Year: 2020

Security News

Windows 10 KB4554364更新修复了Internet连接问题

Mark April 1, 2020

Microsoft发布了带外Window 10更新，其中修复了该问题，该问题可以解决带有VPN代理的设备上的Internet连接问题。微软上周表示，在大多数流行的应用程序（例如Microsoft Teams，Microsoft Office和Office 365）上都会出现此Window 10错误。 “使用手动或自动配置的代理的设备，尤其是带有虚拟专用网络（VPN）的设备，在通知区域的网络连接状态指示器（NCSI）中可能显示有限或没有Internet连接状态。这可能在连接或断开连接时发生到VPN或在这两种状态之间更改之后。存在此问题的设备使用使用WinHTTP或WinInet的应用程序也可能会出现互联网问题。在此状态下可能会在设备上受到影响的应用程序示例如下，但不限于Microsoft Teams，Microsoft Office，Office365，Outlook，Internet Explorer 11和某些版本的Microsoft Edge。” 对于基于x86的系统，Windows 10更新的标题为2020-03累积更新版本1909 –KB4554364，已解决此问题。 “解决了使用手动或自动配置的代理（尤其是虚拟专用网络（VPN））的设备的通知区域中可能显示有限或没有Internet连接状态的问题。此外，此问题可能会阻止某些设备进行连接使用使用WinHTTP或WinINet的应用程序访问Internet，” 根据Microsoft的建议，只有在应用程序出现此类问题时才安装该应用程序。由于OOB更新未提供更新，因此用户必须必须从Microsoft目录手动安装更新。下表列出了2020年3月30日发布的操作系统的KB：...

如何删除WNCRY file virus

Mark April 1, 2020

完整的WNCRY file virus移除指南 WNCRY file virus或以其他方式称为WannaCry，WanaCryptor，WanaCrypt0r和Wana Decrypt0r是一种勒索软件威胁，在对受感染设备上存储的文件进行加密后不久便会附加.WINCRY扩展名。它主要针对Window OS用户，目前影响150多个国家的230,000多台计算机和数字设备。它针对Windows设备上的CVE-2017-0415漏洞。有关此漏洞的消息与骗子计划对Windows用户进行NSA攻击的消息一起泄漏。感染了该病毒的用户的所有文件都将被加密，并且不会被使用。 WNCRY file virus使用强大的密码算法对它们进行加密，这使得它们无法访问它们，而无需使用合适的解密工具对其进行解密。骗子将此类工具存储在某些远程服务器上，并开始勒索用户以勒索赎金，以提供解密工具。在加密过程完成并且文件获得.WNCRY扩展名后不久，@ Please_Read_Me @ .txt文件中就会出现要求赎金的消息。赎金说明指出文件已加密，这意味着用户无法再访问它们，直到他们向WNCRY file virus背后的骗子支付赎金并购买了解密工具。该工具的价格为300美元，将以比特币支付。但是，注释上没有提供任何联系信息。通常，骗子会删除联系人的电子邮件地址。即使极不建议与骗子联系/付款，因为这有被骗的风险。骗子即使满足了他们的所有要求，也可能不会提供解密工具。最安全的选择是删除WNCRY file virus，然后使用某些现有备份恢复文件。...

