Year: 2020

如何从计算机中删除 Image Sherpa

从PC删除 Image Sherpa 的简单步骤 如果您遇到烦人的 Image Sherpa 浏览器重定向,则意味着您的计算机已感染了浏览器劫持程序。这类恶意软件虽然不有害也不危险,但是绝对可以导致您进入一些不安全的Web内容。除此之外,它还可以监视您的Internet浏览活动。该寄生虫会将间谍Cookie插入已安装的Web浏览器中,以便在线跟踪您的行为。安装的跟踪cookie会感知您搜索的内容,您访问的Web门户网站,您对哪种广告或促销内容感兴趣以及使您点击显示的链接甚至广告的原因。 尽管Image Sherpa宣称此类收集的信息不可识别,但是您应该考虑一下您经常通过Google搜索什么,在电子商务网站中寻找什么产品以及类似的对象。所有这些详细信息很容易找到与该PUP相关的受广告支持的可疑第三方,并且您不知道您的数据将用于什么目的。此外,这个危险的劫机者可能会与第三方共享此类详细信息,以显示更多相关的广告,但也可能会将数据用于不同的动机。而且,投放的广告会非常烦人,因为它们会随机显示在新窗口和标签中。 Image Sherpa广告可能会包含恶意链接,并在您点击广告后将您重定向到具有潜在感染性的网站,因此可能会对您的系统安全造成很大的风险。 PUP分发方法允许其隐形安装: 这种潜在有害威胁的开发人员使用多种有害技术来传播这种感染。但最常见的是,当您通过“快速/推荐”设置安装第三方应用程序时,它与常规软件包一起进入您的计算机。此外,由于单击恶意广告或链接,访问有害的Web门户,共享对等网络等,它也可以进入您的PC。有时,您会收到虚假的更新通知,声称您的Adobe Flash Player已经过时,需要快速更新。还为您提供了一个更新链接,但单击该链接,最终会导致系统中出现Image Sherpa或威胁。 为防止设备感染此类威胁,在浏览Web时需要非常小心,并且必须采取一些非常重要的措施。从可靠来源下载任何第三方程序,并始终选择“自定义/高级”配置设置来安装该应用程序。在这里,您可以取消选择看起来可疑的有害工具,并仅选择主程序。最后但并非最不重要的一点是,使用可靠的反恶意软件工具并保持最新状态。 威胁详情 名称:Image...

