Month: December 2020

从Mac PC移除Macfaster Pro PUA

删除Macfaster Pro的简单过程 Macfaster Pro是一个有害的应用程序,试图将其自身表现为真正合法的Mac清洁程序和系统优化工具。乍看之下,此工具似乎有用且合法,但实际上它检测到的威胁和问题是虚假的。仅使用户相信自己的PC处于危险之中或需要立即解决问题的技巧。当您尝试解决此类问题时,它会要求用户购买完整版的应用程序,以启用其所有功能。 换句话说,要求用户付费以使程序正常工作。但是,尽管经常被购买,但仍然无法使用。因此,您不应该相信此类应用程序。这些类型的应用程序通常会导致其他PUP –计算机内部的广告软件或浏览器劫持者。广告软件类型的应用程序通常以弹出窗口,标语,调查和其他类似类型的广告的形式在任何访问的页面上提供侵入性广告。点击这些广告会意外将您重定向到各种危险站点,有些甚至可以下载或安装不需要的软件。 另一个称为浏览器劫持程序的PUP,用于修改浏览器设置并限制用户访问它们,以推广假搜索引擎。被提升的网络搜索者无法提供搜索结果,因此他们重定向到Google和其他合法的搜索结果。无论哪种类型,大多数PUA都具有数据跟踪功能。他们可以监视用户的网络浏览活动并收集从中提取的各种信息。更糟糕的是,开发人员与第三方共享了所有收集的详细信息,这些第三方滥用这些数据以其他各种方式产生收入,这可能导致用户蒙受财务损失。 快速浏览 姓名:Macfaster Pro 类型:PUA,PUP,Mac恶意软件,Mac病毒 功能:系统清理和优化(据说) 说明:Macfaster Pro被宣传为Mac优化工具,以提高系统性能。 发生:Mac中已经存在广告软件类型的程序,例如扩展程序或伪造工具,访问可疑网站会使浏览器重定向到可疑网站。 可能的症状:系统性能下降,重定向站点,弹出窗口,浏览器崩溃等。 删除:手动和自动指南已在下面的本文下进行了描述。 PUP如何在我的PC上安装? Macfaster Pro有自己的官方网站。但是,大多数用户无意中安装了它。这是因为开发人员使用不同的方法分发这些应用程序。其中最常见和最受欢迎的是分发免费软件的软件捆绑包。开发人员要做的是将有关捆绑应用程序的信息隐藏在自定义/高级选项或下载和安装过程的其他部分之后。...

如何删除 Thanos ransomware 并还原锁定的文件

删除 Thanos ransomware 的提示 Thanos ransomware 已被确定为一种破坏性的计算机恶意软件,最初由安全研究人员 GrujaRS 发现。一旦这种不稳定的加密病毒潜入Windows设备,它使用强大的加密技术加密存储在计算机中的文件和数据,使用户无法访问它们。这种致命的寄生虫能够感染几乎所有的文件,包括图片,音频,视频,文档,电子表格等。它还通过追加".locked"扩展来重命名加密数据,每个扩展作为后缀。之后,打开锁定的文件是不可能的,直到使用解密工具,据称只有攻击者可以提供。 Thanos ransomware 的深度分析: 加密过程完成后,Thanos ransomware 会在每个受影响的文件夹上留下一张名为"HOW_TO_DECYPHER_FILES.txt"的赎金说明,并通知受害者有关攻击的信息。它指出您的所有文件都已加密,并且将删除卷影副本。还提到,所有存储在受损系统上的数据都已下载,如果不支付赎金,将被泄露。要获得有关如何付款的更多指导,受害者必须通过提供的电子邮件地址与攻击者联系。最后,您可能需要向罪犯支付一笔以 BitCoins 加密货币的高额赎金。 你应该付赎金吗? 你肯定不想失去你的重要文件锁定的Thanos ransomware,但仍然,它从来不是一个好主意,以满足罪犯的要求。请记住,此类黑客的唯一目标是从受害用户那里勒索非法收入。您绝对不能保证,即使采取敲诈勒索后,他们也会提供所需的工具。一直有这种黑客的倾向,他们经常消失,一旦付款完成或提供流氓工具的名义解密软件。因此,我们坚决否认无论在什么情况下向攻击者支付任何款项。...

