如何删除SALAMA email virus

删除SALAMA email virus的完整提示

SALAMA email virus是垃圾邮件。它背后的骗子常常冒充合法公司，组织或其他实体。他们发送带有恶意附件的电子邮件，或者信件中包含此类恶意文件的下载链接。他们的主要动机是诱使用户下载此恶意文件，该文件旨在使恶意软件感染系统。重要的是要注意，骗子将这些电子邮件伪装成与某些发票，装运，采购订单等有关的重要信件。该特定电子邮件旨在传递特洛伊木马类型的恶意软件Agent Tesla。

SALAMA电子邮件垃圾邮件被伪装成SALAMA的一封信，SALAMA是一家西班牙公司，经营海洋业，负责在西班牙主要港口提供服务。垃圾邮件声称其中名为“ New_＃P042221_pdf.gz”的文件包含一份采购订单的副本。但是，此文件包含名为“＃P042221_pdf.exe”的恶意文件，该文件旨在引起特斯拉特工病毒感染。这是一个骗子用来访问和控制受感染系统的远程访问工具。

在大多数情况下，它们使用这种病毒来记录击键，管理文件，运行PowerShell命令，命令提示符，下载并执行文件，捕获屏幕截图，访问麦克风，网络摄像头等。众所周知，RAT可以记录击键，窃取登录名来自Web浏览器，电子邮件客户端，VPN和FTP客户端的数据，禁用某些Windows功能，捕获屏幕截图并窃取WI-FI凭据。这些数据用于各种恶意活动，例如：

• 实施身份欺诈，
• 进行未经授权的购买，交易，
• 提供恶意软件和垃圾邮件。

由于特斯拉特工可以窃取受害者在键盘上输入的任何数据，因此它不仅可以窃取登录数据，还可以窃取CVV号，持卡人姓名，姓氏，有效期等详细信息以及其他敏感信息。因此，感染了该病毒的设备的用户可能成为身份盗用的受害者，无法访问个人帐户，遭受财务损失，并遇到与隐私，浏览器安全性相关的各种其他问题。如果您认为该病毒已经进入系统，请运行完整的系统扫描并立即从系统中删除SALAMA email virus。

SALAMA email virus是如何渗透到我的系统中的？

垃圾邮件背后的骗子会通过附件中的恶意文件分发恶意软件。单击这些文件会发生感染。例如，当单击包含在SALAMA电子邮件垃圾邮件中的文件的名为“＃P042221_pdf.exe”的恶意可执行文件时，将安装SALAMA email virus。请注意，其他垃圾邮件可能仅通过Microsoft Word，Excel文档进行恶意传送当启用了启用宏命令的权限时，这是因为较新的版本具有保护性视频模式，可以防止任何恶意文档在未经用户同意的情况下安装恶意软件，但是，在2010年之前发布的MS Office没有此功能。很快会导致系统感染，打开了恶意文件。

在SALAMA电子邮件垃圾邮件页面中显示的全文：

主题：新po＃042221

早上好，

请找到新的po＃042221的附件。

请确认相同并发送形式发票以进行付款。

—

克里斯萨拉玛有限公司

MARINA西班牙21-3˚BPOB53

51001-CEUTA

西班牙

电话：+34 956 51 46 44 / +34 956 51 19 09 / +34 956 51 96 88

传真：+34 956 51 62 04

手机：+ 34-608 54 77 04

www.salama.es

如何防止恶意软件入侵？

绝不要单击任何不相关和可疑电子邮件上的文件，尤其是当此类电子邮件是通过可疑和未知地址发送的时。此类电子邮件中的网站链接也是如此。骗子经常使用这些作为诱骗用户下载和打开恶意文件的渠道。必须使用官方开发人员的工具或功能来更新/激活已安装的应用程序。使用破解工具激活许可软件是非法的。另外，第三方更新和破解通常与恶意软件捆绑在一起。文件和程序应始终从可信赖的官方网站下载。来自不可信页面或其他渠道（例如p2p网络，免费文件托管站点和第三方下载器/安装程序）的文件可能是恶意的。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除SALAMA email virus：

使用控制面板删除SALAMA email virus的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致SALAMA email virus问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（SALAMA email virus）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与SALAMA email virus删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与SALAMA email virus相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除SALAMA email virus插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除SALAMA email virus时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除SALAMA email virus（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。