如何删除 Bizarro Trojan 和保护数据

手动步骤卸载 Bizarro Trojan

Bizarro Trojan 是一种破坏性的计算机病毒，可以充当数据窃取者，并且主要针对银行信息。此外，它还可以针对其他类型的数据，并可以通过多种方式感染受污染的PC。这种不稳定的病毒利用强力的混淆方法，因此不容易被检测和分析。它主要针对欧洲和南美的用户，目标列表中有来自这些大洲的70多家银行。它使用欺骗性技术进入Windows计算机，然后开始在后台执行恶意活动。

Bizarro Trojan进入机器后便开始执行恶行：

最初，进入计算机后，Bizarro Trojan结束正在运行的浏览器操作，以关闭受害者与银行网站的活动会话。这样做是为了使受影响的用户可以在重新访问其银行帐户的过程中再次提供其凭据。这使危险数据窃取者可以记录输入的凭据。此外，该威胁还能够禁用自动填充功能，因此您必须完全输入登录凭据才能感叹。通过这样做，该病毒可以获得完整的银行凭据。

Bizarro Trojan还显示伪造的错误消息，以窃取两因素身份验证（2FA）代码。这些弹出窗口可能会以伪装形式出现在受害者在线银行的内容中，其中包括适当的徽标和其他图形细节。这些消息中显示的文本可能会有所不同，但是通常会要求用户再次输入数据。此外，它还可能要求批准运行操作/事务，包含据称由银行发布的指令，通知等待由于安全相关任务而导致系统重新启动等。

Bizarro Trojan一旦获得目标数据，就会阻止用户使用Windows任务管理器，从而冻结计算机并避免用户停止其恶意程序（例如进行欺骗性交易）。此危险威胁也可以记录按键。它无需用户输入即可控制和利用受感染PC的键盘和鼠标进行恶意动机。它在整个设备中搜索适当的内容。它甚至可以拍摄屏幕快照，观察剪贴板数据中的BitCoin加密货币钱包地址。如果发现任何地址，则可以用网络骗子的地址替换复制的地址。

因此，由于Bizarro Trojan，必须转移到目标接收者的传出加密货币交易可能会转移到违规者。此外，这个pre可危的木马可能会禁用许多重要的应用程序以及驱动程序，使其无法正常工作。它甚至可能关闭，重新启动或损坏机器本身。因此，这个臭名昭著的寄生虫会导致严重的隐私问题，身份盗用，财务损失，系统损坏和其他有害的困境。因此，受害者必须立即从其计算机上删除Bizarro Trojan。

这种威胁如何侵入您的PC？

与其他特洛伊木马病毒类似，它通常也通过垃圾邮件活动进行分发，在此期间，网络罪犯发送了数千个网络钓鱼电子邮件。这些欺骗性邮件具有恶意文件的下载链接，或者仅将文件附加到这些欺骗性邮件。通常，传播此危险特洛伊木马的电子邮件中包含附加的链接，这些链接可下载MSI软件包（Microsoft / Windows安装程序软件包文件格式）。该软件包下载了恶意的ZIP格式档案。在研究时，这些恶意文件托管在受感染的Azure，Amazon（AWS）和WordPress网站上。收件人一旦打开恶意文件，就会触发病毒安装过程。

为了防止这种情况的发生，强烈建议您忽略来自未知地址的可疑电子邮件，因为您永远不知道它们所包含的内容。此外，您应仅使用官方站点和直接链接进行下载，并远离不可靠的渠道，对等共享网络。尽可能多的第三方下载器。但是目前，您必须从设备中删除Bizarro Trojan，而不会浪费任何时间。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除Bizarro Trojan：

使用控制面板删除Bizarro Trojan的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致Bizarro Trojan问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（Bizarro Trojan）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与Bizarro Trojan删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与Bizarro Trojan相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除Bizarro Trojan插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除Bizarro Trojan时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除Bizarro Trojan（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。