如何从 PC 中删除 GameSearchMedia 劫持者

删除 GameSearchMedia 的正确指南 GameSearchMedia 是一个恶意的软件,由强大的网络罪犯设计,他们的唯一动机,以产生快速的在线收入。因此,一旦这个浏览器劫持者被安装在Windows电脑上,它会改变浏览器设置,以促进一个欺诈性搜索引擎。它将 gamesearchmedia.com 设置为新的搜索工具、主页和新选项卡页,并获得对整个浏览器的完全控制。这个欺骗性的搜索引擎本身不会生成任何搜索结果,它只是将用户转发到 yahoo.com 搜索提供商。由于这种威胁的隐秘分发和安装方法,它被归类为一个潜在的不需要的程序或PUP的短暂。 GameSearchMedia 的深度分析: 像 GameSearchMedia 这样的小狗不像勒索软件那样具有破坏性, 但这并不意味着这是完全无害的。它可以收集浏览相关信息,如搜索查询、访问的网站、点击的广告或网页等。此外,它还可以收集受害者的个人信息和机密数据,包括系统信息、UP地址、地理位置、信用卡和银行详细信息等。所有收集的数据都可以出售给网络罪犯,这些犯罪分子可能滥用这些数据来产生非法收入。在工作站中安装浏览器有时可能会导致恶意广告曝光。 由于 GameSearchMedia 广告,您最终可能会在 Web 门户上声称您的设备需要安装...

微软在Windows 10内部版本中启动新的内置DiskUSage实用程序

 Microsoft正在设计一个新的内置命令行“磁盘使用情况”实用程序。使用此实用程序,用户可以查看特定文件夹使用了多少硬盘。 默认情况下,使用“磁盘使用率”时,它将以字节为单位报告文件和文件夹。现在,通过包含/ h参数以显示人类可读的大小,可以看到更大的文件大小(MB,GB等)。 以前,人们使用诸如TreeSize之类的其他工具来列出使用最多空间的文件夹。现在,随着上周新发布的Windows 10 Insider内部版本20277和21277,Microsoft悄悄引入了一个新的DIskUsage实用程序,该实用程序可以扫描整个驱动程序或指定的文件夹并报告每个文件夹使用了多少。 可以在位置C:\ Windows \ System32 \ diskusage.exe中找到DiskUsage。当人们输入磁盘信息时会显示使用说明。 使用此工具需要管理特权-使用diskusage.exe之前,请打开Windows 10提升权限的命令提示符,以避免出现错误。  您可以通过以下命令在C; \ Windows上检查大于1 GB的文件夹:  diskusage /...

Windows 10X將於明年啟動:詳細報告

科技巨頭公司微軟已於2019年初宣布了其適用於雙屏可折疊設備的新操作系統Windows 10X。該公司已承諾,新版本將比上一代Windows簡單,時尚且相對更快。 據報導,Windows 10原本應該與雙屏設備一起使用,包括Surface Neo,聯想ThikPad等。但是,由於Covid-19大流行,早先制定的計劃發生了變化,該公司的新重點是啟動Windows 10X以與單屏設備一起使用。 根據可靠的報告,Windows 10X現在預計將在明年針對單屏設備發布,並且顯然有望在2021年春季發布。 此新操作系統現已更新,並包含新功能,有望滿足對低端硬件的新需求,低端硬件也可能會在中端設備市場中出現。 Windows 10X的最新報告 根據新報告,Microsoft已完成寡婦10X RTM候選程序的定稿,這將使OEM和MS供應商可以在基於新OS的設備上啟動工作。 但是,該新操作系統仍在等待2021年春季推出,以在來自不同硬件製造商的PC上啟用新功能。 根據報告,它還建議由於兼容性問題,Windows 10X不會與Win32應用程序一起提供。實際上,發現Windows 10與Win32應用程序的兼容性水平不是很好,該公司決定專注於Windows 10X,而沒有對Win32的任何本機支持。 前面提到的詳細信息還表明,用戶只能通過MS Store或MS...

