如何删除 Koobface 特洛伊木马

Koobface：完整删除过程

Koobface 是一种高度危险的计算机病毒，属于特洛伊木马类别，可能会感染基于 Windows、Mac OS X 和 Linux 的系统。一旦这种不稳定的威胁渗透到目标设备中，它就会进行一系列恶意活动，并在内部造成多个危险问题。这种讨厌的寄生虫可以被网络罪犯用于各种恶意目的，如窃取敏感数据，诱导广告，下载二次有效载荷等。它也被认为是蠕虫，通常通过社交媒体和电子邮件网络传播，特别是Gmail，雅虎邮件，Facebook，Skype，推特和其他。

Koobface 检查可用饼干：

一旦 Koobface 渗透到 PC 系统中，它会查找社交网站的 Cookie，一旦发现，就会损害用户的个人资料。但是，如果威胁无法找到社交网络的确认，它只会自行删除，然后生成 MS 窗口，看起来就像错误弹出窗口。弹出窗口的消息中包含以下信息：

“错误安装编解码。请联系支持人员。威胁被不同的供应商标记为Gen：变种Koobface.4，特洛伊木马/Win32.代理，博法斯和更多。

有多个技术支持骗局，使用这个不稳定的蠕虫的名称。说明您的互联网浏览器上 Koobface 感染的警报消息很可能是假的。在这种情况下，您应该使用信誉良好的安全程序扫描您的系统。然而，如果感染是真的，你必须摆脱病毒，而不会浪费任何时间。由于持续使用社交网站，检测到一些特定的 Cookie，并且受害者通过这个危险的特洛伊木马收集他们访问的所有社交网站的登录信息。之后，受害者朋友名单上的人会发送信息，指示他们观看视频。

Koobface 发送的消息包含一个恶毒的超链接，一旦单击，将用户重定向到一个传染性网站，声称 Flash 需要更新以查看内容。下载链接包含flash_player.exe文件。一旦允许安装更新，就可以访问此感染的安装程序。这导致恶意文件的隐性下载和安装。使用这种危险的蠕虫，网络罪犯可以监控和记录有关受害者的信息。例如，它可以收集访问网站、信用卡和银行详细信息上输入的登录名和密码。该病毒收集的数据暴露在网络罪犯的接触中，并可能被滥用用于恶意目的。骗子可以利用它们生成和显示自定义广告，敦促您安装虚假的防病毒工具，进行欺诈易，可能导致巨大的经济损失等。因此，强烈建议立即删除Koobface。

社交媒体诈骗传播此类感染：

这种臭名昭著的蠕虫通常通过社会工程传播，这意味着它通过社交媒体信息传播。人们在他们的社交网络应用程序上收到包含恶意链接的消息。通过单击此链接，它们被重定向到显示虚假更新通知并要求访问者使用所提供的链接或按钮更新软件的危险网站。然而，这最终导致病毒入侵。

所以，每当你收到你的朋友的可疑消息，问他/她，如果他/她真的发送了它。此类垃圾邮件看起来像这样：

• “你在这部新电影中看起来棒极了”：
• “你为什么看起来这么愚蠢？xD 看看你自己”：
• “我的朋友在隐藏的凸轮上抓住了你”：
• “我看到你在那部电影傻脸，检查它！

如果您已单击任何此类消息，则应立即检查设备是否有感染，如果检测到感染，请尽快从机器中删除 Koobface。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除Koobface：

使用控制面板删除Koobface的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致Koobface问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（Koobface）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与Koobface删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与Koobface相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除Koobface插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除Koobface时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除Koobface（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。