如何从系统中删除 Backdoor:Win32/Lotok.GHG!MTB

要删除 Backdoor:Win32/Lotok.GHG!MTB，您应该使用信誉良好的防病毒程序运行完整的系统扫描并删除所有检测到的威胁。 此外，你应该确保你的操作系统和所有软件都是最新的，避免打开可疑的电子邮件或从不明来源下载文件，并定期备份重要文件以防止数据丢失。

除恶意应用程序的简单步骤

Backdoor:Win32/Lotok.GHG!MTB 是一种特洛伊木马，已被公认为最恶劣的计算机感染之一。 这是一种极具破坏性的恶意软件，如果您的设备上安装了这种害虫，您必须尽早将其从机器上清除。 像这样的特洛伊木马被认为是非常有害的寄生虫，因为它们会在安装它们的 PC 内造成伤害。 根据研究，他们对 70% 以上的恶意软件攻击负责。 这就是为什么定期更新防病毒软件和操作系统以保护设备免受此类感染非常重要的原因。

威胁摘要

姓名：Backdoor:Win32/Lotok.GHG!MTB

类别：木马

特征：这种感染背后的威胁行为者可以将其用于多种可恶的目的

威胁等级：高

症状：频繁的系统崩溃和死机、受感染 PC 的性能下降、错误消息等。

分发：虚假电子邮件附件、欺骗性广告、不安全的网站

Backdoor:Win32/Lotok.GHG!MTB：深度分析

像 Backdoor:Win32/Lotok.GHG!MTB 这样的特洛伊木马可用于各种恶意活动。 这是一种全新的恶意软件，因此我们尚无法准确告知您该病毒将在您的计算机中执行什么操作。 但是，您需要注意与感染相关的许多事情。 它可用于窃取保存在设备内的重要信息，还可以使用不同的策略从受害者那里榨取金钱。 它可以让网络骗子远程访问受感染的 PC，然后这些 PC 可以自己完成所有犯罪活动。

此外，Backdoor:Win32/Lotok.GHG!MTB 可以通过摄像头、麦克风和其他方式监视您并记录您的活动。 它可以记录您的击键并收集您通过键盘键入的所有数据。 此外，它可以使您的设备成为僵尸网络的一部分，并通过网络攻击其他计算机。 威胁行为者也可以利用这种寄生虫来挖掘加密货币。 这是一个需要消耗大量系统资源的过程。 因此，很可能会出现经常性的崩溃和死机以及整体设备速度变慢的问题。 为避免发生这种情况，请尽快从设备中删除 Backdoor:Win32/Lotok.GHG!MTB。

我的电脑是如何感染这种病毒的？

此类恶意软件威胁可通过多种方式进入您的计算机。 一些常见的方法包括：

1. 垃圾邮件：垃圾邮件中的可疑链接可能导致安装病毒。
2. 在线免费托管资源：互联网上可用的免费托管资源也可能是恶意软件感染的来源。
3. 隐藏安装：病毒可以与其他应用程序一起秘密安装，尤其是免费软件或共享软件实用程序。
4. P2P资源：如果您使用非法的点对点（P2P）资源下载盗版软件，感染病毒的风险会增加。
5. 特洛伊木马：通过将威胁伪装成合法文件或程序，特洛伊木马可用于传播 Backdoor:Win32/Lotok.GHG!MTB。

特洛伊木马通常通过包含恶意附件或链接的垃圾邮件传播。 网络犯罪分子会创建看似合法但看起来很有说服力的电子邮件，例如来自银行、运输公司或政府机构的消息。 这些电子邮件诱使收件人下载并打开附件或单击链接。 单击后，恶意负载会下载并在用户的计算机上执行，从而使计算机感染恶意软件。 在某些情况下，有效负载可能会嵌入到电子邮件本身中，从而使其在打开电子邮件后立即执行。