如何删除ProstoStealer

删除ProstoStealer的提示 ProstoStealer是一个信息窃取应用程序,可以窃取有关用户的个人和敏感信息。此外,它还可以用更多危险的恶意软件感染设备。它可能对受害者造成巨大损害。与其他特洛伊木马程序感染一样,此恶意软件会通过隐身方式渗透并通过在后台运行来运行所有恶意活动。用户将这些过程视为合法的Windows进程,因此他们很长时间都不会怀疑它的存在。但是,存在时间较长会影响一般PC的性能。因此,用户开始遇到与感染有关的各种症状。这些包括: 数据丢失, 应用程序出现故障, CPU损坏, 软件故障, 关闭和启动错误, 甚至系统崩溃 ProstoStealer恶意软件可以从所有Chrome浏览器中窃取数据。这些数据包括cookie,密码和保存的信用卡详细信息。此外,它还可以收集加密货币钱包,会话文件以及Steam客户端,数据库和密码。骗子可以使用这些数据劫持帐户,窃取身份,进行欺诈交易,购买和/或造成其他损失。此外,该恶意软件还允许他们从其远程服务器命令和控制设备。这意味着,他们可以启动恶意文件和进程,更改正常的PC设置,并可能注入各种其他恶意进程或恶意软件。综上所述,受感染计算机的用户可能会成为身份盗用的受害者,遭受金钱损失,无法访问个人帐户,遇到与隐私,浏览安全性等相关的严重问题。而且,总会有其他恶意软件的巨大风险,例如木马,勒索软件,加密货币和其他恶意软件感染。为防止将来发生任何大问题,请立即从设备中删除ProstoStealer。 Trojan如何渗透进来? 特洛伊木马通常是通过使用欺诈邮件活动,不可靠的下载渠道,伪造的软件更新程序和软件漏洞来分发的。诈骗电子邮件活动用于设计和传递各种垃圾邮件,其中包含一些感染性文件或链接附件(如果单击),用户最终会在其设备中下载/安装恶意软件。包括p2p网络,免费文件托管站点以及第三方下载器或安装程序在内的不可靠下载渠道通常通过将恶意软件作为合法软件来传播它们。伪造的软件更新程序仅通过直接下载计算机或假定更新某些软件即可感染计算机。类似地,破解工具通过绕过付费软件的激活密钥来导致计算机感染。 如何防止恶意软件入侵? 切勿打开无关的附件和可疑的可疑电子邮件。任何软件下载均仅使用官方网站和直接链接。避免上述所有不可信的下载渠道。此外,只有官方软件开发人员的工具/功能才能用于任何软件更新/激活。使用一些知名的防病毒工具至关重要。此类工具可通过阻止启动任何恶意可执行文件,不时检查已安装应用程序和操作系统的更新并消除所有恶意威胁,然后将其传播到整个系统中来提供足够的PC保护。 删除ProstoStealer 以下逐步提供了手动清除恶意软件的指南。遵循它,以便在删除过程中不会发现任何问题。您可以使用一些知名的防病毒工具自动从设备中删除ProstoStealer。 特價 ProstoStealer 可能是令人毛骨悚然的計算機感染,由於其將文件隱藏在計算機上,因此可能一次又一次地恢復其存在。 為了輕鬆清除此惡意軟件,建議您嘗試使用功能強大的Spyhunter反惡意軟件掃描程序,以檢查該程序是否可以幫助您清除此病毒。 下載Spyhunter...

如何删除pushtoday.icu

删除pushtoday.icu的提示 pushtoday.icu是一个流氓网站,可打开其他不可信页面或加载一些可疑内容。用户无意间访问了该地址-在大多数情况下,他们是通过不可靠的广告,网站或已安装的潜在有害应用程序打开的。这样的应用程序将重定向重定向到可疑网站并显示各种广告。他们可以跟踪用户的浏览相关信息。由于用户无意间安装了这些应用,因此这些应用也称为潜在有害应用。 安装后,PUP会更改已安装的浏览器的设置并设置pushtoday.icu网站,在这种情况下,将其设置为首页和新标签页选项。当访问该网站时,该网站要么加载某些具有欺骗性或不可靠的其他内容,要么打开其他可疑网站。此类页面通常设计为宣传不需要的软件,包含不可靠的广告等。此外,它们可以跟踪访问者以授予他们显示与网站相关的通知的权限。授予此权限后,他们会在桌面上直接显示各种广告和通知,并通过这种方式尝试诱使人们下载其他各种黑幕应用程序,使用假冒服务等。 此外,已安装的PUP向用户提供优惠券,横幅,弹出窗口,调查和其他类似的广告,单击它们可以导致用户打开不可信的页面或执行旨在下载或安装恶意软件的脚本。而且,PUP可以跟踪用户的浏览会话并收集与他们的Web浏览活动有关的数据。收集的数据列表包括IP地址,搜索查询,查看的页面,访问的URL,ISP,使用的操作系统和浏览器类型以及地理位置等。可以将这些数据分享给有力的骗子,他们滥用这些数据来产生非法收入。因此,数据跟踪可能导致巨大的隐私风险,并可能导致身份暴露。为防止此类问题,请立即从设备中删除pushtoday.icu。 PUP与其他软件捆绑在一起 最常见的潜在有害程序是使用软件捆绑方法分发的。在这种欺骗性方法中,不需要的应用程序的隐形安装是通过某些常规软件进行的。开发人员要做的是将捆绑的应用程序隐藏在“自定义/高级”选项后面。急于下载并跳过大多数安装步骤的用户最终会无意中在其设备中安装了不需要的应用程序。因此,至关重要的是在下载过程中,尤其是在安装时,请密切注意。使用“自定义/高级”选项分析每个步骤,然后手动退出所有附加的应用程序并拒绝所有报价。如果可能,请仅使用官方网站和直接链接进行任何软件下载,并避免使用任何不可信的第三方网站。为了获得更好的效果,请使用一些知名的防病毒工具,该工具可为设备提供足够的保护。 删除pushtoday.icu 以下逐步提供了手动清除恶意软件的指南。遵循它,以便在删除过程中不会发现任何问题。您可以使用一些知名的防病毒工具自动从设备中删除pushtoday.icu。 特價 pushtoday.icu 可能是令人毛骨悚然的計算機感染,由於其將文件隱藏在計算機上,因此可能一次又一次地恢復其存在。 為了輕鬆清除此惡意軟件,建議您嘗試使用功能強大的Spyhunter反惡意軟件掃描程序,以檢查該程序是否可以幫助您清除此病毒。 下載Spyhunter 5 免費掃描儀 請務必閱讀SpyHunter的EULA,威脅評估標準和隱私政策。 下載的免費Spyhunter掃描程序僅掃描並檢測計算機中的當前威脅,一次也可以將其刪除,但是需要您在接下來的48小時內消除威脅。 如果您打算立即刪除檢測到的威脅,則必須購買其許可證版本才能完全激活該軟件。 特別優惠(適用於Macintosh) 如果您是Mac用戶,並且pushtoday.icu影響了它,則可以在此處下載適用於Mac的免費反惡意軟件掃描程序,以檢查該程序是否適合您。...

