如何从 PC 中删除 Baldur Email Virus

Baldur Email Virus：简单卸载指南

Baldur Email Virus 是一种通过网络钓鱼电子邮件传播的危险计算机感染。在大规模行动中，网络犯罪分子会发送数千封伪装成采购订单的欺骗性邮件。尽管如此，他们唯一的目标是用 Agent Tesla 病毒感染收件人的 PC。它是一种远程访问木马 (RAT)，可为网络犯罪分子提供对受感染系统的远程访问和控制。这种特洛伊木马病毒能够在受感染的设备上造成多种危险问题，例如硬盘崩溃、软件故障、应用程序故障、启动错误、数据丢失等。

更多关于Baldur Email Virus：

要求“Baldur Email Virus”信件的收件人提供所附采购订单的报价。这些信件包括两个附件；一个是 7z 文件，据称附有存档的订单详细信息，另一个是包含欺诈公司徽标的 PDF 文档。但是，当用户打开存档文件并运行具有毒力的可执行文件时，就会导致Agent Tesla病毒的下载和安装。

Baldur Email Virus 可以在PC 上执行多种命令和功能，但其主要特点是数据窃取。它具有键盘记录功能，可以记录击键。该威胁可以从下载管理器、多个浏览器以及电子邮件、VPN、消息传递和 FTP 客户端中提取数据。该寄生虫针对的信息包括：在线帐户用户名和密码、个人身份信息、信用卡号、银行帐户详细信息等。骗子可能会滥用您的敏感数据进行欺诈交易、未经授权的购买和创建个性化骗局。

Baldur Email Virus 还可以收集与浏览相关的详细信息，例如输入的搜索查询、IP 地址、地理位置、访问的站点、查看的页面等。之后，收集的数据将与商业内容创建者共享，后者利用这些详细信息定制适合用户的广告。利益。因此，这种危险的感染也可能导致出现严重影响在线体验的烦人广告。此外，这些广告可能会将您重定向到包含恶意软件、PUP、技术支持诈骗、色情和其他恶意内容的潜在不安全站点。

这种危险的木马一直在后台进行恶作剧，消耗过多的内存资源，严重拖累PC的整体性能。因此，您的工作站中存在 Agent Tesla 可能会导致系统感染、严重的隐私问题、身份盗用和巨大的经济损失。因此，明确建议立即移除 Baldur Email Virus。

该木马如何入侵您的设备？

如前所述，这种臭名昭著的 RAT 通常是通过骗子在恶意垃圾邮件活动中发送的欺骗性电子邮件传播的。这些网络钓鱼邮件附有恶意文件，一旦执行，就会触发恶意软件的安装。在不同的场合，恶意文件可能有不同的形式，例如 JavaScript、可执行文件（.exe、.run 等）、档案（RAR、ZIP、7z 等）、Microsoft Office 和 PDF 文档等.

用于传播此类感染的电子邮件通常会显示为“重要”、“紧急”、“关键”或类似内容，以欺骗收件人下载并打开附加的恶意文件。因此，每当您收到一封出乎意料或看起来可疑的电子邮件时，请保持警惕。首先使用信誉良好的反恶意软件工具扫描其附件，如果检测到任何可疑内容，则忽略它并删除邮件。但目前，您必须从 PC 中删除 Baldur Email Virus，不要浪费任何时间。

诈骗信件中的文字：

主题：来自 Baldur 的第一笔订单（名片）

你好，

我在附件中分享的同一张名片将带有 Baldur 的新标志，这是我们在附件中分享的新公司名称。

能否请您发送附件订单的报价草稿？

提前致谢

最好的问候/最好的问候/亲切的问候

汉德埃森

采购负责人/采购负责人/负责人 de Compras

BALDUR 悬架生产工业VE TIC。公司

塞克皮纳尔马。特佩索克。不：1 卡伊罗娃 / 科贾埃利

电话：+90 262 658 12 41-42-43-44

传真：+90 262 658 12 15

电子邮件：[email protected]

在打印这封电子邮件之前，请仔细考虑是否有必要这样做：环境是每个人的事情。

此消息中包含的信息是机密信息，仅针对其收件人，禁止部分或全部披露。如果您不是此消息的指定收件人，我们通知您禁止阅读、复制和使用该消息。如果错误地收到此消息的消息，我们要求您尽快将其传达给发件人并进行彻底销毁。

此消息包含专门发送给指定收件人的机密信息，并且禁止对该消息的任何部分或全部披露。如果您不是此消息的预期收件人，我们会通知您禁止阅读、复制和使用此消息。在这种情况下，请立即通知发件人并彻底销毁邮件。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除Baldur Email Virus：

使用控制面板删除Baldur Email Virus的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致Baldur Email Virus问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（Baldur Email Virus）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与Baldur Email Virus删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与Baldur Email Virus相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除Baldur Email Virus插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除Baldur Email Virus时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除Baldur Email Virus（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。