已报告 Backdoor:Win32/Lotok.GHG!MTB 被伪装成合法工具的实例，伪装成要求启动不需要的软件或浏览器更新的消息。 一些在线诈骗采用一种技术来诱使您手动安装病毒，让您成为该过程的积极参与者。 通常，这些虚假警报不会表明您正在安装勒索软件。 相反，安装将伪装成合法程序（如 Adobe Flash Player 或其他一些可疑程序）的更新。 安装的真实性质将隐藏在这些虚假警报之下。

使用破解的应用程序和 P2P 资源下载盗版软件会对您的设备安全构成重大威胁，并可能导致注入 Backdoor:Win32/Lotok.GHG!MTB 等严重恶意软件。

特洛伊木马是此类感染的流行攻击媒介。 黑客通过将恶意软件伪装成合法文件或程序，使用特洛伊木马传播勒索软件、RAT、加密矿工、数据窃取程序。 一旦受害者下载并执行木马，恶意软件有效载荷就会在他们的系统上释放。 木马可以通过各种渠道传播，包括恶意网站、社交媒体平台和点对点网络。 网络犯罪分子经常使用社会工程策略来诱骗用户下载并执行木马程序。

常见问题

Backdoor:Win32/Lotok.GHG!MTB 是危险的威胁吗？

像这样的特洛伊木马确实是非常可怕的恶意软件感染，这是有充分理由的。 这些是造成最多网络攻击的寄生虫。 它们可用于执行多种恶意活动，并可能在计算机系统内部造成一些永久性损坏。

如何对付这个木马？

如果您在您的工作站上发现了这个特洛伊木马，您需要立即消除它。 下面是一份详尽的删除指南，将向您展示如何手动完成此操作。 虽然，它需要相当高的技术水平，所以我们建议使用下面链接的专业消除工具。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除Backdoor:Win32/Lotok.GHG!MTB：

使用控制面板删除Backdoor:Win32/Lotok.GHG!MTB的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致Backdoor:Win32/Lotok.GHG!MTB问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（Backdoor:Win32/Lotok.GHG!MTB）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与Backdoor:Win32/Lotok.GHG!MTB删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与Backdoor:Win32/Lotok.GHG!MTB相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除Backdoor:Win32/Lotok.GHG!MTB插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除Backdoor:Win32/Lotok.GHG!MTB时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除Backdoor:Win32/Lotok.GHG!MTB（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

如何防止 Backdoor:Win32/Lotok.GHG!MTB 攻击？

尽管没有任何安全措施可以保证完全抵御恶意软件，但您可以采取某些预防措施来防止可怕的网络威胁感染您的设备。 安装免费软件时要保持警惕，并仔细阅读安装程序的附加优惠。

用户在打开来自未知发件人的电子邮件或任何看似可疑或异常的邮件时应谨慎。 如果发件人或地址不熟悉，或者内容与您期望的无关，最好不要打开邮件。 你不太可能在你没有参加的比赛中获奖，所以要警惕任何声称你赢了东西的电子邮件。 如果电子邮件主题似乎与您预期的内容相关，请务必彻底检查邮件的各个方面。 骗子经常犯错，因此仔细检查电子邮件的内容可以帮助您识别任何欺诈活动。 请记住，最好谨慎行事，避免打开看似可疑的电子邮件或信件。

使所有软件和安全程序保持最新状态以防止恶意软件可以利用的漏洞也很重要。 使用破解的或未知的程序是基于特洛伊木马的攻击的重大风险。 网络罪犯经常分发伪装成合法软件的特洛伊木马，例如补丁或许可证检查。 然而，区分可信软件和恶意特洛伊木马是一项挑战，因为某些特洛伊木马甚至可能具有用户寻求的功能。

为了减轻这种风险，至关重要的是避免完全使用不受信任的程序，并且只从信誉良好的来源下载软件。 在下载任何程序之前，用户应该彻底研究它并阅读来自可信来源的评论。 还建议咨询反恶意软件留言板，以收集有关可能引起怀疑的任何软件的更多信息。 归根结底，抵御特洛伊木马攻击的最佳方法是谨慎行事，避免从不受信任的来源下载软件。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。