趣味APP搜索

Fun APP Search的創建者很可能會將此插件推廣為一種工具,可以幫助用戶在線查找有趣的新聞和事實。但是,Fun APP Search擴展僅是另一個狡猾的應用程序,該應用程序並不旨在改善用戶的瀏覽體驗,而是可以輕鬆賺錢。 一旦安裝了Fun APP Search插件,它將通過將其替換為Xscx.xyz來更改默認搜索引擎。 Xscx.xyz搜索引擎未鏈接到任何不安全的活動,因此您不必擔心數據或系統的安全性。但是,這種陰暗的搜索引擎可能會優先考慮來自關聯網站的讚助結果,這意味著該工具不太可能提供最相關的有機結果。此外,不信任將更改應用於您的設置而不徵得您的同意的軟件。此行為是一個危險信號,因為任何合法的應用程序都不會在未先諮詢您的情況下更改系統的設置。這就是為什麼Fun APP Search被歸類為PUP(潛在有害程序)的原因。建議在系統上裝有Fun APP Search的用戶盡快刪除它。您可以通過Web瀏覽器設置或使用真正的反惡意軟件工具來刪除Fun APP...

于February 5, 2020發表在Browser Hijackers

W-microsoft.com

W-microsoft.com是一個偽造的頁面,旨在使其看起來與Microsoft公司特別相關。但是,事實並非如此,W-microsoft.com絕不與軟件巨頭Microsoft鏈接。為了使用戶相信該假冒網站是合法的,其運營商不僅選擇在域名中添加廣為人知的“微軟”品牌,而且還盜用了Windows徽標。這是各種陰暗的網站運營商在線使用的常見技巧。 訪問W-microsoft.com網站的用戶將收到類似於Windows彈出窗口的警報。此不可靠頁面的警報往往會警告用戶其網絡安全工具已過時,因此需要盡快解決。...

于February 5, 2020發表在Browser Hijackers

Banalbjar.com

Banalbjar.com網站是在線上無數虛假頁面之一,這些頁面沒有為訪問者提供任何有價值的內容。這個狡猾的網頁的操作員創建該網頁僅出於一種目的-劫持用戶的Web瀏覽器通知。 Banalbjar.com網站的創建者通過使用訪問者的Web瀏覽器通知轟炸不需要的廣告來賺錢。建議用戶不要使用Banalbjar.com網站發布的任何廣告,因為他們可能在推廣低質量的產品或虛假服務。 訪問Banalbjar.com網站的用戶將被要求確認年齡,並被提示虛假提示。 Banalbjar.com頁面要求訪問者單擊“允許”按鈕以確認他們未成年。但是,單擊“允許”按鈕將允許狡猾的Banalbjar.com網站顯示Web瀏覽器通知。由於要求用戶確認他們已年滿18歲,因此他們可能被欺騙訪問了該網站,因為它似乎是成人娛樂平台。...

于February 4, 2020發表在Browser Hijackers

Thefastpush.com

Thefastpush.com網站是一個偽造的頁面,該頁面可能似乎託管著用戶可能想要查看的引人入勝的內容。但是,Thefastpush.com網站要求用戶如果要訪問承諾的內容,請單擊“允許”按鈕。...

于February 4, 2020發表在Browser Hijackers

流媒體俱樂部

Streamgool.club網站是一個虛假的頁面,它通過顯示託管有趣的媒體來欺騙用戶訪問它。當訪問者打開頁面時,將會看到“單擊允許觀看視頻”消息。但是,沒有視頻可供觀看,按照該假網站的指示進行操作只會給您帶來更多麻煩。單擊網站上“允許”按鈕的用戶將立即遭到無關緊要的廣告轟炸。 Streamgool.club網站可能會劫持您的Web瀏覽器通知,以宣傳低質量的產品以及過於昂貴且經常為虛假的服務。...

于February 4, 2020發表在Browser Hijackers

Throposehodge.pro

越來越多的狡猾網站依靠劫持毫無疑問的用戶的Web瀏覽器通知。這些虛假網站中有Throposehodger.pro頁面。諸如Throposehodger.pro網站之類的陰暗網站的運營商必須確保在設法劫持Web瀏覽器通知後立即開始向用戶發送垃圾郵件。 有多種誘使用戶允許站點顯示Web瀏覽器通知的技術。 Throposehodger.pro網站的運營商已選擇使用偽造的驗證碼。 Throposehodger.pro頁面的訪問者將被要求通過單擊網站向他們提供的“允許”按鈕來確認他們不是機器人。但是,這不過是一個騙局,它會誤導訪問者允許該陰暗的網站顯示通知。這意味著,遵守躲避頁面要求的用戶將被大量不必要的廣告所淹沒。廣告很有可能會推銷諸如色情網站,狡猾的賭博平台,偽造的贈品等可疑內容。...