如何删除Yahoo Search Virus

Mark April 1, 2020

完整的Yahoo Search Virus移除指南 Yahoo是一种合法的Web浏览器，可推广名为Search.yahoo.com的域，该域用作浏览器主页或默认的Internet搜索引擎。最近，浏览器劫持者（特别是由Spigot Inc.开发的劫持者）的出现正在增多，它们可以在未经用户同意的情况下将互联网用户重定向到search.yahoo.com网站。 Yahoo Search Virus就是这样的应用程序之一。未经用户的同意，通常会通过其他软件下载来进行入侵。在某些情况下，伪造的更新工具或来自恶意网站的广告可能会导致恶意软件感染。由于这种秘密的渗透方式，该应用程序也被称为潜在通缉程序。成功安装后，Yahoo Search Virus会更改浏览器的新选项卡URL，主页，并且无论安装的浏览器类型如何，默认搜索引擎设置均分配给search.yahoo.com。例如，即使您使用的是Google网络浏览器，浏览器的首页和搜索引擎也会显示为search.yahoo.com，而不是默认的Google.com。安装了几个称为“帮助对象”的应用程序，以防止用户将设置还原为默认设置。这意味着，当用户打开浏览选项卡并在搜索URL栏上输入查询时，他们总是被迫访问search.yahoo.com。持续的重定向会影响网络浏览应用的总体工作性能。由于search.yahoo.com重定向是来自浏览器劫持者注入的结果，因此显示的结果可能会将用户带到一些虚假的网站，并诱使人们使用其他可能不需要的应用程序，甚至是恶意软件下载/安装。 Yahoo Search Virus开发人员可以允许第三方推广其程序/程序和服务。为此，这些人设计了各种侵入性广告，并在线显示在每个访问页面上。有被欺骗并最终下载恶意安全应用程序，为虚假服务付费以及将个人信息泄露给第三方/骗子的风险。此外，PUP可以跟踪用户的浏览会话并收集与用户的Web浏览活动有关的数据。收集的数据包括： IP地址，搜索查询，浏览过的页面，访问的网址， ISP，...

如何从计算机中删除 Maroceffects.com

Mark April 1, 2020

正确的指南，从系统中删除Maroceffects.com Maroceffects.com是一个危险的Web域，它无处不在，诱使用户订阅来自该网站甚至其他网站的其他通知。该程序可能会出现一些不良现象，例如显示商业内容，将用户重定向到关联的网页，窃取用户的敏感信息等。在浏览Internet时，人们通常会访问船运站点，那里满是带有交易或优惠券的弹出窗口。这些广告中包含可疑材料，这些材料会导致重定向到广告支持的网站，其中之一就是Maroceffects.com。这个讨厌的网页通常会出现一个带有白色小框的白框，其中包括两个选项-一个是允许的，另一个是阻止的。它说服您按下“允许”按钮，但是如果这样做，您将不得不全天处理无数的广告和弹出窗口。另一方面，如果您已经在处理对这个可疑站点的连续重定向或其他浏览器内部修改，则意味着您的PC已经感染了广告软件，该软件通过重定向到赞助者页面来控制您的在线流量。这个讨厌的PUP整天充斥着无休止的广告和弹出式窗口，使您的系统屏幕浏览非常复杂和麻烦。但是，这并不是Maroceffects.com唯一会影响设备性能的特征。这种感染的主要目的是在网页上产生观看次数并从中获利。劫机者的分发方法和避免方法：由于用户的粗心大意，此类广告软件感染通常会进入目标计算机。引人注目的内容和其他有害材料会立即诱使该人跳过步骤或直接从Web上安装不信任的程序。您需要选择可信赖的来源，并在此类任务期间始终选择“高级”或“自定义”安装设置。劫机者不需要任何许可，因此，当您同意将所有内容预先打包到捆绑包中时，最终会安装Maroceffects.com或其他类似的威胁，并认为您打算获取的程序是当时唯一的下载内容。此外，它还隐藏在恶意网站或洪流服务，损坏的链接后面。垃圾邮件和虚假更新也可能会发送恶意程序。要足够小心，以防止这些感染渗透。威胁详情名称：Maroceffects.com 类型：浏览器劫持者，重定向病毒，潜在有害程序功能：旨在将Mac用户重定向到附属网站，推广赞助产品，服务和程序，并为开发人员赚取在线收入，还窃取用户的个人和机密信息，并出于恶意目的与黑客共享。症状：更改了默认浏览器设置，无尽干扰广告，默认Internet搜索引擎，假冒弹出消息，身份盗用，新标签设置。用户被迫访问劫机者的网站并使用他们的搜索引擎搜索Internet，这会降低受感染系统的性能。分发方法：免费软件安装程序（捆绑），欺骗性电子邮件，恶意弹出广告，假冒Flash Player安装程序。损坏：Internet浏览跟踪（潜在的隐私问题），显示不需要的广告，重定向到阴暗的网站。删除：为了摆脱这种感染和其他恶意软件的威胁，我们的安全研究人员建议使用功能强大的反恶意软件工具扫描您的计算机。 Maroceffects.com的其他有害特性： Maroceffects.com在您的Web浏览器中注入间谍Cookie，并不断跟踪您的在线活动。它收集有关您的首选项的重要信息，然后广告商将其用于广告活动，以便获得尽可能多的点击次数，并通过每次点击付费机制获得最大的收入。此外，收集的数据还可能包括您与银行业务有关的个人数据和其他财务详细信息，因此，这也可能对您的隐私构成巨大威胁。它使远程犯罪分子可以访问您的系统，并在内部进行恶意行为以维护其微妙的福利。 Maroceffects.com能够停用所有正在运行的安全服务，并使该设备容易受到更臭名昭著的寄生虫的攻击。它也允许其他在线感染，例如rootkit，木马，蠕虫，间谍软件，甚至是危险的勒索软件，也可以进入您的PC，并在内部造成更多破坏。这种臭名昭著的威胁会消耗大量内存资源，并严重降低计算机的整体性能。因此，计算机开始以非常慢的方式响应，并且比平时花费更多的时间来完成任何任务。因此，不要浪费任何时间。请立即采取行动，并按照以下给出的有效移除步骤从机器中删除Maroceffects.com。特價 Maroceffects.com 可能是令人毛骨悚然的計算機感染，由於其將文件隱藏在計算機上，因此可能一次又一次地恢復其存在。...

