网络安全公司Lookout在周二表示，自2013年以来，孔子高级持续威胁小组（APT）已将它们称为Hornbill和SunBird作为伪造的Android应用交付。 APT被认为是国家赞助的，具有亲印关系。它与对东南亚政府实体的袭击有关，针对的是巴基斯坦军事专业人员，印度选举官员和核机构。 小组使用检测到的应用程序从相机拍照，请求提升的特权，删除whatsapp消息。 根据监视研究人员Apurva Kumar和Kristin Del Rosso的说法，与SunBird关联的应用程序具有比Hornbil更广泛的功能。 研究人员说：“在受感染设备的本地，数据收集在SQLite数据库中，然后在将其上传到C2基础结构时压缩为ZIP文件。” 以下是该团体发布的用于伪造其业务的假冒申请： “ Google安全框架”， “克什米尔新闻”， “猎鹰连接”， “疯狂足球” 还有《古兰经》（Quran Majeed） SunBird可以收集的数据： 已安装的应用列表， 浏览器历史记录， 有关日历的信息，...
Load09.biz：完成卸载步骤 Load09.biz 是一个欺骗性的 Web 门户，它试图通过向用户推送阴暗的弹出窗口来提升自身。如果你曾经降落在这个网站，你将收到一个对话框，将试图说服你按"允许"按钮。如果这样做，它会触发显示过多的广告内容，从而中断您的浏览体验。除了减慢您的浏览工作，这些广告可能会开始重定向你到联盟网站，大多缺乏保护，可能包括讨厌的网络威胁，促进虚假调查，诈骗，恶意应用程序等。 了解有关 Load09.biz 的更多了解： Load09.biz 弹出窗口可能会惹恼你偶尔，当你通过可疑的网站上网。在这种情况下，关闭页面可能就足够了。但是，如果这种情况经常发生，那么它必须是广告软件的指示。这个可能不需要的程序通过欺骗性技术默默地渗透到目标计算机中，主要是使用"捆绑"。成功渗透后，它改变了网络浏览器背后的受害者背后。突然之间，您会注意到您的搜索引擎、主页和新的选项卡首选项被另一个 URL 替换。您被迫使用只产生无机结果的虚假搜索工具，包括顶部的赞助链接和商业内容。 Load09.biz 还可能会注入一些基于广告软件的插件、扩展程序或浏览器加载项。这些内容可能会修改某些类型的活动。这些弹出窗口预计将带来以下活动： 广告频繁流动。 频繁重定向。 浏览信息的集合。 广告软件程序能够收集有关用户浏览习惯的各种非个人信息。此类数据通常包含地理位置、IP 地址、超链接和最常见的搜索请求、访问过的网站、保存的书签等。Load09.biz PUP...
在Mac计算机中查找和删除personalsearch浏览器劫机者 威胁摘要 在这篇文章中，我们将讨论如何在Mac计算机中查找和删除personalsearch广告软件。另外，您可以阅读有关此粗糙应用程序的实际信息，它的功能，在Mac计算机中如何感染此病毒的信息，然后可以按照我们的说明进行操作以消除它。 如果您不知道，则personalsearch既分类为广告软件，又分类为浏览器劫持者。作为浏览器劫持者，它可以修改浏览器的设置并收集您的浏览数据；作为广告软件，它可以运行旨在将您重定向到可疑/不可信网站的恶意广告活动。 personalsearch作为浏览器劫持者–更改浏览器的设置 通常，浏览器劫持程序可以劫持您的主浏览器，包括Google Chrome，Safari，Mozilla Firefox和其他浏览器。它通过修改默认的主页，新的标签URL和浏览器的搜索引擎来提升某些虚假搜索引擎的地址。 这些伪造的搜索引擎显示由某些流行的搜索引擎（例如Google，Yahoo或Bing）生成的结果。它没有显示出唯一的结果，因此被称为伪造的搜索引擎。换句话说，这个伪造的搜索引擎总是显示虚假结果或加载误导性内容。 这种重定向病毒背后的攻击者将诱骗您访问骗局/可疑网站，并在计算机中安装PUA，广告软件或恶意软件。一旦安装或他们可以访问您的计算机，他们将在您不知情的情况下开始修改浏览器的设置和/或系统的设置。 personalsearch作为广告软件–投放恶意广告 这个可疑的应用程序以伪造的软件更新，伪造的安全警报，标语，优惠券和其他类型的广告的形式在其平台上填充了许多不需要的广告或弹出窗口。即使关闭浏览器，这些广告也可以出现在您的桌面上。这意味着当您将Mac计算机连接到Internet时，它便开始发送恶意广告。 某些恶意广告旨在将您重定向到运行恶意广告活动的其他粗糙域，而一些可疑广告运行某些脚本以在计算机中安装PUA，浏览器劫持者或恶意软件。 