如何删除C4H Ransomware

删除C4H Ransomware的提示 C4H Ransomware是一种恶意软件,属于GlobeImposter勒索软件家族。它是彼得罗维奇发现的。像该系列的其他变体一样,C4H加密存储的文件并要求赎金支付解密费用。在加密过程中,它将使用.CH4扩展名附加加密文件的文件名。例如,名为1.jpg的文件将变成1.jpg.CH4。然后,勒索软件会创建Decryption INFO.html并将其放置在每个受损的文件夹中。 赎金记录说受害者的数据已经加密。为了恢复它们,必须从C4H Ransomware开发人员背后的骗子那里购买适当的解密工具。对于联系人,注释中提到的骗子有两个电子邮件地址。要求受害者将提供给他们的身份证号码发送给骗子。与他们联系后,他们可能会提供更多信息,例如为解密器支付多少费用,如何使用它等等。在付款之前,要求他们发送1个加密文件作为解密程序的测试。该注释以警告结尾,提醒用户删除恶意软件,运行防病毒工具和/或尝试手动解密可能会导致永久性数据丢失。这是C4H Ransomware创建的赎金票据上的全文: 个人身份证件 -- 英语 您的所有文件和重要数据均已加密! 要恢复数据,您需要解密器。 要获得解密器,您应该: 发送1张测试图像或文本文件[email protected][email protected]。 在信中包括您的个人ID(请参阅本文档的开头)。 我们将为您提供解密文件,并为所有文件分配解密价格 在我们向您发送如何付款的说明后,付款后您将收到解密器和说明。我们可以对一个文件进行质量解密,以证明我们拥有解码器。 注意! 只有[email protected][email protected]可以解密您的文件...

