如何从 PC 中删除 WebMonitor RAT

WebMonitor：手动删除步骤

WebMonitor 已被确定为远程访问/管理工具 （RAT），允许其开发人员远程控制受感染的 PC 系统。其中一些 RAT 可以很好地使用，即提供远程技术人员支持。尽管如此，它也被网络罪犯用于恶意目的。此特定特洛伊木马程序由一家名为 Revcode 的公司设计，并被推广为有用的工具，通过浏览器为用户提供对计算机的远程访问和控制。然而，各种防病毒公司已将其归类为有害软件，因为它包括主要由网络罪犯使用的特征。

WebMonitor 可在黑客论坛上出售：

WebMonitor 可以同时针对视窗和安卓操作系统。它可以在黑客论坛上购买，并有三个订阅计划：每年149，99欧元，每六个月99，99欧元，每三个月64，99欧元。许多网络骗子对这个RAT感兴趣，因为它可以传播文件加密病毒，隐藏和操纵恶意软件，以便防病毒程序无法检测到它。此外，此恶意应用可以阻止操作系统或阻止软件在受破坏的系统内运行，例如防病毒软件，无法通知受害者其存在。

此外，WebMonitor 通常由与 Zoom 安装程序捆绑的网络罪犯传播。它不是唯一通过安装程序传播的缩放软件的应用程序。值得一提的是，Zoom 应用程序的官方下载源，如 Zoom 的下载中心、Google Play 商店或 Apple 应用商店，不会以任何方式传播与此不稳定特洛伊木马捆绑的 Zoom 安装程序。这种讨厌的RAT可用于多个危险目的，如访问和查看屏幕和摄像头，麦克风，记录击键（记录键盘输入），管理硬盘驱动器，下载，上传，删除，重命名，执行和编辑文件。WebMonitor 在任何连接的外部设备上都这样做。

这个臭名昭著的应用程序也可以用来监控网页浏览活动，收集浏览历史记录，安装的附加组件列表，图像缓存，从邮件客户端，网络和系统，信使恢复密码。它可以收集安装在操作系统上的应用程序列表并删除这些应用程序。此恶意 RAT 还可用于通过命令提示和电源壳运行命令、添加、编辑或删除注册表条目、管理系统过程以及以其他方式跟踪系统。因此，强烈建议立即删除WebMonitor。

传播WebMonitor的方法：

这种有害的 RAT 已注意到使用非官方缩放安装程序分发。通常，非官方安装程序通过非官方网站、免费文件托管页面、点对点网络、某些免费软件下载门户和其他可疑来源传播，用于下载文件程序。网络骗子也通过网络钓鱼电子邮件提供这个RAT。这些邮件以 Empros 航运公司的信件的形式呈现，说明逾期发票。但是，它们通常包含恶意存档文件，其中包含可执行文件，该文件一旦打开，就会导致病毒的安装。

为了防止此类入侵，您应避免打开从未知地址收到的电子邮件。这些欺骗性邮件通常包括恶意附件或链接。因此，请小心，在打开文档之前，请务必先使用信誉良好的防恶意软件工具扫描所附文档。如果您的系统已经感染了此 RAT，您必须尽快从计算机中删除 WebMonitor。

电子邮件中显示的文本：

主题： RE： 逾期发票

为什么你没有在附件中汇出发票的付款。这张发票早就该开具了。

布尔格兹/格雷格•孔图佐格鲁

埃姆普罗斯线 – 班轮 Dpt

电子邮件：[email protected]

迪尔： +30 210 8125535

暴民： +30 694 898 0698

滑雪： 格雷格. 孔图佐格鲁

保密性。此电子邮件和任何附件都是保密的，也可能享有法律特权。它仅适用于声明的收据。如果您不是收件人，您不得向他人透露内容或出于任何目的使用此电子邮件。相反，请通过退货电子邮件通知发件人，并从您的计算机系统中删除此电子邮件（包括任何附件）

——————————————————

埃姆普罗斯航运公司

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除WebMonitor：

使用控制面板删除WebMonitor的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致WebMonitor问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（WebMonitor）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与WebMonitor删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与WebMonitor相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除WebMonitor插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除WebMonitor时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除WebMonitor（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。