如何从Mac系统中删除 Any Search

Mark April 1, 2020

简单的步骤，从计算机中删除Any Search Any Search是一个臭名昭著的Mac计算机感染，一旦进入您的设备，它就会在后台进行一系列有害的活动，并对计算机造成严重破坏。一旦您的系统感染了此威胁，您就会全天被无休止的烦人广告和弹出窗口轰炸，这严重破坏了您的在线浏览。它将您的起始页面重定向到Search.anysearch.com，然后将您的网络搜索重定向到那些试图提高其受欢迎程度并获得更多访问的Web门户。无论您在新的经过修改的搜索页面中输入什么查询，您都会得到不想要的结果，这些结果会与商业内容和其他形式的广告混合在一起。 Any Search显示引人注目的交易，报价，优惠券，横幅，折扣等，并尝试使您单击它们，以便通过按点击付费机制获利。但是，即使是这些诱人的交易和优惠也会误导您，并且可能会将您重定向到充满恶意内容的诈骗，网上诱骗甚至是充满恶意软件的网站。您可能会被重新路由到Web门户，在该门户上会显示几条虚假错误消息，声称某些内容丢失或您的PC受到严重威胁，然后被迫安装伪造的软件。这个臭名昭著的PUP与所有最常用的Web浏览器兼容，包括Chrome，Explorer，Firefox等，因此，从一种浏览器切换到另一种浏览器将无法帮助您摆脱Any Search的负面特征。传播Any Search的方法：这些类型的潜在有害程序可能无处显示在您的PC上。在大多数情况下，当用户在工作站上安装有问题的免费软件时，由于用户的粗心大意，它设法潜入目标设备。您需要对这些第三方程序（例如PDF创建者，下载管理器和类似应用程序）非常谨慎。谨慎表示在安装免费软件时选择“高级”或“自定义”向导，在每个安装步骤之后，并取消选中所有可替换起始页，搜索引擎和新标签URL的框。在其他情况下，如果按其特殊功能承诺，则可以安装Any Search或其他类似的PUP。例如，浏览器劫持程序通常有望改善用户的在线体验；视频播放器以某种方式提供了更好的电影观看体验，系统优化器声称可以提高PC的速度和性能。但是，您不应该注意这些虚假的承诺，并且应该先进行检查，以了解该程序是否真的有用，并且没有不明显的基本功能。汇总信息名称：Any Search 类型：Mac病毒，广告软件，重定向病毒，潜在有害程序功能：旨在将Mac用户重定向到附属网站，推广赞助产品，服务和程序，并为开发人员赚取在线收入，还窃取用户的个人和机密信息，并出于恶意目的与黑客共享。症状：更改了默认浏览器设置，无尽干扰广告，默认Internet搜索引擎，假冒弹出消息，身份盗用，新标签设置。用户被迫访问劫机者的网站并使用他们的搜索引擎搜索Internet，这会降低受感染系统的性能。分发方法：免费软件安装程序（捆绑），欺骗性电子邮件，恶意弹出广告，假冒Flash Player安装程序。...