如何删除Mzlq ransomware

删除Mzlq ransomware的提示 Mzlq ransomware,也称为.Mzlq文件病毒,是Djvu / Stop勒索软件家族的一种恶意计算机感染。像该家族的其他恶意软件一样,Mzlq加密存储的文件并要求赎金支付解密费用。在加密过程中,它会以.mzlq扩展名附加加密文件的文件名。例如,名为1.jpg的文件将显示为1.jpg.mzlq。然后,勒索软件会创建_readme.txt文件,并将其放置在每个包含加密文件的文件夹中。 _readme.txt文件上的文本消息指出文件已被加密,并且受害者现在必须与Mzlq ransomware开发人员背后的骗子建立联系,如果他们想要返回数据。它还进一步指出,骗子是唯一可以帮助数据解密的人,因为他们拥有唯一的解密工具。要提供该工具,他们需要980美元的比特币。但是,对于解密的3天或72个小时,他们提供的解密器价格有50%的折扣。对于联系人,提到了两个骗子的电子邮件地址和电报帐户。付款之前,要求用户发送1个小于1 MB的加密文件,并且不得包含任何有价值的信息。注释的结尾警告受害者,如果他们使用任何第三方工具或重命名加密文件的文件名,则他们将遭受永久性数据丢失。这是Mzlq ransomware创建的赎金票据上的全文: 注意! 不用担心,您可以返回所有文件! 您的所有文件(例如照片,数据库,文档和其他重要文件)都将使用最强的加密和唯一的密钥进行加密。 恢复文件的唯一方法是为您购买解密工具和唯一密钥。 该软件将解密您所有的加密文件。 你有什么保证? 您可以从PC发送加密文件之一,而我们将免费对其进行解密。 但是我们只能免费解密1个文件。文件中不得包含有价值的信息。 您可以获取并查看视频概述解密工具: https://we.tl/t-PHmSJZS9ey...

如何从计算机中删除 AbSent-Loader

从PC删除 AbSent-Loader 的完整指南 AbSent-Loader 是属于木马类别的一种危险计算机感染。这种讨厌的病毒能够在未经用户同意的情况下穿透任何Windows PC,并在后台进行一系列恶意行为。它可以窃取您的个人和机密数据,例如用户ID,密码,加密货币钱包数据,文件和已安装的应用程序列表,与银行相关的其他个人信息。后来,它与在线犯罪分子共享这些东西,它们可能滥用您的敏感数据来产生非法收入,并导致您蒙受巨大的财务损失。它可能导致其受害者遭受许多严重问题,例如应用程序故障,启动错误,软件故障,数据丢失,硬盘驱动器等。 AbSent-Loader可以停用所有正在运行的安全措施,并使系统容易受到更多在线寄生虫的攻击。它还允许蠕虫,广告软件,rootkit,间谍软件甚至致命的勒索软件等其他恶意感染也潜入您的计算机,并在内部造成更多破坏。它会消耗大量的内存资源,并严重降低计算机的整体性能。此危险木马会导致PC响应速度比以往任何时候都要慢,并且要花费比平时更多的时间来完成任何任务。最初,AbSent-Loader将自己隐藏在机器的深处,以致于通过扫描反恶意软件程序不容易检测到它。 AbSent-Loader 如何进入系统? 这种有害的木马通常会通过本地网络,Internet,受感染的外部媒体驱动器等侵入您的设备。无论哪种方式,只要人们执行恶意文件,它都能做到。在正常情况下,通过垃圾邮件活动,特洛伊木马,软件破解工具,不可靠的软件下载渠道和虚假软件更新来散布恶意文件。您通常会收到来自未知发件人的电子邮件,其中包括PDF文档,MS Office,可执行文件,ZIP或JavaScript文件以及RAR等存档文件形式的恶意附件。打开它们后,这些文件将开始安装一种或另一种恶意软件。除此之外,还可以使用免费软件下载,非官方网站,对等网络,第三方下载程序来传播此类感染。因此,在浏览网页时,您需要非常专心,并远离这些恶意源,以确保设备安全。 快速浏览 名称-AbSent-Loader 类别-木马,密码窃取病毒,银行间谍软件 描述-窃取用户的敏感数据以用于广告目的,并通过滥用这些详细信息来产生非法收入,禁用受感染PC的所有运行安全措施,并在计算机中丢弃更多感染,并帮助犯罪分子访问系统。 症状-系统性能下降,伪造的错误消息,安全警报,侵入性广告和弹出窗口,不必要的重定向到可疑站点的重定向等等。 分发-垃圾邮件电子邮件活动,恶意文件下载,P2P文件共享等等。 删除-本文提供的手动和自动准则 AbSent-Loader的其他常见症状: 由于工作站中存在AbSent-Loader,因此整天都被无数烦人的广告和弹出窗口轰炸,这使您的Web会话非常复杂和成问题。这些广告以各种形式出现,并且基于您的在线习惯,因此,大多数广告看起来非常吸引人,并且很容易引起您的注意。这种令人讨厌的威胁会将您重定向到未知的Web门户,在该门户中宣传大量赞助商的物品,并通过显示虚假的安全警报来迫使您购买和安装伪造的软件。但是,某些站点可能由于访问而被恶意内容完全占用,您最终可能会在计算机中感染更多有害的病毒。它破坏了重要的系统文件,从而确保PC高效运行,并阻止许多已安装的应用程序和驱动程序以适当的方式工作。它帮助远程犯罪分子访问您的设备,并为他们的微妙福利助长邪恶行为。因此,为了防止发生所有这些危险,必须尽快从机器上取下AbSent-Loader。...