于February 4, 2020發表在Browser Hijackers

Differench.pro

訪問Differenchi.pro網站的用戶報告說,啟動頁面後,要求他們單擊向其顯示的“允許”按鈕。 Differenchi.pro網站可能使用虛假提示來誘騙用戶為其提供顯示Web瀏覽器通知的權限。 諸如Differenchi.pro頁面之類的狡猾站點將利用用戶的Web瀏覽器通知,用不需要的且通常不相關的廣告轟炸他們。由於Differenchi.pro網站可能與狡猾的廣告公司有隸屬關係,因此用戶可能會收到宣傳虛假服務和價格過高的低質量產品的廣告。建議Differenchi.pro網站的訪問者不要參與網站上的內容,也不要通過Web瀏覽器通知接收他們可能收到的廣告。允許Differenchi.pro網站顯示Web瀏覽器通知的用戶,不僅在他們瀏覽其他網站時還會收到廣告,而且在他們完全關閉瀏覽器時也將獲得廣告。 Differenchi.pro網站宣傳的某些內容可能包括假抽獎,模糊的約會頁面,非法的流媒體平台等。...

于February 4, 2020發表在Browser Hijackers

Depictureaddick.pro

Depictureaddick.pro網站似乎託管著引人入勝的內容,但我們可以向您保證情況並非如此。這個狡猾網站的操作員的唯一目標是劫持Web瀏覽器通知。合法的網站可能會使用Web瀏覽器通知來將其突發新聞或有用提示通知其用戶。但是,Depictureaddick.pro網站的運作並非以訪問者的最大興趣為出發點。該頁面將試圖誘使用戶允許其顯示Web瀏覽器通知,以便用不必要的廣告轟炸他們。...

于February 4, 2020發表在Browser Hijackers

DRV勒索軟件

DVR勒索軟件是最近發現的數據鎖定木馬。該威脅是HiddenTear勒索軟件的變體。有趣的是,HiddenTear勒索軟件並不是出於有害目的而開發的。反之。 HiddenTear Ransomware的創建者將其開發為一種教育工具,供希望了解有關文件加密特洛伊木馬的用戶和分析人員使用。但是,網絡罪犯將其視為劫持此良好工具並將其武器化以謀取自身利益的機會。 傳播和加密 網絡安全專家不確定DVR勒索軟件是如何準確傳播的。一些研究人員認為,DVR勒索軟件的創建者可能已經使用了一些常用的感染媒介,這些媒介通常與數據加密木馬的分佈有關。其中包括垃圾郵件活動,盜版流行應用程序,假冒軟件更新和下載,洪流跟踪器,惡意操作等。DVR勒索軟件旨在針對無數文件類型,以確保最大程度的破壞。勒索軟件威脅鎖定的文件越多,受害者付款的機會就越高。這意味著,如果用戶的系統被DVR勒索軟件感染,其所有文檔,檔案,數據庫,圖像,音頻文件,視頻和其他數據將被安全鎖定。鎖定目標文件後,DVR Ransomware會通過添加自己的擴展名“ .lasan”來更改其名稱。例如,在加密過程迅速完成之後,用戶名為“ lightning-storm.mp4”的文件將重命名為“ lightning-storm.mp4.lasan”。 贖金記錄 大多數勒索軟件威脅的作者都確保其創建在用戶系統上留下了註釋,該註釋將指導他們如何與攻擊者聯繫以及如何處理所需的付款。但是,對於DVR勒索軟件,該木馬的創建者未能提供任何有用的信息。沒有提及任何联系方式,也沒有有關用戶恢復其數據所需的解密密鑰的信息。目前尚不清楚為什麼DVR勒索軟件的作者選擇不包含此類關鍵信息。 幸運的是,有一個解決方案。任何用戶都應下載並安裝合法的反惡意軟件套件,以幫助從其PC安全刪除DVR Ransomware。接下來,用戶應搜索HiddenTear解密器,並按照提供的說明恢復文件。幸運的是,大多數HiddenTear...

于February 3, 2020發表在Ransomware

Newsbreak.com

乍一看,Newsbreak.com網站似乎是一個有用的工具,可以為訪問者提供最新新聞。但是,這是不計其數的在線虛假網站之一,這些網站不提供任何有價值的內容,而是使用各種陰暗手法設法從訪問者中受益。 垃圾郵件用戶不斷的廣告 訪問Newsbreak.com頁面後,將要求用戶允許該網站顯示Web瀏覽器通知。請記住,該假頁面構成了一個合法的新聞網站,許多用戶可能被欺騙以允許瀏覽器通知,以為他們將收到有關最新突發新聞的警報。但是,事實並非如此。訪問者一旦允許這個令人毛骨悚然的頁面顯示Web瀏覽器通知,就會用不相關和不受歡迎的廣告氾濫,這些廣告宣傳所有可疑內容-從色情視頻到偽造的約會網站和非法流媒體平台。有些用戶可能還會在所有廣告通知中收到新聞更新,但是Newsbreak.com網站提供的信息可能與他們的興趣或所在區域無關。...

