如何删除 SAM Trading Group Email Virus

SAM Trading Group Email Virus：轻松删除步骤

SAM Trading Group Email Virus 是一种令人讨厌的计算机感染，它会传播给世界各地的随机 PC 用户。恶意垃圾邮件活动一词是指大规模操作，在此期间，网络犯罪分子会发送数以千计的网络钓鱼电子邮件。欺骗性信件伪装成与付款相关的消息。尽管如此，附加的文档通常以 .doc 文件形式出现，MS Word，是名为 Agent Tesla 的远程访问木马 (RAT) 的混淆有效载荷。该病毒能够为攻击者提供对受感染设备的远程控制/访问、记录击键、收集私人数据和安装额外的有效载荷。

SAM Trading Group Email Virus：深度视图

用户通常会收到“SAM Trading Group Email Virus”信件，其中包含与付款相关的详细信息，例如 BIC 代码（银行识别码）、付款日期和金额、交易参考号等。这些邮件还具有扩展的保密警报。他们声称附有付款账单。尽管如此，在打开时，会触发 Agent Tesla 的下载和安装。尽管试图证明其合法性，但对该病毒的系统分析证明，它具有恶意特征，并且经常被网络罪犯用来窃取主机系统上的凭据。

SAM Trading Group Email Virus 表现出存在并发展成为网络威胁的强烈趋势，不仅对随机计算机用户造成损害，还会对制造、商业和其他公共部门造成损害。该木马的主要目的是授予对受害者设备的访问权限，并稳定地记录登录信用卡信息、登录详细信息、密码和其他个人身份信息。信息窃取器始终连接到远程服务器，因此，收集到的数据会直接转发给威胁行为者。此外，Agent Tesla 的最新变种配备了多种窃取 WiFi 密码的功能，以及广泛的详细文件下载器、FTP 客户端。

SAM Trading Group Email Virus 能够收集 Web 浏览器信息、受感染 PC 的技术细节以及其他数据。假设这些细节是为了将特洛伊木马更改为 RAT，从而允许它污染连接在同一无线网络上的设备。它占用了过多的 CPU 和 GPU 资源，并大大降低了机器的整体性能。 SAM Trading Group Email Virus 删除可能是一项艰巨的任务，因为它试图获得管理权限，可以禁用各种正在运行的应用程序和进程。

Agent Tesla病毒的分布：

Agent Tesla 是一种极其危险的数据窃取者，自 2014 年以来一直通过大规模恶意垃圾邮件活动传播。网络骗子准备混淆附件并将其附加到棘手的电子邮件中，然后发送给随机的 PC 用户。根据收集到的详细信息，该恶意软件似乎伪装成以下垃圾邮件进行传播：

• 用于余额检查的银行雨燕；
• DHL快递跟踪数据；
• 流氓 TNT 快递递送通知；
• 按需交付确认；
• 重要报价请求；
• 要求同意启用它的新订单 Excel 表。

因此，有必要忽略来自未知地址的可疑电子邮件，尤其是避免在没有使用可靠的反恶意软件工具进行扫描的情况下打开其附件。如果您的 PC 已经感染了这种讨厌的 RAT，您必须尽快从机器中删除 SAM Trading Group Email Virus。

诈骗信件中的文字：

主题：付款更新发票

:B1: 传出 SWIFT II 标题 1

       F01SEYBLKLXAXXX0000000000

:B2: 接收者的 BIC 代码

       *********

:20: 交易参考编号

       LCOUMS20000881

:21: 相关参考

       BP0887202007341

:79: 叙述

       请参阅上面附上的 17,667.75 美元的账单

       日期 11/10/21。

       .

       我们 CNFM 向您的 A/C AS 支付了 17,667.75 美元

       根据您的覆盖说明值 10/9/21。

       .

       请在所有未来的通讯中引用我们的参考资料。

       .

       RGDS

       进口部

此致

莫娜

山姆贸易集团

商业专家

山姆贸易集团

香港

电话 +852 8192 6939

网站：www.Sam-Supply.com

保密说明：本电子邮件和随其传输的任何文件都是保密的，仅供收件人使用的个人或实体使用。如果您错误地收到了这封电子邮件，请立即通知发件人并从您的计算机中删除此邮件，不要采取任何进一步措施。严禁未经授权的收件人分发或复制此消息或随其传输的任何文件。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除SAM Trading Group Email Virus：

使用控制面板删除SAM Trading Group Email Virus的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致SAM Trading Group Email Virus问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（SAM Trading Group Email Virus）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与SAM Trading Group Email Virus删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与SAM Trading Group Email Virus相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除SAM Trading Group Email Virus插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除SAM Trading Group Email Virus时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除SAM Trading Group Email Virus（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。