如何删除 PureLocker Ransomware 和恢复受感染的文件

简单的步骤,从计算机中删除PureLocker Ransomware PureLocker Ransomware 是一种破坏性文件加密病毒,已经影响了全世界的Windows计算机。一旦这种致命的感染成功渗透到您的PC中,它就会加密您的重要文件和数据,并使它们完全不可访问。为了标记编码后的数据,恶意软件在对目标文件类型进行编码后使用“ CR1”扩展名。仅仅因为这种加密威胁使用AES和RSA文件加密算法,锁定的文件就无法对受害用户使用。此后,受影响的人将被留下名为“ YOUR_FILES.txt”的赎金票据,用户可以识别该赎金票据,因为它说服他们通过电子邮件地址联系攻击者,如所示的赎金通知中所述。 虽然,以交换解密密钥,PureLocker Ransomware操作员要求以比特币加密货币的形式提供几美元。不幸的是,还原由该病毒加密的文件所必需的解密密钥/工具存储在由负责这种恶意攻击的恶性黑客团队操作的命令和控制服务器上。在这里,对您而言重要的是要了解,保存在计算机上的数据已使用强大的AES-256-CBC和RSA-4096密码锁定,这使得在没有正确的解密软件的情况下几乎无法恢复文件。 赎金中的文字注: #CR1 您的所有文件都已使用以下方式加密:AES-256-CBC + RSA-4096。 卷影副本被删除,原始文件被覆盖,重命名和使用安全方法删除。 没有自己的RSA-4096私钥,将无法进行恢复。 只有我们才能解密您的文件! 要解密您的文件,请与我们联系:[email protected] 从5/12/2020开始,您的私钥将在7天后被删除,之后将无法恢复文件。 您应该支付赎金吗? 即使加密文件对您来说意义非凡,您也应该控制住自己,避免向PureLocker...

