Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> เบราว์เซอร์

แก้ไข: Critical Chrome Update Scam (หลอกลวงการอัปเดต Chrome)

ผู้สร้างมัลแวร์似乎ไม่มีวันหมดไอเดีย หลอกลวงการอัปเดต Google Chrome มีมานานแล้ว แต่ตอนนี้มีการหลอกลวงใหม่และอัปเดตแล้วที่เกี่ยวข้องกับ Chrome ซึ่งมัก被称为 Critical Chrome Update Scam

เนื่องจาก Chrome จะไม่เคยขัดจังหวะประสบการณ์การ瀏覽ของคุณเพื่อแจ้งให้คุณอัปเดตโดยค่าเริ่มต้น จึงชัดเจนว่าคุณกำลังจัดการกับ PUP หรือ browser hijacker หากคุณได้รับข้อความนี้ขณะ瀏覽อินเทอร์เน็ตโดยใช้ Google Chrome

แก้ไข: Critical Chrome Update Scam (หลอกลวงการอัปเดต Chrome)

แก้ไข: Critical Chrome Update Scam (หลอกลวงการอัปเดต Chrome)

請記住ว่า มัลแวร์นี้แตกต่างจาก Urgent Chrome Update Pop-up Scam และต้องถูกลบในวิธีที่แตกต่างกัน

แก้ไข: Critical Chrome Update Scam (หลอกลวงการอัปเดต Chrome)

Critical Chrome Update Scam ทำงานอย่างไร

Critical Chrome Update scam เป็นหนึ่งในเทคนิค social engineering ใหม่ที่สุดที่ถูกสร้างขึ้นเพื่อส่งโค้ดที่เป็นอันตรายไปยังผู้ใช้ที่ไม่ได้ตั้งใจ เป้าหมายสุดท้ายคือ說服ผู้ใช้คลิกปุ่ม Download Now นี่จะกระตุ้นการดาวน์โหลดไฟล์ BAT ที่แตกตัวเอง ซึ่งน่าจะมี web browser toolbar, "optimization utility" หรืออีกประเภทหนึ่งของผลิตภัณฑ์ที่จะสร้างรายได้ pay-per-click ให้กับผู้เผยแพร่แอดแวร์ อย่างไรก็ตาม มีความเป็นไปได้ที่รุนแรงกว่าที่ปุ่ม Download Now จะกระตุ้นการดาวน์โหลดสปายแวร์หรือ ransomware เข้ารหัสไฟล์

รายงานความปลอดภัยเกี่ยวกับมัลแวร์หลอกลวงเฉพาะนี้ได้รายงานโดเมนต่อไปนี้เป็นโฮสต์:

  • iexaidlepro.org
  • johphblogger-hints-and-tips.org
  • tahxiintimes-niedersachsen.org

หมายเหตุ: นี่คือการเกิดขึ้นที่นิยมที่สุด เนื่องจากเครือข่ายของหน้าเหล่านี้เป็น fast-flux ชื่อโดเมนจะเปลี่ยนแปลงไปเรื่อยๆ เพื่อหลีกเลี่ยงกลไกการบล็อกและชุดแอนติมัลแวร์ นอกจากนี้ URL จริงจะมีหางยาวของตัวอักษรที่ดูสุ่ม

ในแง่ของการออกแบบ หน้าจอลง陆กับโลโก้ใหญ่และปุ่ม Download Now ที่ดูแท้จริง นั้นเหมือนกับหน้าดาวน์โหลดของ Chrome การหลอกลวงนี้แน่นอนเป็นการปรับปรุงจาก Chrome Update Pop Up Scam ที่พื้นฐาน

การหลอกลวงนี้ได้รับพลังจาก PUP

การ出現ของ此詐欺分頁 並非由用戶必須採取的任何動作編寫 惡意頁面被編程為在用戶瀏覽會話中間出現 以使其看起來真實

不重要您使用哪個網站或哪個擴充功能 — 人們一直在報告在 Amazon.com, Google.com, Wikipedia.com 等受信任的網站上看到此詐騙 這發生是因為瀏覽器的預設行為被 PUP (Potentially Unwanted Program) 改變

PUP 是一種能夠在未經用戶許可的情況下感染電腦的惡意軟體類型 在這種特定情況下 導致此惡意行為的 PUP 很可能是透過一種稱為 bundling 的極受歡迎方法到達的 Bundling 是在第三方安裝客戶端中隱藏惡意代碼或重定向的行為 由於大多數使用的第三方程序是熱門下載網站上的免費軟體 用戶通常只會點擊 Next 按鈕而不取消勾選捆綁軟體的安裝