刪除Protect (Hydra) Ransomware（文件恢復措施）

Mark April 1, 2020

刪除Protect (Hydra) Ransomware和還原加密文件的技巧或方法 Protect (Hydra) Ransomware被識別為新的臭名昭著的計算機感染，屬於文件鎖定病毒或惡意軟件的組。從技術上講，它也可以稱為贖金，可以在不事先尋求任何許可的情況下輕鬆更改您的系統，並進行秘密安裝。由於該惡意軟件屬於勒索軟件家族，因此該惡意軟件肯定會開始鎖定或加密您的所有個人文件，以便它可以要求受害者提供高額的贖金，以再次尋求其文件的還原。而且，該惡意軟件能夠輕鬆感染所有Windows OS版本。意思是，術語“ Protect (Hydra) Ransomware”僅用於劫持受感染計算機上的文件並從受害者那裡勒索大量金錢。一旦惡意軟件以某種方式侵入目標計算機後，它將開始徹底掃描所有內部驅動器或分區，以收集存儲在計算機上的文件的詳細信息。此後，加密過程從內部開始，使用新的擴展名.protect附加所有檢測到的文件。加密後，受害者可能會期望無法訪問此類文件，並且每次嘗試訪問這些文件時，基於名稱的文本文件贖金便會出現在屏幕上，名稱為=== ____如何解密我的文件____ ===。txt。以下包括勒索便條實際上向其用戶顯示的消息： Attention! Your network has been compromised and...

如何刪除Zoom Virus

Mark April 1, 2020

有關如何刪除Zoom Virus的詳細信息 Zoom Virus被認為是一個通用術語，實際上是一種惡意軟件，通常以偽裝格式出現，並且似乎與Zoom應用程序和服務有關。在談到Zoom Video Communications時，這實際上是一種合法的視頻會議服務，可為用戶提供基於雲的通信平台，用戶可以使用該平台進行在線會議，通過聊天交流消息，等等。由於此服務提供的功能和特性已廣受歡迎，並且用戶甚至都可以輕鬆訪問serice，因此，黑客現在已開始以惡意目的濫用公司的名稱和名聲。 Zoom Virus只不過是同一個惡意對象。根據研究人員的說法，這種病毒在最初似乎沒有技術上的危害，但如果不進行實時處理，它會給受感染的計算機帶來極大的混亂。根據研究人員的觀察或發現，如今，網絡犯罪的主要思想是使用偽造的Zoom應用安裝程序和服務在全球範圍內傳播其惡意內容。在這種情況下，Zoom安裝程序的應用程序通常會被冠以真實產品的名稱，但會有一些不同，如果仔細查看它，就可以識別它們。通常，Zoom Virus下的此類exe文件被認為是潛在有害的應用程序，看起來像是有用的軟件，但它只是一個惡意對象，會進行惡意活動來欺騙無辜的用戶並竊取其潛在價值。此類惡意對像還可以用於安裝更多其他惡性惡意軟件，例如特洛伊木馬，勒索軟件，加密礦工等，它們確實具有欺騙性和破壞性。技術指標名稱：Zoom Virus 類型：PUP，惡意軟件描述：Zoom Virus被發現是一種新的計算機感染，犯罪分子以著名的Zoom服務的名義偽裝成用於傳播自己的惡意代碼。此類繁忙物品的安裝大多在沒有事先通知的情況下進行，這進一步導致受害者蒙受巨大的潛在損失。發行：捆綁的軟件包，惡意文件下載，免費軟件或共享軟件安裝程序軟件包，以及更多。刪除：有關從受感染計算機中檢測和刪除Zoom Virus的詳細信息，建議您遵循此處包含的準則 Zoom...

