从7月底开始，Microsoft已开始检测会阻止Windows 10遥测服务器的“严重”安全风险的HOSTS文件。 HOSTS文件是位于C：\ Windows \ system32 \ driver \ etc \ HOSTS的文本文件。可以通过管理权限进行编辑。在DNS的帮助下，此类文件用于解析IP地址的主机名。它们通过将主机分配给127.0.0.1或0.0.0.0 IP地址来阻止计算机访问远程站点。 到7月底，Windows 10用户已开始报告Windows Defender已开始将修改后的HOSTS文件检测为“ SettingsModifier：Win32 / HostsFileHijack”威胁。在检测中，当用户单击“查看详细信息”选项时，将向他们显示“设置修改器”威胁已感染其设备，从而导致潜在的不良行为。 BornCity首先检测到此问题。由于主机劫持问题不是新问题，所以奇怪的是，许多用户突然开始报告检测结果。由于过去一直没有听说过这种广泛感染客户的事件，因此在Windows...
删除 Exploit.GetShell 的简单步骤 Exploit.GetShell 是各种防病毒套件的启发式检测，这些套件可能引用特洛伊木马病毒。多个网络安全网络将此检测与特洛伊木马程序关联，但事实上，它可以与任何其他恶意软件类型（包括勒索软件、键盘记录器、间谍软件、广告软件等）关联。在大多数情况下，此警报可能会由高 CPU 使用率、长时间的系统启动时间和软件冻结来处理。这种有害的特洛伊木马可能表示新发布的病毒，该病毒显示的是 AV 程序标识为恶意的活动之前从未见过的活动。然而，它也可能表示已经在野外传播的病毒的新变种。 Exploit.GetShell 的深度分析： Exploit.GetShell 病毒背后的罪犯可能会试图开始许多恶毒的行为，例如： 以触发重定向到网络钓鱼网站的方式破坏 Web 浏览器的设置; 发起跟踪活动，意图收集机密信息，包括信用卡详细信息、密码、登录数据等。 生成具有攻击性的弹出窗口、超链接、横幅和另一个可能使潜在受害者暴露于危险病毒或攻击性材料的上下文; 减少对 Mac...
删除Billy’s Apocalypse ransomware的正确指南 Billy’s Apocalypse ransomware是一种高度危险的加密锁，类似于Black Claw勒索软件。像其所有前任产品一样，它对存储的文件进行加密并要求勒索赎金以恢复据称的文件。加密的文件将使用.apocalypse扩展名和赎金文件RECOVER YOUR FILES.txt和RECOVER YOUR FILES.hta重命名，并将其创建并放置到桌面以提供文件恢复说明和赎金付款细节。因此，所有加密文件将获得新的扩展名。 在Billy’s Apocalypse ransomware的弹出窗口中显示的文本： 您的所有文件都已加密！ 由于PC的安全性问题，所有文件都已加密（使用AES + RSA）。通过电报与我们联系。我们将在5分钟内回复：T.me/billy_got 发送100 $到比特币：1GuxVaa3QqeyXGc13MFzmasMRK7HZwbA18...
删除 Abcnewspro.com 的简单步骤 Abcnewspro.com 是一个广告域名，网站所有者使用该域名通过广告收入实现盈利。这个臭名昭著的广告软件不是可以信任的东西，因为导致的重定向可能会导致不安全的网页，如诈骗，网络钓鱼，甚至恶意软件满载的。因此，最好不要点击任何浏览器重定向发生后，你可能会感染你的计算机木马，加密劫持者，甚至勒索软件。广告软件域可能会加载你与侵入性横幅，弹出窗口，弹出下，优惠券，文字广告，每当你试图通过受感染的网络浏览器冲浪互联网领域。您也可能被纳入目标广告计划。 关于 Abcnewspro.com 的更多消息： Abcnewspro.com 的广告通常依赖于用户的浏览习惯和历史记录。开发人员会注入跟踪对象（如 Cookie）来记录与用户浏览会话、通常 IP 地址、访问过的网站等相关的非个人信息。如果此广告软件捕获此类信息，不要惊讶地查看您最近一直在寻找的类似交易。然而，我们不建议同意任何提供的报价，因为有一个很大的机会被引诱到骗局。尤其要了解各种虚假的奖励声明和调查，鼓励个人/凭据信息。 如果 Abcnewspro.com 敦促您键入任何个人身份信息，请不要键入任何个人身份信息。向完全陌生的人泄露敏感数据可能非常危险，因为黑客可能滥用收集到的信息，不仅用于侵入性广告目的，也可能用于身份盗窃，或者您可能会发现您的个人信息被放在黑暗的网络市场出售。此外，这个可能不需要的程序可能会与您的互联网浏览器设置，如主页和新的标签网址互动。您可能会发现这些区域在广告软件攻击后已更改。 此外，Abcnewspro.com 可能会在您不知情的情况下将虚假的跟踪组件、扩展程序、插件和加载项注入您的 Web 浏览器。这是一个侵入性的PUP，是很难阻止，根据用户报告。它甚至显示虚假的安全警报，错误消息，更新通知等，并试图欺骗用户安装恶意软件。在查看所有这些危害时，我们决定为您提供有关如何从受感染设备执行...