恶意软件背后攻击者的主要动机是监视您的在线活动并收集您的敏感信息。他们在浏览器中安装了一些虚假的浏览器帮助对象（BHO），例如不需要的扩展程序，插件，加载项或工具栏，目的是跟踪您的在线习惯。 他们可以记录您的一些信息，例如IP地址，URL搜索，各种帐户的登录ID和密码，银行信息以及更多详细信息。这些收集的数据可以与其他攻击者或第三方共享，以从中获得一些收益。因此，重要的是找到并删除Mac计算机中与personalsearch相关的感染，以防止System受到进一步的攻击。 您是如何在Mac计算机中获得personalsearch广告软件的？ 在某些情况下，可能会从其他软件包中下载/安装潜在有害的应用程序（PUA），广告软件或恶意软件，作为附加产品。这种用PUA，广告软件或恶意软件包装常规或正版软件的虚假营销方法被称为“软件捆绑方法”，是网络犯罪分子最常用的机制。 这些恶意添加或不必要的程序可以在软件安装设置的“自定义/高级/手动”设置中轻松看到，也可以通过取消选中这些设置中的复选框来轻松删除。 但是，如果您忽略条款和条件，并在软件安装设置中跳过“自定义/高级/手动”设置和其他必要设置，那么您还将安装所有其他程序，包括功能，工具，扩展或插件，以及其他其他程序包含在计算机软件包中的程序。 PUA，浏览器劫持者或恶意软件也可以从旨在运行某些脚本的恶意广告中下载/安装。因此，您应该在网上冲浪时保持警惕，并避免从非官方/未知来源下载/安装或更新任何应用程序，并停止单击浏览器上粗糙网站显示的任何链接/广告。...
如何在Windows 10/8/7计算机中查找和删除Check-message.live广告软件 message live是一个恶意网页，其主要目的是提供令人讨厌和侵入性的广告，还可以将用户重定向到可疑和恶意的网站，以及收集与浏览器相关的信息。但是，安全专家将其标识为潜在有害程序或重定向病毒。它是由网络骗子团队创建和分发的，其唯一动机是通过按点击付费的技巧来赚取非法金钱。未经任何用户许可，它会悄悄地进入您的PC。 安装成功后，它将开始以大量的侵入性广告轰炸您的屏幕，例如商业广告，弹出广告，优惠券，横幅，折扣等。其背后的主要意图是使创作者从每次点击付费中获得非法收入。有时，点击这些广告可能会导致恶意网站和网上诱骗网站上的重定向问题以及潜在有害程序的安装。 Check-message.live将控制目标网络浏览器，包括Firefox，资源管理器，Chrome，尤其是野生动物园网络浏览器。它会更改默认的Web浏览器主页，搜索引擎和新标签页URL设置。它还分配给带有假冒商品的默认首页和搜索引擎。因此，当用户在URL栏上搜索任何查询时，用户将被重定向到恶意网页，并在该网页上敦促用户安装第三方恶意应用程序或软件。 message live的有害影响： 此外，Check-message.live能够通过停用防火墙，任务管理器，控制面板和真实的防病毒程序来停用系统安全性和隐私性。它会损坏系统文件和Windows注册表，并使重复文件具有相似的名称。它还显示伪造的安全警报消息，表明您的系统软件（例如Adobe Reader，Flash Player，PDF Creator）已过时，因此强烈建议立即进行更新。但这只是欺骗用户下载和安装第三方流氓软件程序的目的，目的是对按安装付费的行为收取非法佣金。 它能够跟踪用户的在线浏览习惯，以收集私人和敏感信息，例如搜索查询，网络历史记录，Cookie，IP地址，地理位置等。收集数据后，将其共享给网络罪犯以供非法使用。它通过显示大量烦人的广告在正在运行的网页上生成网络流量，并减少浏览体验。为了使PC和浏览器免受更多问题的影响，强烈建议您尽快从PC中删除message live。 message live的分发技术： Check-message.live通常通过使用几种类型的侵入性技术（例如垃圾邮件活动，安装有害程序，更新伪造的软件，对等共享文件以及执行其他在线活动）分发到系统中。 垃圾邮件运动：垃圾邮件通常由网络罪犯发送，其中包含各种恶意附件，包括单词，文档，文本，邮政编码，弓箭手，Java脚本等。一旦打开此类文件，将导致大量感染。 安装有害程序：从第三方网页下载并安装免费软件程序而未检查自定义或高级选项会导致安装有害程序，从而导致大量感染。 更新伪造的软件：从恶意链接或虚假的下载站点中不需要下载和更新系统软件会导致安装大量感染。...