如何删除 Math ransomware 和还原受感染的文件

Mark April 1, 2020

正确的指南，从计算机中删除Math ransomware Math ransomware是来自Jigsaw Ransomware家族的另一种危险的加密恶意软件。它的发现归功于JAMESWT，它能够秘密渗透任何Windows PC，而不会引起用户的注意。入侵后不久，有害寄生虫会加密用户存储在系统中的图像，视频，音频，PDF，文档和其他重要文件，并使其完全无法访问或无法使用。在加密过程中，它通过在扩展名后附加“ .math”扩展名来重命名所有受损数据。这种危险的威胁能够感染几乎所有类型的文件，数据和文档，并使它们完全无用。成功加密后，Math ransomware在弹出窗口中显示以意大利语书写的赎金记录。根据说明，为了重新获得对锁定文件的访问，受害者需要向攻击者支付0.04比特币的赎金。骗子警告说，如果您不尽快支付勒索费用，那么他们将删除受感染的数据。随着时间的流逝，他们将删除一些文件，最终，所有被破坏的文件将被永久删除。赎金说明中的文字：早上好，我想和你一起玩游戏，让我解释一下您的文件将被删除的照片，视频，文档等... 但请放心，只有付款失败后才会发生但是，我已经对它们进行了加密，因此您无法访问它们每小时我都会选择一些要永久删除的内容而且我将无法访问它。您是否熟悉指数增长的概念？我向你解释我会慢慢开始，然后轻松消除它们在最初的24小时内，您将损失一些，第二天几百，第三天几千，依此类推...

如何删除 Wanna Decrypt0r 4.0 Ransomware 和恢复感染的数据

Mark April 1, 2020

从系统删除Wanna Decrypt0r 4.0 Ransomware的提示 Wanna Decrypt0r 4.0 Ransomware是属于Jigsaw Ransomware家族的破坏性文件加密病毒。它是由dnwls0719首次发现的，它冒充了WannaCry病毒。与相同类别的其他恶意软件威胁类似，它也对用户的基本文件进行加密，然后要求他们向他们提供一定数量的赎金以用于解密软件。这种危险的加密病毒使用强大的加密技术来锁定您的重要文件和文档，并在每个文件和文档的后缀后缀“ .WNCRY”扩展名。在那之后，除非您使用只能从攻击者那里获得的解密工具，否则您将无法打开泄露的数据。完成加密过程后，Wanna Decrypt0r 4.0 Ransomware将显示一个弹出窗口，将不愉快的情况告知受害者。它还指出，重新获得对受感染文件的访问权限的唯一方法是从攻击者那里购买解密工具。赎金通知警告，手动解密或使用第三方软件可能会导致永久性数据丢失。此外，如果受害者不能满足罪犯的要求，则每小时都会删除数量不明的受感染数据。有关更多详细信息，要求您通过注释附带的电子邮件地址与攻击者联系。邮件的主题/标题必须是“自定义解密密钥”，即病毒攻击的日期，并且还应包含付款证明。最后，您可能不得不向骗子支付30到50美元的比特币赎金。弹出窗口中显示的文本：想要Decrypt0r 4.0 糟糕，您的文件已加密！我的电脑怎么了？注意，请非常仔细地阅读以下信息。...

