRC（国内税收法）。通过这些网络钓鱼信函，接收者将收到有关 COVID-19 大流行的新业务税收政策的通知。修订后的政策据称包含在这些垃圾邮件附加的 MS Excel 文档中。尽管如此，一旦打开，该文件触发下载和安装TrickBot malware。

更多关于Employee Retention Credit Email Virus：

“Employee Retention Credit Email Virus”字母以”IRS 文档策略更新”为主题/标题，可能多种多样。这些邮件说明了合法的商业救济措施 – “员工保留信贷”。这是一个完全可退还的税收抵免，可以要求符合条件的雇主谁能够保持雇员的工资。欺骗性的信件说明了商业税收政策。与这些更改相关的信息可在恶意附件中获取（”Info_76762.xlsb”;文件名可能有所不同）。

此外，”Employee Retention Credit Email Virus”字母指出，由于所谓的安全措施，收件人只能在个人电脑（个人计算机）上打开文档。它也可以通过任何网络浏览器打开，除了互联网浏览器和MS边缘。这些电子邮件是假的，他们与真正的国税局没有任何关系。因此，一旦连接的 Excel 文档打开并启用宏命令，它就会导致 TrickBot malware 的安装，而不是访问承诺的详细信息。

Employee Retention Credit Email Virus 是一种非常具有破坏性的计算机感染，主要以窃取数据而闻名。它可以从某些浏览器收集系统信息、提取已保存的登录凭据（即 ID、用户名和密码）、浏览活动、自动填充、Internet cookie 和其他重要信息。这个臭名昭著的特洛伊木马也可以修改访问过的网页，因此，访问者输入的数据可以记录和暴露在网络罪犯。如果骗子可以获取您的敏感信息，如信用卡和银行详细信息，他们可以误用这些信息进行欺诈易或购买，从而可能导致巨大的经济损失。因此，强烈建议快速删除 Employee Retention Credit Email Virus。

这种威胁如何侵入您的电脑？

PC 设备通常会通过垃圾邮件感染特洛伊木马病毒。传播 TrickBot malware 的邮件伪装成来自 IRS （国税局） 的通知。它们包括恶意文件，执行后触发特洛伊木马的渗透。在不同情况下，毒性文件可以以多种格式出现，如微软 Office 和 PDF 文档、档案、可执行文件、JavaScript 等。

因此，要防止您的系统受到此类致命攻击，请务必不要打开来自未知地址的电子邮件。网络钓鱼邮件通常以”重要”、”紧急”或”关键”的形式出现，或假装来自一些知名公司或机构。因此，在打开附件之前，您必须使用信誉良好的防恶意软件工具扫描附件。此外，仅从官方网站和直接链接下载任何软件或产品，避免使用不可信的渠道、点对点网络和其他第三方下载器。但目前，您必须尽快将 Employee Retention Credit Email Virus 从机器中删除。

欺骗性信件中呈现的文本：

主题：国税局文档策略更新

国税 局

www.irs.gov/coronavirus

你好。

员工保留积分

这是来自国税局 （IRS） 的通知。

Covid-19 表格 1859-2021 *如有任何问题，请联系美国国税局，详细记录在所附文件中。国税 局

*由于新的安全措施，文件只能在PC上打开（除边缘和IE外的任何Web浏览器）。

真诚，韦恩•史密斯行政助理雇员ID 3-81534国税局主管部

Info_76762. xlsb

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除Employee Retention Credit Email Virus：

使用控制面板删除Employee Retention Credit Email Virus的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致Employee Retention Credit Email Virus问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（Employee Retention Credit Email Virus）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与Employee Retention Credit Email Virus删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与Employee Retention Credit Email Virus相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除Employee Retention Credit Email Virus插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除Employee Retention Credit Email Virus时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除Employee Retention Credit Email Virus（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。