删除 Gladvideo.site 的分步进程 Gladvideo.site 是一种推送通知和重定向病毒，针对的是免费软件安装过程中不太小心的用户。这个危险的网络域名通常与广告软件有关，该广告软件旨在监控受害者的在线活动，将广告内容重定向到附属网站，并在 Web 浏览器上显示赞助材料。此广告支持程序不仅展示与可靠网页相关的广告，还展示诈骗、网络钓鱼和 Gladvideo.site 等网站。一旦人们登陆此 Web 域，鼓励他们允许显示通知以启用所谓的基础内容。 Gladvideo.site 的深度分析： 当您批准从 Gladvideo.site 接收通知时，您必须处理大量直接生成到屏幕的弹出式广告。这个讨厌的网站的动机是显示你的广告，一旦点击，产生收入的第三方。然而，此活动并不总是太安全，因为 PUP 分发服务器不会检查他们可能链接到的内容。因此，他们不对任何不良行为（如敏感数据泄露、恶意软件感染和类似行为）承担任何责任。 Gladvideo.site 病毒可能会将您重新路由到欺骗、网络钓鱼、恶意软件满载或技术支持诈骗页面。由于缺乏经验，许多用户会爱上网络黑客使用的社交工程技巧，并允许他们远程控制自己的系统、泄露信用卡或其他敏感数据，或在自动下载和安装恶意软件的站点上登陆。因此，显然不需要的广告软件感染，导致你这样的欺骗性网页可能会最终损害你的电脑修改它或安装更具破坏性的寄生虫。在最坏的情况下，暴露的敏感信息可能用于进行身份盗窃、欺诈等。...
从PC删除TrojanDownloader:VBS/Psyme的最佳指南 TrojanDownloader:VBS/Psyme是一种特洛伊木马家族的恶意软件。它通过社交网络传播并影响了所有基于Windows的操作系统。它是由恶意软件研究人员小组出于恶意和错误目的发现并分发的。如果您担心您的PC受到TrojanDownloader:VBS/Psyme和其他类似威胁的影响，我们建议您使用自动删除工具扫描您的PC，该工具不仅可以检测病毒，还可以彻底清除PC中检测到的感染。 了解TrojanDownloader:VBS/Psyme： TrojanDownloader:VBS/Psyme是一种非常有害的病毒，一旦被激活进入系统，它就会开始在系统后台进行恶意活动。它破坏了受感染系统的现有文件和注册表，并阻止用户访问Internet。它会通过禁用防火墙，任务管理器，控制面板和真实的防病毒程序来禁用系统安全性和隐私性，从而使其自身长期安全运行。它还会安装其他有害感染，如恶意软件，间谍软件，广告软件和其他有害威胁，这些危害可能会进一步损坏您的PC。 它能够将您的系统与远程服务器连接，以远程访问您的系统，并通过按键记录来跟踪您的在线浏览活动，例如搜索查询，网络历史记录。它还可能收集私人和敏感信息，包括电子邮件ID，银行和信用卡详细信息。这种感染背后的网络犯罪分子可能会利用这些信息牟取暴利，并滥用其他用途，例如假货，欺诈甚至身份盗用。 它会在桌面屏幕上创建快捷方式图标和文件，以在删除后重新生成自身。可能需要占用系统内存的大量资源才能降低整体性能。很难通过正常的反恶意软件或手动检测和消除，因此强烈建议您使用自动删除工具立即删除TrojanDownloader:VBS/Psyme。 TrojanDownloader:VBS/Psyme执行的常见有害活动： 通过禁用防火墙，任务管理器，控制面板等来禁用系统安全性和隐私，从而使系统无法防御。 