如何从Mac系统中删除 ArtemisSearch

Mark March 31, 2020

从计算机删除ArtemisSearch的提示 ArtemisSearch是一个潜在有害程序，它会在Mac系统和Web浏览器设置上进行一些意外更改，然后将您重定向到赞助者网站，以便他们获得更多访问和浏览。这种讨厌的广告软件有一个邪恶的动机。显示通知并宣传其他有害程序，并显示与流氓在线服务相关的资料。除了显示允许或启用该域的内容以及订阅来自该域的通知的弹出窗口外，此有害威胁没有显示其他任何内容。您应该忽略这些警报和消息，因为与它们进行交互可能会导致其他问题和推送通知，使烦人的广告直接出现在系统屏幕上。 ArtemisSearch重定向是潜在的有害应用程序的结果，该应用程序可以通过隐身方式进入您的PC并在后台运行。在计算机上安装此广告软件的一些主要症状是出现弹出窗口，重定向到恶意网站，其他商业内容和已安装的虚假应用程序，操纵搜索结果，浏览器加载项等。一旦这种危险的威胁渗透到您的工作站中，它就会开始在内部执行恶意活动，并对机器造成严重破坏。由于它的存在，您会受到成千上万的诱人交易，要约，折扣，横幅，优惠券等的轰炸，这些交易可以采用按点击数付费机制，并在被点击后为创作者赚钱。但是，即使是ArtemisSearch的这些引人注目的广告也可能会误导您，并可能会将您重定向到感染性极强的网页，这些网页上充斥着各种恶意材料。 PUP分布在软件包中：当用户错误地安装新程序时，此类潜在有害程序通常会进入捆绑软件中的目标设备。它通常发生在您急于软件的下载/安装步骤时，或者只是不注意您所同意的内容而导致恶意程序渗透的情况。当您依靠不公开透露第三方程序的“快速/推荐”模式集时，也可能会发生这种情况。广告软件或劫机者通常与第三方工具一起作为附加工具附加，并且当您通过快速向导安装应用程序时，它也设法与主要软件一起安装在PC上。如何防止恶意软件入侵？为了避免受到ArtemisSearch或其他类似感染的威胁，在浏览Web时必须非常谨慎。从可靠来源下载任何应用程序，并始终选择设置为“高级”或“自定义”模式来安装该应用程序。在这里，您可以控制所有传入的组件，并取消选中不想在计算机上获得的所有工具选项。此外，避免单击恶意广告或超链接，共享对等网络，使用受感染的删除驱动器，访问感染性网站等，因为它们也可能导致PUP入侵。另外，请不要忘记使用可靠的反恶意软件程序并不断进行更新。汇总信息名称：ArtemisSearch 类型：广告软件，重定向病毒，潜在有害程序，Mac病毒功能：旨在将Mac用户重定向到附属网站，推广赞助产品，服务和程序，并为开发人员赚取在线收入，还窃取用户的个人和机密信息，并出于恶意目的与黑客共享。症状：更改了默认浏览器设置，无尽干扰广告，默认Internet搜索引擎，假冒弹出消息，身份盗用，新标签设置。用户被迫访问劫机者的网站并使用他们的搜索引擎搜索Internet，这会降低受感染系统的性能。分发方法：免费软件安装程序（捆绑），欺骗性电子邮件，恶意弹出广告，假冒Flash Player安装程序。损坏：Internet浏览跟踪（潜在的隐私问题），显示不需要的广告，重定向到阴暗的网站。删除：为了摆脱这种感染和其他恶意软件的威胁，我们的安全研究人员建议使用功能强大的反恶意软件工具扫描计算机。 ArtemisSearch的其他常见症状： ArtemisSearch占用了大量内存资源，并严重降低了整个系统的性能。它使设备以非常慢的方式响应，并且比平时花费更多的时间来完成任何任务。该危险的PUP在引导部分进行恶意输入，并更改其默认设置，以便在每次重新启动设备时自动激活。但是，此行为在您的工作站中带来了一些恶意问题，例如引导错误，频繁的系统崩溃，应用程序故障，硬盘驱动器故障等。它可以帮助远程犯罪分子访问您的PC并执行恶意行为以获取其微妙的福利。因此，建议您查看所有这些内容，并尽快从计算机中删除ArtemisSearch。特别优惠（适用于Macintosh） ArtemisSearch可能是令人毛骨悚然的计算机感染，由于它使文件隐藏在计算机上，因此可能一次又一次地恢复其存在。...

Year: 2020

Windows 10 KB4554364更新修复了Internet连接问题

如何删除WNCRY file virus

如何删除Yahoo Search Virus

如何从计算机中删除 Maroceffects.com

如何从Mac系统中删除 Any Search

刪除Protect (Hydra) Ransomware（文件恢復措施）

如何刪除Zoom Virus

如何删除 Math ransomware 和还原受感染的文件

如何删除 Wanna Decrypt0r 4.0 Ransomware 和恢复感染的数据

如何从Mac系统中删除 ArtemisSearch

如何删除 UwU Ransomware 并恢复 .MOONMAN 文件

如何从 PC 中删除 Initiatecurrenthighlythe-file.top

如何从 PC 中删除 Tolottads.top

如何从 PC 中删除 Allxioscompany.com

如何从 PC 中删除 Fishbtrads.top

You may have missed