一旦 PUP 安全到達受害者的電腦 它將開始劫持 Chrome 瀏覽器 以創建重定向 將用戶引導向點擊 Download Now 按鈕 這將下載實際的病毒

如何移除 Critical Chrome Update Scam virus

如果您目前正在處理 Critical Chrome Update Scam, 有個好消息 — 通過遵循一組說明 您將能夠遏制甚至根除感染相當容易 當然 如果您沒有點擊 Download Now 按鈕並允許感染擴散 處理 Critical Chrome Update Scam 將容易得多

如果您正在獲得頻繁的詐騙彈出窗口 有幾個步驟您可以遵循以阻止 Critical Chrome Update Scam 彈出窗口干擾您的瀏覽會話: 自動方式和手動方式 下面您有一組步驟將使您能夠徹底消除感染

注意: 如果您想確保感染已被完全處理 請不要跳過下面呈現的任何步驟 由於某些惡意軟體程序具有恢復屬性 如果您不完全移除它 您可能會在幾週後再次處理該問題

ขั้นตอนที่ 1: ถอนการติดตั้งโปรแกรม PUP จากคอมพิวเตอร์ของคุณ

在這第一步 我們將嘗試定位用於傳遞惡意代碼的 Potentially Unwanted Program 我知道找出哪個程序負責似乎很難 但如果您知道在哪裡找 過程相當容易

通過查看 Programs and Features 選單並卸載每個未被信任發布者簽署的條目 您最終將處理罪魁禍首 為了讓您更容易 我們創建了一個逐步指南以及潛在罪魁禍首列表:

  1. 按 Windows key + R 開啟 Run box 接著輸入 "appwiz.cpl" 並按 Enter 開啟 Programs and Features

    แก้ไข: Critical Chrome Update Scam (หลอกลวงการอัปเดต Chrome)

  2. 在 Programs and Features 內 右鍵點擊任何未被信任發布者簽署的條目 並點擊 Uninstall 以移除應用程式 如果您最近才開始獲得隨機彈出窗口 您可以點擊 Installed On 欄以按安裝日期排序應用程式 這應該允許您識別罪魁禍首

    แก้ไข: Critical Chrome Update Scam (หลอกลวงการอัปเดต Chrome)

  3. 如果您仍然難以識別 PUP 這裡有一份經安全專家確認傳播惡意代碼的已知惡意程序列表:CheckMeUp
    HostSecurePlugin
    HD-V2.2
    Savepass
    Savefier
    CloudScout Parental Control
    Desktop Temperature Monitor
    Word Proser
    Save Daily Deals
    Network System Driver, SS8
    Sm23mS,
    Salus
    Pic Enhance
    PriceLEess
    Browsers Apps Pro
    MediaVideosPlayers
    New Player
    Sales Plus
    Price Minus
    Cinema Plus
    DNS Unlocker
    1.0.0.1
    Wajam注意: 請記住這不是一份確定的清單 因為惡意程序在您的電腦上可能有不同的名字 檢查 Publisher 欄以獲得更清晰的畫面總是個好主意
  4. 如果您發現任何拒絕通過 Programs and Features 選單常規卸載的程序 這很有可能您剛剛找到您的罪魁禍首 如果您無法通過 Programs and Features 選單卸載程序 您可以使用強力卸載程式如 Revo Uninstaller 或 iObit Uninstaller 來完成工作

一旦每個潛在罪魁禍首都被卸載 移至 Step 2

ขั้นตอนที่ 2: ลบแอดแวร์ที่เหลือด้วย AdwCleaner

既然我們之前處理了傳遞感染的程序 讓我們用專門的程序移除任何剩餘的 adware 代碼 有許多程序允許您這樣做 但我們推薦 AdwCleaner 這個由 Malwarebytes 開發的產品 是一個免費實用程式 絕大多數受 Critical Chrome Update Scam 影響的用戶成功用來解決問題

這裡是關於使用 AdwCleaner 掃描您的 PC 並移除 Critical Chrome Update scam 的任何剩餘 adware 代碼的快速指南:

  1. 使用這個官方連結 (here) 下載最新版本的 Malwarebytes Adwcleaner
  2. 下載完成後 雙擊 adwcleaner 可執行檔 並在 UAC (User Account Control) 提示處選擇 Yes
  3. 點擊第一個提示的 I Agree 然後點擊 Scan Now 按鈕指示 AdwCleaner 尋找 Adware 和 PUPs

    แก้ไข: Critical Chrome Update Scam (หลอกลวงการอัปเดต Chrome)

  4. 等待初始掃描完成 然後選擇每個被識別的 PUP 或 adware 並點擊 Clean & Repair 按鈕開始清理過程
  5. 在下一個視窗 點擊 Clean & restart now 以在清理過程結束時觸發重新啟動

在下次啟動時 您應該不再被 Critical Chrome update tab 提示 但為了確保您移除每一個惡意代碼 請移至 Step 3

ขั้นตอนที่ 3: ดำเนินการสแกนมัลแวร์ทั่วระบบ

現在感染源和剩餘的惡意軟體代碼已被處理 這是建議使用強大的按需掃描器 它將超越 PUPs 進行查找

有許多專用的安全掃描器可供選擇 但我們建議進行完整的 Malwarebytes 掃描以獲得最佳結果 如果您不太精通電腦 您可以遵循我們的逐步指南 (here) 關於下載、安裝和使用 Malwarebytes 以移除任何其他類型的感染

一旦您成功運行強大的按需安全掃描器 移至 Step 4

ขั้นตอนที่ 4: ตรวจสอบซ้ำด้วย HitmanPro

到現在 您的系統可能已經沒有感染且 Critical Chrome Update Scam 彈出窗口不應再發生 然而 由於某些類型的感染會使您的系統容易受到其他惡意軟體威脅 最好複查一次 而不是稍後後悔

HitmanPro 是一個惡意軟體掃描器 它在識別和處理 riskware 方面極其高效 大多數安全研究人員建議在常規防毒掃描後立即進行 HitmanPro 掃描 以確保防毒套件沒有遺漏任何東西

這裡是關於如何下載、安裝和運行 HitmanPro 掃描的快速指南:

  1. 造訪這個官方連結 (here) 並下載最新版本 HitManPro 的免費 30 天試用版
  2. 下載安裝套件後 雙擊它並遵循螢幕提示在您的系統上安裝掃描器
  3. 安裝完成後 開啟 HitmanPro 並在 UAC 提示處點擊 Yes 然後同意 ToS 並再次點擊 Next 按鈕

    แก้ไข: Critical Chrome Update Scam (หลอกลวงการอัปเดต Chrome)

  4. 在下一個螢幕 選擇 No, I only want to perform a one-time scan to check this computer 切換並再次點擊 Next 按鈕以觸發全系統掃描

    แก้ไข: Critical Chrome Update Scam (หลอกลวงการอัปเดต Chrome)

  5. 等待所有文件完全掃描和分析 然後將每個與已識別威脅相關的下拉選單設為 Delete 並再次點擊 Next 按鈕

ขั้นตอนที่ 5: รีเซ็ตเบราว์เซอร์ Chrome เป็นค่าเริ่มต้น

如果您走到這裡 您只剩下一件事要做才能放心地说您的系統已經沒有 Critical Chrome Update Scam 為了確保您沒有任何剩餘的惡意代碼能夠劫持您的 Chrome 瀏覽器 重置其設置為預設值很重要 這裡是如何做到的快速指南:

  1. 開啟 Chrome 瀏覽器 存取動作按鈕 (三點圖示) 在右上角 並點擊 Settings

    แก้ไข: Critical Chrome Update Scam (หลอกลวงการอัปเดต Chrome)

  2. 在 Settings 選單中 向下捲動到螢幕底部 並點擊 Advanced 以展開下拉選單

    แก้ไข: Critical Chrome Update Scam (หลอกลวงการอัปเดต Chrome)

  3. 在 Advanced 選單中 向下捲動到 Reset and clean up 索引標籤 並點擊 Restore settings to their original defaults

    แก้ไข: Critical Chrome Update Scam (หลอกลวงการอัปเดต Chrome)

  4. 點擊 Reset settings 以將您的設置恢復為預設值

    แก้ไข: Critical Chrome Update Scam (หลอกลวงการอัปเดต Chrome)

  5. 重新啟動您的電腦 在下次啟動時 您應該不再被 Critical Chrome Update Scam 彈出窗口打擾當您使用 chrome 瀏覽網頁