删除后，它会损坏系统文件和Windows注册表以重新生成自身。 它会安装更多有害感染，通过进行恶意活动使PC受到更大的损害。 它收集用户的私人和敏感信息，以进行欺诈，虚假购买和身份盗用。 它将您的PC与远程服务器相连，以远程访问系统。 它消耗大量的系统内存资源，并降低整体性能。 TrojanDownloader:VBS/Psyme如何渗透到您的PC中？ TrojanDownloader:VBS/Psyme通常通过垃圾邮件附件渗透到您的PC中。垃圾邮件包含恶意附件和下载程序链接。网络犯罪者经常向收件人发送垃圾邮件，以打开它们。恶意附件可能会变成各种格式，例如单词，文档，邮政编码，弓箭手等。打开此类文件时，将导致执行导致恶意软件感染的恶意脚本。 当用户从非官方或第三方下载站点下载并安装系统软件（例如download.com，免费文件托管）时，它也可能会分发。通过torrent，eMule，Gnutella等社交网络进行点对点共享文件，访问商业网站也可能带来恶意软件感染。 如何保护您的系统不受TrojanDownloader:VBS/Psyme的影响： 包含恶意附件（尤其是通过未知发件人发送的恶意附件）的无关电子邮件永远不会受到信任。在接收无关的电子邮件时，验证电子邮件地址并检查电子邮件正文内容的语法错误和拼写错误很重要。扫描电子邮件文件，然后再打开它们。 必须从官方和可信赖的下载渠道下载或安装软件。强烈建议阅读他们的条款和许可协议。检查自定义，高级和手动设置很重要。预安装的系统软件必须通过官方激活或更新工具进行更新。强烈建议使用信誉良好的反恶意软件工具扫描您的PC。如果您的系统已经感染了这种恶意软件，则强烈建议您使用自动删除工具从系统中完全删除TrojanDownloader:VBS/Psyme。...
从PC删除BrowserModifier:Win32/SupTab的有效指南 如果您的系统遇到BrowserModifier:Win32/SupTab潜在有害程序，并且您遇到各种问题。然后，您需要立即删除此威胁，以防止系统出现进一步的问题。您现有的反恶意软件工具是否无法删除此病毒，然后阅读本指南，均遵循删除指南。希望本文能帮助您从系统中完全删除BrowserModifier:Win32/SupTab。 什么是BrowserModifier:Win32/SupTab： BrowserModifier:Win32/SupTab是Windows Defender检测的一种，但是通过反恶意软件工具进行扫描，可以将其识别为潜在有害程序。可以找到系统应用程序的zip或可执行文件。它还倾向于劫持浏览器，收集用户的在线浏览习惯并进行各种活动。它未经用户确认即安装到目标系统中，并开始在系统后台进行各种恶意活动。 它修改了浏览器的默认设置，包括主页和默认搜索引擎，并通过工具栏，浏览器扩展，插件，附加组件等其他内容影响在线浏览。它能够更改目标系统的内部配置，并感染所有流行的Web浏览器，包括Firefox，Explorer，Chrome，safari，Edge等。 BrowserModifier:Win32/SupTab以横幅，优惠券，弹出窗口的形式提供侵入性的商业内容，并重定向到广告网络网页，以产生观看次数和点击次数。赞助广告通过按点击数付费产生收入为创建者赚钱。有时，点击这些广告可能会通过执行恶意脚本来导致安装恶意脚本。 