刪除Sonbokli Trojan:快速刪除技巧

學習技巧以安全刪除Sonbokli Trojan Sonbokli Trojan一詞被歸類為惡性特洛伊木馬病毒,是計算機犯罪的又一新發現,它是由網絡犯罪大師的頭腦所編程的,其唯一目的是賺錢和竊取個人詳細信息。該惡意軟件通常在未經用戶同意的情況下侵入目標計算機,並且經常與垃圾郵件/垃圾郵件附件,基於對等的文件共享網絡,免費軟件或共享軟件安裝程序,在線遊戲,社交網站等打包或捆綁在一起。成功入侵後,該惡意軟件會更改各種系統設置並阻止已安裝的安全應用程序(如防病毒軟件或防火牆),從而使系統容易受到攻擊。 同樣,這有助於Sonbokli Trojan長時間保持在計算機上未被檢測到。因此,如果您由於此忙碌的木馬程序而經常遇到麻煩,則在此處規定了所需的清除指南或方法,這些方法或方法可以幫助受害者輕鬆地在受到感染的計算機上檢測並處理Sonbokli Trojan。多講Sonbokli Trojan,這種忙碌病毒的意外出現將使系統完全無用。它的存在只是在系統後台執行幾個進程,甚至阻止用戶訪問單個任務的計算機。 此外,該惡意軟件還會利用潛在的威脅在計算機上襲擊而造成隱藏的後門或漏洞,而無需事先通知。關於此惡意軟件的最糟糕的事實是,它可以不斷跟踪和記錄您的各種個人或敏感信息,以與黑客共享這些信息,而這些黑客只是準備將這些信息用於非法目的。因此,受害者可以期望他們的數據或詳細信息被濫用,這可能導致他們蒙受巨大的潛在損失,除非完全消除威脅,否則很難輕易解決。 技術指標 名稱:Sonbokli Trojan 類型:木馬,間諜軟件 描述:據說Sonbokli Trojan是一種惡意的特洛伊木馬感染,會破壞所有內部系統區域,導致高潛在損失,並且如果長時間保持完好無損,甚至可能危害您的個人信息或敏感信息。 發行:捆綁軟件包,惡意文件下載,免費軟件或共享軟件安裝程序軟件包,以及更多。 刪除:有關從受感染計算機中檢測和刪除Sonbokli Trojan的更多詳細信息,建議您遵循此處包含的準則 Sonbokli Trojan主要如何通過以及應如何清潔?...

刪除Superinterestinginfo.info:詳細準則

移除Superinterestinginfo.info的技術協助 從技術上講,Superinterestinginfo.info一詞是流氓和欺騙性網站,如其聲稱的那樣,不應被視為合法搜索引擎。它的首次出現通常看起來很有吸引力,並聲稱可以通過生成更快的搜索結果,首選關鍵字的相關網站列表等來增強瀏覽體驗。但是,據報導,此頁面是一個惡意域,通常在大多數情況下會將用戶重定向到惡意或不可靠的網頁,並且僅帶來可疑內容。在大多數情況下,用戶永遠不會有意訪問此類頁面,但是如果通過某種方式將其安裝在計算機上,則會通過侵入性廣告或PUP將用戶重定向到此類頁面。 從技術上講,諸如Superinterestinginfo.info之類的惡意程序不需要事先獲得或管理許可即可滲透到計算機中,但是一旦它設法侵入計算機內部,它就可以輕鬆地影響所有瀏覽會話和行為。受害者可能會遇到頻繁的重定向問題,侵入性廣告的噴發,甚至向第三方透露其個人瀏覽詳細信息。上述惡意軟件能夠感染幾乎所有瀏覽器變體,包括Chrome,Firefox,Opera,Safari,IE,Edge等,而無需事先通知,並且該術語主要旨在影響基於Windows OS的計算機。 多講Superinterestinginfo.info等劫機者,從技術上講,它們不是典型的計算機感染,因為它不能直接影響計算機及其性能。但是,它的存在通常會使用戶面對討厭的或骯髒的在線頁面,這可能會導致用戶從戰術上下載/安裝PUP或其他惡意軟件。一些令人討厭的頁面甚至可能包含某些木馬或勒索軟件,它們可能會欺騙您的財務價值,在所有這些方面,受害者可能會在各個潛在客戶中蒙受巨大的潛在損失。因此,為避免此類麻煩,強烈建議盡快完成Superinterestinginfo.info的即時檢測和刪除。 技術指標 名稱:Superinterestinginfo.info 類型:瀏覽器劫持,重定向病毒 描述:Superinterestinginfo.info是令人毛骨悚然的計算機感染之一,它可能會在計算機上造成混亂,並很快使整個系統的性能急劇下降。 發行:捆綁軟件包,惡意文件下載,免費軟件或共享軟件安裝程序軟件包,以及更多。 刪除:有關從受感染計算機中檢測和刪除Superinterestinginfo.info的更多詳細信息,建議您遵循此處包含的準則 Superinterestinginfo.info如何主要攻擊並應解決? 為了攻擊目標計算機,像Superinterestinginfo.info這樣的劫機者大多是通過軟件捆綁方法在網絡上傳播的。在這種技術下,許多免費軟件或共享軟件應用程序都嵌入了惡意代碼,然後通過可疑網站,侵入性廣告或鏈接等在網絡上共享。在安裝任何此類免費贈品時,用戶必須謹慎行事,避免使用不需要的應用或諸如Superinterestinginfo.info之類的對象。他們最好選擇“高級/自定義”安裝模式,以檢查下載的安裝程序下的所有安裝對像是否安全。在這裡,他們還可以取消選擇任何看起來可疑的東西。但是,如果系統似乎受到Superinterestinginfo.info重定向的感染,受害者可以選擇遵循此處提到的準則來輕鬆解決所有問題。 特價 Superinterestinginfo.info 可能是令人毛骨悚然的計算機感染,由於其將文件隱藏在計算機上,因此可能一次又一次地恢復其存在。 為了輕鬆清除此惡意軟件,建議您嘗試使用功能強大的Spyhunter反惡意軟件掃描程序,以檢查該程序是否可以幫助您清除此病毒。 下載Spyhunter 5 免費掃描儀...

