如何删除 Philippine Overseas Employment Administration email virus

删除 Philippine Overseas Employment Administration email virus 的提示

Philippine Overseas Employment Administration email virus 是一种数据窃取木马，由网络罪犯通过垃圾邮件活动传播。在该活动中，黑客向伪造的目标用户发送了伪造的电子邮件，这些伪造的电子邮件来自菲律宾海外就业管理局（POEA）。此类邮件的信件声称，如果收件人不填写并整理附件，他们就有失去执照的风险。但是，这些邮件是伪造的，与合法的POEA无关。这些电子邮件附带的文件在被单击时会导致NanoCore RAT感染，这是一个远程访问木马。

有关此广告系列的更多信息：

菲律宾海外就业管理局是一家真正的机构，负责处理菲律宾海外就业计划的期初利润。这些伪造的电子邮件是此政府机构的提醒。根据这些邮件中包含的虚假信件，根据“ POEA咨询机构认可编号62-2020系列”，合格的职业介绍所必须填写附件并将其提交给POEA。据说这是强制性的机构重新验证，必须在给定的时间内进行。警告收件人，如果他们未能提交，他们将被吊销并且其许可证将被取消。为了使虚假警告令人印象深刻，这些虚假电子邮件上附加了一个标题为“ 2020年指定代理机构的POEA列表”的文件。但是，一旦打开了所谓的文档，它就会启动NanoCore RAT的感染过程。

假信件中的文字：

主题：POEA备忘录编号62-2020关于机构认证！

日期：2020年7月2日

提醒

尊敬的先生/女士，

美好的一天！

符合POEA咨询编号。在62- 2020系列机构认证系列中，所有经认证的招聘机构都必须填写附件，并于2020年7月3日（星期五）或之前提交POEA进行机构重新认证。

警告：任何不遵守规定的机构的执照将被吊销并撤销。

见附件。

请按照指令行事。

肃然，

伯纳德•奥里亚

管理员

722-1259 / 722-2263 / 724-3665，734-3724（传真）

Philippine Overseas Employment Administration email virus 帮助远程犯罪分子访问您的工作站并在内部执行恶意行为，以获取微妙的福利。它会跟踪您的在线活动，并窃取与银行业务和其他财务详细信息有关的个人数据。后来，它将这些东西暴露给恶性黑客，他们可以滥用它们进行欺骗性交易或产生非法收入。收集的信息也用于广告目的。因此，您一整天都被大量烦人的广告和弹出窗口轰炸，这使您的在线会话非常复杂和成问题。这些广告看起来引人注目，但可能会将您重定向到充满恶意对象的网络钓鱼，欺诈或什至是充满恶意软件的网站。因此，您必须尽快从计算机上删除Philippine Overseas Employment Administration email virus。

汇总信息

名称-Philippine Overseas Employment Administration email virus

类别-木马，窃取密码的病毒，间谍软件，银行恶意软件

描述-垃圾电子邮件电子邮件是菲律宾海外就业管理局（POEA）的紧急提醒，但最终会导致NanoCore RAT恶意软件的入侵，窃取用户的敏感数据以进行广告宣传，并通过滥用这些详细信息而产生非法收入，运行受感染PC的安全措施，并在计算机中释放更多感染，并帮助犯罪分子访问系统。

症状-系统性能下降，伪造的错误消息，安全警报，侵入性广告和弹出式窗口，不必要的重定向到可疑站点的重定向等等。

分发-垃圾邮件电子邮件活动，恶意文件下载，P2P文件共享等等。

删除-本文提供的手动和自动准则

该木马如何进入您的计算机？

这类木马病毒通常会通过恶意文件渗透到目标计算机。这些文件链接到虚假或诈骗电子邮件，也可以以包括下载链接的信件形式附加。有毒文件可以采用多种格式，例如可执行文件（.run，.exe），存档文件（RAR，ZIP），Microsoft Office和PDF文档，JavaScript等。一旦打开，运行或执行了这些恶意文件，它就会开始恶意软件的安装过程。例如，Microsoft Office文档通过执行感染性宏命令导致病毒入侵。当您打开附件时，文档会要求您启用宏或启用编辑，一旦完成，便会触发感染活动。但是，此活动会在2010年之后发布的MS程序中打开附件后自动开始。

如何预防此类攻击？

为了防止安装这种感染，您永远不要打开来自陌生人的可疑电子邮件。单击此类邮件中存在的任何附件文件或链接，都可能具有感染性，并导致病毒入侵。此外，请使用可靠的反恶意软件工具并不断进行更新，因为它可以保护您免受进一步的恶意软件攻击。但是此刻，请立即采取行动，并按照以下给出的有效拆卸步骤从PC上卸下Philippine Overseas Employment Administration email virus。

NanoCore RAT的其他常见症状：

Philippine Overseas Employment Administration email virus能够禁用所有正在运行的安全服务和Windows防火墙的功能，并为更臭名昭著的寄生虫打开后门。它允许PC中存在其他在线威胁，例如广告软件，蠕虫，间谍软件，rootkit甚至是致命的勒索软件，并将计算机转变为恶意软件集线器。它消耗大量的内存资源，并严重降低了计算机的整体性能。因此，系统开始响应的速度比以往任何时候都要慢，并且比平时花费更多的时间来完成任何任务。因此，为防止发生所有这些危险，必须快速从设备中移除Philippine Overseas Employment Administration email virus。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除Philippine Overseas Employment Administration email virus：

使用控制面板删除Philippine Overseas Employment Administration email virus的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致Philippine Overseas Employment Administration email virus问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（Philippine Overseas Employment Administration email virus）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与Philippine Overseas Employment Administration email virus删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与Philippine Overseas Employment Administration email virus相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除Philippine Overseas Employment Administration email virus插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除Philippine Overseas Employment Administration email virus时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除Philippine Overseas Employment Administration email virus（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。