删除 FBI CRIMINAL INVESTIGATION POP-UP Scam 广告软件的提示 FBI CRIMINAL INVESTIGATION POP-UP Scam 是由几个恶意网站推广的，这些网站试图欺骗用户联系虚假的 Google 支持。在此骗局中，访问者声称其设备上的内容违反了美国联邦法律，因此，他们的系统已被锁定。此外，非法物体很可能具有传染性，可能导致一些严重问题。为了摆脱这些威胁，访问者需要联系虚假的 Google 支持。我们强调，该计划提供的所有信息都是假的，与联邦调查局（联邦调查局）或谷歌有限责任公司没有任何关系。 在诈骗的弹出窗口中呈现的文本： 谷歌支持 +1-800-974-4062...
删除 1dec Ransomware 的正确指南 1dec Ransomware 是一种危险的文件加密病毒，它一直在影响世界各地的 Windows 计算机。它最初是由安全研究员马塞洛•里沃发现的，属于著名的Dharma ransomware家族。一旦这种危险的加密恶意软件成功渗透到 Windows 计算机中，它会加密用户存储在计算机中的所有关键文件和文档，并使其完全无法访问。为了标记加密数据，恶意软件在编码目标文件类型后使用受害者的唯一 ID、攻击者的电子邮件地址和 ".1dec"扩展名。仅仅因为勒索软件使用复杂的加密算法，锁定的文件就无法使用受害用户。 1dec Ransomware 的深度分析： 1dec Ransomware 通常使用各种虚幻策略隐身渗透到目标...
删除AllConvertersSearch重定向病毒的简单方法（删除浏览器劫机者） 您是否在浏览器的查询框中注意到AllConvertersSearch可疑域？如果是，那么您来对地方了。本文将为您提供有关AllConvertersSearch重定向病毒的完整信息，以及获得一些建议的技巧以从计算机中将其删除。让我们开始讨论。 什么是AllConvertersSearch？ “ AllConvertersSearch”应用程序或“ allconverterssearch.com”网站域被归类为浏览器劫持者病毒。诈骗者或攻击者使用allconverterssearch.com域修改浏览器的默认搜索引擎，主页和新标签URL，并在主浏览器中添加“ AllConvertersSearch”扩展名以跟踪您的在线习惯并窃取您的敏感信息。简而言之，我们可以说由于浏览器重定向行为，您无法访问所需的网站。如果系统检测到此恶意软件，则应尝试立即从计算机中删除AllConvertersSearch。 AllConvertersSearch浏览器劫持者主要针对Google Chrome，Internet Explorer，Mozilla Firefox，Safari，Opera等浏览器。它还阻止您还原这些导致严重麻烦的更改。这个可疑的应用程序以横幅，优惠券，大幅折扣优惠广告，商业广告，免费或付费在线游戏广告，女演员或成人相关广告以及许多其他类型的广告的形式填充了许多不需要的广告或弹出消息，从而在其平台上填充了内容。为了点击此类恶意广告，它会在您的计算机中安装可能有害的程序（PUP），而不会发出任何通知，并开始深深地感染您的计算机。因此，重要的是尽快从计算机中删除AllConvertersSearch重定向病毒。 威胁分析 姓名：AllConvertersSearch 类型：广告软件，PUP，PUA，浏览器劫持，重定向病毒 浏览器被感染：IE，Mozilla Firefox，Google Chrome，Edge等 被系统感染：基于Windows OS的计算机 描述：这种狡猾的恶意软件能够通过向浏览器添加恶意扩展或附件来劫持您的主浏览器。此开发背后的攻击者试图诱使您进入欺诈/色情/黑幕/第三方网站，并诱骗您在计算机中下载/安装潜在有害的应用程序。...