如何从 PC 中删除 Adrozek ads

删除 Adrozek ads 的完整准则 当设备感染了可能不需要的程序时,Adrozek ads 通常会出现在 PC 屏幕上。这个讨厌的广告软件在未经用户同意的情况下默默地渗透到 Windows 计算机中,然后开始用侵入性广告和不断的重定向来打断他们的网络会话。Adrozek不仅仅是显示恼人的广告,并导致不必要的重定向到附属网站。它能够跟踪受害者的在线行为,并收集他们的浏览相关细节,然后用于广告目的。因此,它淹没了您的计算机屏幕与无尽的恼人的广告和弹出窗口一整天,使你的网络会话非常复杂。 了解有关 Adrozek ads 的更多了解: Adrozek ads有多种形式,如横幅,交易,优惠券,折扣,弹出窗口,优惠等。这些广告看起来很抢眼,很容易吸引用户的注意。每次点击这些广告时,PUP 所有者都会通过按点击付费机制产生收入。我们强烈建议远离这些广告,因为它们通常包含恶意链接,并将用户重定向到充满恶意内容的潜在传染性网站。这个危险的广告软件感染了Chrome,MS边缘,火狐和Yandex浏览器,并改变他们的默认设置。 Adrozek 引起的更改可能包括避免或停用安全措施、伪装为真正的扩展、在隐身、私有模式下运行、任务栏上隐身、在访问过的网页上执行脚本、未经用户批准、禁用更新、禁用安全模式等。关于这个广告软件最重要的事情是,它开始运行广告活动,只要它进入目标计算机。它将广告注入搜索结果中,有时,它甚至可能在用户访问的网站上用自己的网站覆盖合法广告。...

删除CTRM Ransomware +恢复加密的文件

删除CTRM Ransomware的正确指南 CTRM Ransomware是一种文件加密病毒,属于Matrix勒索软件系列。这种危险的计算机病毒是由黑客创建和分发的,目的是通过加密数据来赚钱。一旦进入您的计算机,它就会加密在桌面上找到的每个数据,例如视频,数据库,文档和许多其他数据。此后,它将通过使用[email protected]电子邮件地址替换其文件名,一串随机字符并添加“ .CTRM”作为文件扩展名来重命名所有文件。 成功加密后,它将创建赎金记录CTRM_INFO.rtf,并将其放置在包含加密文件和数据的所有文件夹中。创建的赎金记录包含要求赎金的消息,该消息指出受害者所有文件均使用AES和RSA加密算法加密,并且只能使用可以从CTRM Ransomware开发人员处购买的解密密钥进行访问。指示受害者为他们写一封电子邮件至所提供的电子邮件地址,并等待进一步的详细信息。 为了与他们联系,将为受害者提供48小时的服务,一旦超过给定的时间,开发人员将开始在Darknet上发布文件。它还会警告用户不要重命名加密的文件或尝试使用第三方工具解密它们,否则可能导致永久性数据丢失。简而言之,CTRM Ransomware攻击的用户被告知,恢复文件的唯一方法是使用设计此勒索软件的人员可以提供的密钥来访问它们。 简短的摘要 姓名:CTRM Ransomware 类型:勒索软件,加密病毒,文件柜 加密文件扩展名:.CTRM 症状:所有重要文件以及数据都被锁定,并且如果不使用私钥或工具就无法打开。 赎金要点:CTRM_INFO.rtf 分发方法:受感染的电子邮件附件(宏),洪流网站,恶意广告,捆绑的免费软件程序等等。 损坏:导致永久性数据丢失,还可能将其他有害感染丢弃到受感染的计算机上。 删除:本文提供的手动和自动准则。 受害者应该付钱吗?...

删除Booa Ransomware(+解密锁定的文件)