BrowserModifier:Win32/SupTab对您的系统有多危险： 一旦BrowserModifier:Win32/SupTab病毒在系统中停留了很长时间，您将注意到系统性能定期下降。安装的安全程序，例如防火墙，反恶意软件工具将无法正常工作，并且系统将无法防御。它可能会打开后门，以安装其他有害感染，例如恶意软件，间谍软件，广告软件和其他有害威胁，这些威胁可能会在一瞬间损坏您的PC。它以不同的名称制作各种文件，并将它们分发到各个位置。因此，很难通过常规的反恶意软件工具进行检测和消除。 它可能会增加与浏览相关的信息，例如浏览历史记录，搜索查询，Cookie，并收集私人和敏感信息，包括电子邮件ID，密码，银行和信用卡详细信息，地理位置，IP地址等。身份盗窃，欺诈，虚假购买等。它可能会将您的PC与远程服务器连接，以远程访问您的系统。它占用了大量系统内存资源，并降低了整体性能。因此，强烈建议在首次检测时从系统中完全删除BrowserModifier:Win32/SupTab。 BrowserModifier：Win32 / SupTab如何分配到PC中： 通过捆绑方法分发到PC的BrowserModifier：Win32 / SupTab捆绑是一种欺骗性的营销方法，它只是欺骗用户下载和安装包含其他恶意软件的附加设置的免费软件。它们还隐藏自定义或高级选项以及其他类似设置。在不检查自定义或高级选项的情况下，免费软件程序的安装将允许潜在有害程序一起下载并安装。 它们的一部分，也可能通过单击恶意广告而进入系统内部，可能会执行导致恶意软件感染的脚本。从虚假下载站点（例如download.com）更新系统软件，免费文件托管导致安装不需要的程序。 如何防止安装BrowserModifier：Win32 / SupTab？...
Stop-bot.com：完成卸载过程 Stop-bot.com 是一个不稳定的 Web 域，在 Web 浏览器上的联机会话期间，随时都可能会遇到该域。如果您登陆此 Web 门户，将立即要求您启用许多合法网站使用的推送通知功能，以便使适用页面的信息可直接访问桌面屏幕。尽管如此，一些网络钓鱼和诈骗网站采用了此功能，该元素正被网络罪犯滥用。他们生成假域名，以展示弹出式广告，将优惠券、横幅、促销、优惠、优惠，有时甚至将虚假的安全/更新提醒直接放入用户的桌面。 Stop-bot.com 的深度分析： 如果您经常被重定向到 Stop-bot.com，并被要求启用通知以查看所谓的页面内容，则您的系统很可能感染了广告软件。可能不需要的程序通常通过捆绑的软件包安装，然后开始将用户重定向到未知网站，并在他们访问的所有页面上展示广告。这个讨厌的小狗在受影响的浏览器上插入多个跟踪 cookies， 并监控受害者的行为所有的时间， 无论他们在线。 Stop-bot.com 广告软件包含浏览相关数据，可能包括查看的图像和视频、通常访问的网站、保存的书签、访问页面的 URL、输入的搜索查询等。然后，广告商利用收集到的信息生成个性化广告，以便使用户更渴望点击它们。因此，这个讨厌的广告软件充充你的系统屏幕与成千上万的恼人的广告和弹出窗口所有的时间，这严重中断你的网络会话。这些广告看起来非常抢眼，但可能会非常危险的电脑的安全，因为它们可能包含恶毒的链接，并重定向到高度危险的网页，充满了恶意对象。 Stop-bot.com...
