如何删除Ramsay

删除Ramsay的简易指南

Ramsay是感染计算机的巨大风险。它具有扫描受感染设备，删除驱动器和网络，与不受保护的网络（例如公共Internet），MS Office文档，PDF文档，ZIP存档或其他类似文件的不安全局域网隔离的共享/驱动器的潜力。换句话说，这种威胁可以从受感染的设备中窃取文件。此外，它可以在其他计算机上传播，因此您应该立即删除它。

有关Ramsay的更多信息

Ramsay可以通过从网络共享，删除驱动器和/或本地系统删除的组件来对被盗文件进行过滤。一旦将受感染的驱动器连接到具有Internet连接的计算机，恶意软件将对文件进行渗透。研究人员的分析显示，此恶意软件共有三种版本，其中一种无法传播文件，而另外两种则可以。

被盗的文件可能是Microsoft文档，PDF文档和ZIP存档。这些文件可能包含登录凭据（用户名，密码）之类的数据。信用卡详细信息，电子邮件地址。这可能会导致身份盗窃，金钱损失，在线隐私问题，浏览安全问题和其他相关问题。无论哪种方式，如果有理由认为设备上存在Ramsay感染，则应尽快执行清除过程。

威胁摘要：

名称：Ramsay

威胁类型：木马，间谍软件，文件窃取程序

检测到的名称：Avast（Win32：Trojan-gen），BitDefender（Trojan.GenericKD.42916371），ESET-NOD32（Win32 / Ramsay.D的变体），卡巴斯基（HEUR：Trojan.Win32.Generic）等

症状：特洛伊木马程序在受害人的系统背景下静默运行，因此在受感染的PC上没有明显可见的特定症状。

分发方法：受感染的电子邮件附件，恶意的在线广告，社会工程和软件漏洞

损坏：密码被盗，银行信息，身份盗窃，受害者的计算机被添加到僵尸网络中

删除恶意软件：要消除可能的恶意软件感染，请使用一些知名的防病毒软件对您的设备进行扫描，或按照帖子下方提供的手动说明进行操作

系统损坏和其他恶意软件入侵风险

Ramsay处于初始开发状态，可能会升级为功能更强大，功能更复杂的恶意软件。以后可以将其用于分发各种其他恶意软件，例如勒索软件或cryptocurreny矿工或其他类似的恶意软件注入。勒索软件类型的恶意软件对存储的文件进行加密并要求赎金。通常，骗子设计它来提出赎金要求。在大多数情况下，即使满足他们的所有要求，这些人也不提供解密形式的文件。加密货币矿工旨在通过利用CPU和GPU资源生成加密货币，这些资源会降低设备的总体工作性能，并可能导致其永久崩溃或死机。

Ramsay是如何渗透的？

研究人员显示，Ramsay可以通过利用2017年的Word漏洞和恶意RTF文件来登陆计算机。这些旨在分发恶意软件的文档在垃圾邮件活动中受到干扰。骗子试图通过人们通过电子邮件发送的恶意附件或网站链接诱骗人们安装恶意软件。当骗子通过不可靠的软件下载渠道（例如非官方的激活工具，虚假更新）分发恶意软件时，用户经常被诱骗安装恶意软件。

对等网络，例如torrent客户端，eMule，第三方下载器，免费文件托管站点，免费下载页面，是一些常见示例，可以通过将其作为合法和重要软件呈现来传播恶意软件。激活工具通过绕过付费软件的激活密钥来感染系统。伪造的软件更新程序通过安装恶意软件（而不是更新已安装的软件）或利用过时软件的错误/缺陷来引起感染。

如何防止恶意软件入侵？

切勿打开从未知，可疑地址发送的无关电子邮件中的附件和网站链接。文件和程序只能从官方网站和直接下载链接下载。应该避免本段上面提到的所有其他渠道。必须始终仅通过官方软件开发人员设计的工具和/或功能来激活或更新已安装的软件。最后，应该使用一些知名的防病毒工具定期对设备进行威胁扫描。任何检测到的威胁都应以任何方式消除。另外，应在设备上保留一些信誉良好的防病毒工具，以提供足够的保护。

删除Ramsay

以下逐步提供了手动清除恶意软件的指南。遵循它，以便在删除过程中不会发现任何问题。您可以使用一些知名的防病毒工具来自动从系统中删除Ramsay。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除Ramsay：

使用控制面板删除Ramsay的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致Ramsay问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（Ramsay）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与Ramsay删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与Ramsay相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除Ramsay插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除Ramsay时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除Ramsay（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。