如何清除Rungbu.b病毒

删除Rungbu.b的完整提示

Rungbu.b是一种恶意计算机感染，它会用自身的副本替换MS Word文档。成功安装后，它会感染关键文件，但不会删除它，而是将其隐藏在系统中。但是，它将每个受感染文件的扩展名更改为.SCR，并使用Microsoft Word图标来增加混淆。

病毒以各种方式传播。它可能附带被污染的MS Word或Office文档，这些文档附在垃圾邮件中。或者，当用户访问某些可疑网站并单击某些恶意链接时，他们可能会用Rungbu.b感染其系统。渗透到系统后，它会立即创建自己的副本并将其传播到Windows文件夹的各个位置。

CTFMON.EXE，SPOOLSV.EXE，SVCHOST.EXE和SMSS.EXE是蠕虫放置的文件名。在此必须注意，Windows也使用这些名称，因此它们不是恶意的。但是，恶意软件正在使用它们的名称来掩饰其在系统中的存在。幸运的是，此技巧不适用于当今创建的专业防病毒程序，它们可以检测到这些恶意文件，并在执行恶意操作时将其删除。

很快，恶意文件被放置到系统中，Rungbu.b在打开后立即开始感染.DOC文件。它显示基于以下内容的desktop.ini和flu burung.txt文件：

 =======流感疫苗=======

Bugs Bunny说：“最新的文件是什么？”

达菲鸭（Duffy Duck）说：“我感染了医生”

因此，在故事的结尾，他们保存了屏幕。

要使文件恢复原始状态，首先需要删除Rungbu.b。病毒清除可以手动完成。但是，绝对不建议这样做。该病毒可能会自动传播，并在此过程中感染某些系统文件。如果清除过程未正确完成，这将使病毒再次进入系统。

为避免这种情况，您应该使用一些功能强大的防病毒工具执行完整的系统扫描。使用具有最新更新的防病毒软件来定义恶意软件。这样，您可以确保自动删除所有病毒文件，并且系统上不存在恶意文件。之后，检查受影响的文件是否不可访问。如果没有，可以使用市场上可用的数据恢复工具来访问它们中的大多数。

Rungbu.b是如何渗透到我的系统中的？

话虽这么说，该蠕虫通常通过垃圾邮件活动来分发，这是大规模的操作，在此期间，设计并发送了数千封垃圾邮件。这些字母包含传染性文件或此类文件的链接，例如附件。如果这些病毒文件被执行，运行或以其他方式打开，则将触发恶意软件下载/安装过程。该恶意软件还可以通过不可靠的下载渠道进行分发，例如p2p网络，免费文件托管站点和第三方下载器/安装程序。他们通过将恶意软件显示为合法软件来进行传播。

如何防止恶意软件感染？

为了防止将来感染Rungbu.b，您需要在网络会话期间保持谨慎。收到发件人地址似乎可疑的任何电子邮件时，请忽略它们。由于垃圾邮件会通过病毒性文件或其中的链接引起系统感染，因此强烈建议您在打开电子邮件之前先分析收到的电子邮件的每个电子邮件附件。此外，仅可使用官方网站和直接链接来下载任何软件。当您需要任何软件更新/激活时，这也适用。由于市场上可以使用各种第三方工具来传播网络感染，因此您仅需要依靠官方软件开发人员的工具/功能即可。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除Rungbu.b：

使用控制面板删除Rungbu.b的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致Rungbu.b问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（Rungbu.b）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与Rungbu.b删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与Rungbu.b相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除Rungbu.b插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除Rungbu.b时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除Rungbu.b（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。