查找和删除Search Secure浏览器劫持者的简单方法 威胁摘要 在这里，您将获得简单易用的推荐方法，在Windows 10/8/7计算机中查找和删除Search Secure广告软件。另外，您可以阅读有关此应用程序的实际信息，用途，在Windows计算机中如何感染此病毒的信息，然后可以按照我们的说明进行操作以消除它。 如果您不了解，则Search Secure是不需要的浏览器扩展，属于浏览器劫持者家族。这个讨厌的应用程序旨在将您重定向到欺诈/可疑网站，并收集与浏览相关的数据或其他敏感信息。因此，必须删除此恶意软件。 Search Secure或“ securesearch.site”作为浏览器劫持者–能够对浏览器的设置进行一些不必要的更改 它类似于“ search.hr”浏览器劫持程序，该劫持程序旨在通过修改浏览器的默认首页，新标签网址和搜索引擎来提升某些虚假搜索引擎的地址。可以从非官方来源下载的其他软件包中安装此讨厌的浏览器扩展。 安装后，他们将在您不知情的情况下开始对浏览器设置和/或系统设置进行一些更改。作为浏览器劫持者，它将劫持您的主要浏览器，包括Google Chrome，Internet Explorer，Mozilla Firefox，Safari和其他浏览器。 这个可疑的应用程序会将您重定向到旨在运行某些脚本以在计算机中安装PUA，广告软件或恶意软件的恶意网站。它将最初将浏览器的搜索重定向到“ search.hr”，然后重定向到“ feed2.traffisco.com”，然后再重定向到“...
删除Settings-chrome.com的正确指南 Settings-chrome.com是一个可疑的网站，由许多潜在的有害程序所推广，这些程序未经用户的同意就侵入。如果选择了不正确的下载/安装方法，PUP会与其他软件下载一起入侵，并在安装过程中跳过关键步骤。 如前所述，可能有害的程序会推广Settings-chrome.com，这是一个虚假的搜索引擎。为此，PUP劫持了知名的浏览器，并将URL选项卡，主页和默认搜索引擎分配为其原始默认设置。用户无法返回到先前浏览器的设置选项。 每当尝试进行更改时，PUP都会一直重新分配更改。因此，用户打开浏览选项卡或通过URL栏搜索网络时只能访问Settings-chrome.com。结果，网页浏览质量大大降低。 此外，它还具有数据收集功能。它可以收集与用户浏览习惯有关的数据，甚至可以收集敏感信息，例如信用卡详细信息，密码等。开发人员可以使用这些详细信息来设计定制广告来产生越来越多的收入。 所收集的信息可以与有力的网络罪犯共享，他们滥用这些数据谋取利润。这种数据跟踪可能导致巨大的隐私风险，甚至可能暴露身份。我们强烈建议您卸载恶意应用程序，并且永远不要再次访问Settings-chrome.com。 Settings-chrome.com是如何侵入我的PC的？ 正如引言中提到的那样，潜在的有害程序未经用户同意即会入侵。 PUA开发人员通过使用侵入性广告和捆绑方法来分发其应用程序。侵入性广告通常会将用户重定向到不可靠的网站，并可能运行恶意脚本来下载/安装恶意软件。另一方面，捆绑是用于定义为某些常规软件发生的不需要的应用程序的秘密安装的过程。在这种情况下，可以在下载程序和安装程序中找到不需要的应用程序，作为附加优惠。在不更改任何设置的情况下下载或安装与PUA捆绑在一起的程序的用户也将下载或安装那些不需要的应用程序。通常，可以通过使用自定义或高级设置或取消选中某些复选框来选择退出不需要的应用程序。因此，建议用户在下载和安装软件以及单击广告时要非常小心。 如何避免安装PUA？ 强烈建议不要使用不可靠的来源（例如第三方下载器，非官方页面，torrent客户端，eMule等）来下载应用程序或文件。仅应通过使用官方页面和直接链接进行下载。如果不检查安装程序的自定义，高级和其他设置或勾选的复选框，则无法完成任何程序的安装。另外，建议不要单击访问可疑页面时出现的广告。此类广告用于宣传此类其他页面或分发不需要的应用程序。如果您的计算机已经感染了浏览器劫持者，则建议使用可靠的防病毒删除工具运行扫描，该工具能够立即消除它们。 快速浏览 姓名：Settings-chrome.com 类型：浏览器劫持者 症状：操纵浏览器的设置，侵入性重定向，令人讨厌和欺骗性的广告以及弹出式显示窗口，降低了网络浏览速度。 分发方法：软件捆绑，侵入性广告，盗版软件，色情或洪流站点，不安全的文件共享网络等。 损坏：数据跟踪，重定向到阴暗的站点，其他可能的恶意软件感染 删除：使用Spyhunter删除Settings-chrome.com 特價 Settings-chrome.com...