如何从 Mac 系统中删除 ExtraDevice

从PC删除 ExtraDevice 的简单步骤 ExtraDevice 被认为是潜在的有害威胁,主要针对Mac PC,未经用户同意即进入设备。它被视为一个真正的搜索引擎,据称可以通过提供最相关,最快速和合法的搜索结果来增强用户的网上冲浪体验。由于它,它甚至看上去像Google,Yahoo和Bing之类的正版搜索工具,因此,许多人并不重视它,而是继续将其用作默认搜索提供程序。但是,与它所声称的及其外观相矛盾的是,它的确是由一群强有力的网络骗子为促销和商业目的设计的臭名昭著的恶意软件感染。 首先,一旦 ExtraDevice 渗透到您的设备中,它就会在默认浏览器设置中进行一些意外更改,甚至无需征得您的同意。它用自己的危险域替换了当前的主页,搜索引擎和新的选项卡地址,并完全控制了整个浏览器。它操纵您的搜索结果并显示与查询无关的自然结果。您的搜索结果中包含商业内容和其他包含付费链接的广告形式,一旦您点击它们,它们就会带您进入附属网站,在该网站上可以推广大量赞助产品和服务。但是,ExtraDevice可能还会将您重定向到网络钓鱼,诈骗甚至包含恶意软件的域,这些域完全被恶意材料占据,对系统造成了更大的危害。 注意免费软件的安装以避免恶意软件攻击: 这类广告软件感染通常会在未经用户批准的情况下秘密地入侵目标计算机。它以软件捆绑包的形式传播,使其可以隐藏在常规程序的安装程序中。通常在下载/安装过程开始时提供的快速或推荐设置会隐藏允许安装PUP的预选框。要取消选择不需要的组件,您需要选择“自定义”或“高级”设置,并按照完整的安装过程进行操作,以查找并选择退出可选下载。在这里,您可以取消选择看起来可疑的起伏组件,并仅选择主要软件。 汇总信息 名称:ExtraDevice 类型:Mac病毒,广告软件,潜在有害程序 功能:旨在将用户重定向到附属网站,推广赞助产品,服务和程序,并为开发人员赚取在线收入,还窃取用户的个人和机密信息,并出于恶意目的与黑客共享。 症状:更改了默认浏览器的设置,无休止的侵入式广告,默认的Internet搜索引擎,伪造的弹出消息,身份盗用,新标签页设置。用户被迫访问劫机者的网站并使用搜索引擎搜索Internet,这会降低受感染系统的性能。 分发方法:免费软件安装程序(捆绑),欺骗性电子邮件,恶意弹出广告,假冒Flash Player安装程序。 损坏:Internet浏览跟踪(潜在的隐私问题),显示不需要的广告,重定向到阴暗的网站。 删除:为了摆脱这种感染和其他恶意软件的威胁,我们的安全研究人员建议使用功能强大的反恶意软件工具扫描您的计算机。 ExtraDevice的其他有害特性:...