不要通过虚假的Cisco WebEx安装程序下载可疑内容

如何删除Cisco WebEx virus

Cisco WebEx virus基本上是为PUP和恶意软件（作为“ Cisco WebEx产品”分发）的标准名称。您应该知道“ Cisco WebEx”是一家合法公司，其视频会议软件和网络会议产品非常受欢迎。值得注意的是，其产品（例如WebEx Meetings，活动中心，培训中心，MeetMeNow等）非常受欢迎且很有帮助。

如您所知，由于最近出现的“冠状病毒/ Covid-19病毒大流行”，这种视频会议产品的需求迅速增长。另一方面，网络犯罪分子已开始滥用Cisco WebEx产品，并正在非法利用它。网络犯罪分子正在推广其有害产品和其他诱人产品，作为Cisco WebEx应用程序。

 合法的Cisco WebEx服务与此类欺诈和服务无关。过去我们看到，网络罪犯使用合法和流行公司的名称来宣传其恶意产品和软件。例如，为您提供了伪造的安装程序，它们会与主程序一起下载隐藏文件（在本例中为Cisco WebEx virus）。这种虚假的“ Cisco WebEx”安装程序设置会触发“ InstallCore Installer”，这实际上是一个PUP。除了安装严重的广告软件和PUP之外，这种非法安装程序还会下载严重的Trojan感染并造成链感染。

假安装程序及其设置通常在不安全的赞助网站上进行宣传。这些垃圾邮件网页看起来像是官方网页或任何其他受信任的第三方域的副本。由于这些都是垃圾网站，因此它们也参与了数据窃取和其他非法活动。他们欺骗您泄露您的个人机密信息，包括银行帐户详细信息，信用卡和借记卡信息，姓名，地址，电子邮件，电话号码等。不受信任的下载渠道，尤其是对等文件共享网络，免费托管域等，用于秘密地扩散假冒安装程序和下载程序。强烈建议仅从其官方渠道下载任何类型的应用程序并下载源。如果发现任何类型的可疑应用程序或虚假程序（例如Cisco WebEx virus），则应立即使用功能强大的反恶意软件工具扫描工作站，该工具具有强大的扫描算法和编程逻辑。

快速浏览

名称：Cisco WebEx virus或恶意软件

类型：虚假的应用程序，复制正版软件，特洛伊木马，密码盗用的名称

进程：185.12.29.38_yjqf_webex.exe（名称可能有所不同）

症状：通常保持沉默，并在后台进行所有可疑活动

损坏：导致身份盗用，窃取与银行帐户有关的数据，将PC与远程服务器连接并允许第三方远程访问

发行：通过虚假的安装程序和下载程序，共享的网络，社会工程等等

删除：建议使用功能强大的反恶意软件工具对工作站进行扫描，该工具应具有强大的扫描算法和编程逻辑

Cisco WebEx virus如何进入PC？

相关的网络犯罪分子通常使用伪造的Cisco WebEx安装程序来安装此恶意软件。它们在各种下载渠道上得到了推广，尤其是在诸如eMule，Torrents等共享网络上。使用破解工具，非法软件更新或下载，垃圾邮件活动等通常会导致在后门下载PUP。使用的木马程序可以同时感染PC并感染多种病毒。使用了垃圾邮件运动，目标受害者在收件箱中收到大量垃圾邮件，并且邮件中带有有害附件。

请务必注意在工作站上下载并执行的所有操作。仅从其受信任的合法来源下载任何程序。请勿使用任何第三方更新程序或安装程序或任何非法激活工具。升级整体安全设置，并使用功能强大的反恶意软件工具来获得全面的保护。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除Cisco WebEx virus：

使用控制面板删除Cisco WebEx virus的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致Cisco WebEx virus问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（Cisco WebEx virus）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与Cisco WebEx virus删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与Cisco WebEx virus相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除Cisco WebEx virus插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除Cisco WebEx virus时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除Cisco WebEx virus（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。