从计算机删除You Received A Transfer In The Amount Email Scam的简单方法 在本文中，我们将详细讨论You Received A Transfer In The Amount Email Scam，并提供一些推荐的方法/过程以从计算机中消除这种感染。让我们开始讨论。 什么是You Received...
刪除tcprx ransomware和還原加密數據的詳細指南 tcprx ransomware完全是屬於惡作劇的計算機感染或威脅，屬於加密病毒家族，用於從目標用戶中勒索金錢。該惡意軟件以某種方式安裝在目標計算機上，旨在對各種數據類型進行加密，並迫使用戶以加密貨幣向黑客付款，以使加密文件可以再次訪問或說被恢復。但是，黑客在索要贖金的同時提出的還原文件的主張是完全錯誤的，用戶不應相信這些主張。他們想要的只是賺錢並保留文件原樣。因此，如果您的計算機受到了tcprx ransomware的影響，那麼切勿嘗試將所需的贖金支付給犯罪分子，而應嘗試一些有效而有力的措施來恢復或還原文件，以及清除惡意軟件。若要了解如何輕鬆完成這些任務，強烈建議您繼續閱讀本文。 威脅規格 名稱：tcprx ransomware 類型：勒索軟件，加密病毒 描述：tcprx ransomware是另一種衍生自Dharma勒索軟件的新菌株，被用來加密存儲在計算機上的所有文件類型，並要求用戶支付贖金以查找其恢復的文件。 症狀：文件變得不可訪問，贖金票據將出現，要求付款，依此類推 分發：惡意文件下載，垃圾郵件/垃圾郵件附件，免費軟件或共享軟件下載等 刪除（文件還原）：為了學習如何刪除tcprx ransomware並完全還原受影響的文件，建議您遵循此處包含的準則或說明。 有關tcprx ransomware的詳細信息 根據研究人員對“ tcprx ransomware”一詞的發現，它基本上是一種令人毛骨悚然的勒索軟件標識，從技術上講，它是衍生自Dharma勒索軟件家族的，並由著名的研究人員Marcelo...
獲取詳細信息以刪除Silvertor Ransomware 最近發現Silvertor Ransomware是一種新的勒索軟件變種，它可以影響計算機對計算機上存儲的所有可能文件進行加密，並迫使受害者向黑客支付指定的勒索費用，以便可以恢復其文件或數據。如今，勒索軟件攻擊已成為當今攻擊者針對用戶並非法賺取利潤的一種非常普遍的方式，即使用戶沒有簡單的選擇來取回他們的文件，除非他們遵循一些有效的準則或方法。好吧，如果您正在尋找一些有效的措施或步驟，這些措施或步驟可能會幫助您處理受Silvertor Ransomware感染的計算機並恢復加密的數據，那麼閱讀本文可能會有所幫助。 威脅一目了然 名稱：Silvertor Ransomware 類型：勒索軟件，加密病毒 描述：Silvertor Ransomware是最近發現的勒索軟件感染，它可能通過加密用戶的所有文件而給用戶帶來麻煩。這種傳染性對象主要集中於使用戶付費給黑客以使其文件得以恢復或恢復。 症狀：文件變得不可訪問，贖金票據將出現，要求付款，依此類推 分發：惡意文件下載，垃圾郵件/垃圾郵件附件，免費軟件或共享軟件下載等 刪除（文件還原）：為了學習如何刪除Silvertor Ransomware並完全還原受影響的文件，建議您遵循此處包含的準則或說明。 關於Silvertor Ransomware的描述性分析 根據安全研究人員的研究，Silvertor Ransomware基本上是一種加密惡意軟件，可用於加密您的所有文件並使用戶立即無法訪問它們。此外，該惡意軟件還向受影響的文件添加了自定義擴展名和唯一ID。在對所有文件進行入侵和加密之後，Silvertor Ransomware會在目標計算機上註入贖金記錄，其中說明了有關用戶與黑客聯繫的說明，感染本身以及向黑客支付了多少贖金。實際上，這種感染更特定於此計算機，它將在受影響的文件後附加.Silvertor擴展名，之後這些文件將變得不可訪問。每次用戶嘗試訪問這些文件時，都會在屏幕上顯示基於文本文件的贖金記錄（Readme.html）。...