删除Booa Ransomware的简单方法 Booa Ransomware是属于Djvu勒索软件家族的一种加密病毒。与这种类型的其他病毒一样,它会在感染受害者的计算机后立即对其进行加密,并要求勒索赎金以赎回可以解锁数据的工具。在加密过程中,病毒会附加所有带有“ .booa”扩展名的个人受害者文件,如文档,档案,备份,图片,音频,视频等,并使其完全无用,直到使用某种解密工具将其解锁为止。 加密过程完成后,它将立即创建名为“ _readme.txt”的勒索信息,并将其放入包含锁定文件的每个文件夹中。赎金记录中显示的消息通知用户其文件已加密,因此他们需要使用电子邮件地址来联系威胁背后的网络罪犯。联系后,他们要求受害者通过支付赎金从Booa Ransomware开发人员那里购买解密工具和唯一密钥。可以通过向他们写一封电子邮件到提供的电子邮件地址来完成。 为了使用户确信恢复工具确实有效,骗子提供了从受感染系统向他们发送一个加密文件的权限,他们将免费解密该文件。简而言之,网络犯罪分子正在尽最大努力向受害者证明其锁定的数据解密是可能的,并且他们确实会发送必要的工具,尽管这将使他们付出代价。最初的密钥金额为980美元,但如果受害者在网络攻击后72小时内与网络犯罪分子联系,他们将提供50%的赎金折扣,因此受害者必须支付490美元。 最后,建议用户不要重命名加密文件或使用任何第三方解密软件,因为那样会使数据不可检索。这种勒索软件的开发人员不会威胁受害者,他们只是向受害者提供地址即可与网络黑客联系。因此,我们始终建议受害者不要与罪犯联系,也不要支付赎金。这样做的受害者经常被骗。简而言之,勒索软件开发人员一旦获得付款,便开始无视他们的用户。 如何删除Booa Ransomware和恢复文件? 要解密加密文件,首先建议用户尽快从系统中删除Booa Ransomware,因为如果该恶意软件在您的计算机中停留了很长时间,那么它将对剩余文件进行加密。删除恶意软件后,您可以使用给定的方法检索文件。 使用以前的备份文件(如果有) 卷影副本(由操作系统创建的简短备份文件) 第三方数据恢复工具 各种勒索软件分发源 以下是网络犯罪分子通常用于分发Booa Ransomware和其他此类恶意软件的主要来源:...

从PC移除Mifr Ransomware

Mifr Ransomware加密的文件:有什么解决方案吗? Mifr Ransomware是属于勒索软件家族VoidCrypt的最危险的计算机感染之一。该病毒的主要目的是加密您的个人文件和个人文件,并要求使用比特币加密货币来恢复加密的文件。 Mifr使用开发人员的电子邮件地址,受害者的ID并附加“ .mifr”扩展名来重命名所有加密文件。例如,image.jpg变为image.jpg.mifr。 之后,它将创建!INFO.HTA文件(赎金记录),并将其放入每个至少包含一个加密文件的文件夹中。创建的文件会告诉受害者,如果不为解密密钥付费,则无法进行任何解密。要获得这样的密钥,用户需要在48小时内联系Mifr Ransomware的开发人员,否则解密密钥的价格将加倍。 在大多数情况下,如果没有勒索软件开发人员的干预,就不可能恢复由该勒索软件加密的文件。因此,恢复文件的唯一方法是向它们付款。有时可以还原文件,但是只有当勒索软件开发人员在其加密软件中出现了一个漏洞(不幸的是不会立即发生)时,才可以还原文件。 因此,强烈建议不要信任Mifr Ransomware的开发人员并向他们付款。但是,即使完成付款,也不能保证您可以取回文件。它们提供的密钥也可能包含很多病毒和威胁,或者可能无法正常工作。因此,避免付钱给他们。 “!INFO.HTA”文件中的文本: !!!您的文件已加密!!!♦您的文件已通过最高安全的加密算法锁定♦ ♦没有支付和购买解密工具就无法解密文件♦ ♦但经过48小时解密价格将提高一倍♦ ♦您可以发送一些小文件进行解密测试♦ 测试文件不应包含有价值的数据 ♦付款后,您将获得解密工具(付款应使用比特币)♦ ♦因此,如果您希望您的文件不要害羞,请随时与我们联系并就价格进行协议♦ ♦!!!或删除不需要的文件!...

如何删除 FBSYW ransomware 并恢复加密文件

删除 FBSYW ransomware 的简单步骤 FBSYW ransomware 是一种危险的文件锁定恶意软件,是 CONTI ransomware 的新变种。这种不稳定的加密病毒在未经用户同意的情况下默默地渗透到 Windows 计算机中,然后加密存储在计算机中的所有基本文件和数据。它使用强大的加密算法来锁定图像、视频、音频、文档、演示文稿等,使受害者无法再次访问它们。受损的数据可以很容易地识别,因为它重命名它们通过添加"。FBSYW"扩展,每个扩展作为后缀。黑客的这种危险的加密恶意软件的唯一动机是勒索非法收入的受害者。 FBSYW ransomware 的深度分析: 完成加密过程后,FBSYW ransomware 会在每个文件夹上删除名为"readme.txt"的赎金说明,其中包含锁定的文件,并通知受害者有关攻击的信息。还提到,尝试使用其他软件恢复受感染的文件可能会导致永久数据丢失。受害者可以通过向黑客发送几个加密文件来测试解密。罪犯将解码他们,并发送他们回来,以证明解密是可能的。受害用户可以通过 TOR 网站与攻击者联系。...