于February 3, 2020發表在Browser Hijackers

Daystream.club

網絡安全研究人員已經收到了另一個黑幕網站的通知,該網站的開發人員只有一個目標-劫持訪問者的Web瀏覽器通知,並向他們投放不需要的廣告。 Daystream.club網站是有問題的頁面,我們可以向您保證,它不會託管任何有價值的內容。 Daystream.club網站不僅會試圖劫持您的Web瀏覽器通知以用廣告轟炸您,而且廣告可能會推銷不可信的低質量產品和高價服務。 託管一個假媒體播放器 Daystream.club網站的開發人員使用了一種非常常用的技術來誘使用戶允許頁面顯示Web瀏覽器通知。這個陰暗的網站託管了一個虛假的媒體播放器,並聲稱如果訪問者要查看內容,則必須單擊“允許”按鈕。通常,此類狡猾的網站聲稱託管獨特且引人入勝的內容,以使用戶更有可能遵守其要求。單擊“允許”按鈕將允許Daystream.club網站通過瀏覽器通知轟炸您不需要的廣告。...

于February 3, 2020發表在Browser Hijackers

Gubudakis.com

虛假網站中有無數道德問題人士。儘管有些可能正在促進可能造成很多損害的威脅性應用程序,但其他一些則採取了更溫和的方法。今天文章的主題是網站開發人員採用的後一種方法。 Gubudakis.com網站是一個令人毛骨悚然的頁面,其作者的收入取決於劫持訪客的Web瀏覽器通知,並毫不留情地向他們發送垃圾郵件。 向用戶提供偽造的驗證碼測試 狡猾的頁面的開發人員有多種技巧誤導用戶,使他們的陰暗網站顯示Web瀏覽器通知。這些技巧中包括偽造的驗證碼技術。 Gubudakis.com網站的創建者使用此技巧來獲得訪問者的許可,以在其瀏覽器中顯示通知。訪問Gubudakis.com網站後,將要求用戶完成CAPTCHA測試,該測試旨在證明他們不是機器人。如果用戶要完成所謂的測試,則需要單擊“允許”按鈕。但是,遵循Gubudakis.com網站指示的用戶將允許該頁面在瀏覽器中顯示通知,這肯定會非常令人討厭。來自虛假網站的通知可能會特別令人討厭,因為即使關閉了Web瀏覽器,它們也會確保向用戶投放廣告。...

于February 3, 2020發表在Browser Hijackers

Btos勒索軟件

STOP勒索軟件是Internet上最多產的勒索軟件系列之一。僅在2019年,網絡犯罪分子就開發了200多個此討厭的木馬副本。隨著2020年的到來,已經發現了STOP Ransomware的幾種新變種。其中最新的是Btos Ransomware。 傳播和加密 Btos Ransomware的創建者已確保這種威脅能夠影響一長串文件類型。這意味著,一旦Btos Ransomware潛入系統,所有文檔,圖像,檔案,視頻,音頻文件,數據庫和其他文件將在安全加密算法的幫助下被鎖定。垃圾郵件運動無疑是最受歡迎的感染媒介之一。通常,將向目標用戶發送看似合法的公司或政府機構的電子郵件。該電子郵件將包含在各種社交工程技術的幫助下編寫的虛假消息,以及旨在感染用戶系統的宏觀附件。虛假的應用程序更新和下載,盜版媒體和軟件,惡意廣告活動是其他常用的分發方法。由Btos Ransomware鎖定的所有文件都將在其文件名末尾獲得附加擴展名。這種勒索軟件威脅會附加一個“ .btos”擴展名。例如,加密過程完成後,名為“ bright-light.mp4”的文件將重命名為“ bright-light.mp4.btos”。 贖金記錄 就像大多數數據鎖定特洛伊木馬一樣,Btos勒索軟件會在受害者的系統上放置贖金字樣。包含攻擊者信息的文件名為“ _readme.txt”。在該說明中,Btos Ransomware的作者聲明他們已經鎖定了用戶的數據,因此他們需要付款以換取解密密鑰,以幫助受害者恢復其文件。對於在攻擊發生後72小時內聯繫攻擊者的用戶,贖金為490美元。但是,未按時完成的受害者將不得不支付雙倍的費用-980美元。為了向用戶證明他們擁有一個功能齊全的解密工具,Btos Ransomware的創建者提供了免費解鎖一個文件的功能。要處理付款,受害者必須通過電子郵件與攻擊者聯繫。為此提供了兩個電子郵件地址-“ helpmanager@firemail.cc”和“...

于January 31, 2020發表在Ransomware

Trendyarticle.com

Trendyarticle.com網站聽起來像是一個可以找到有關時事,趨勢主題和有趣事實的新聞的地方。不幸的是,這種情況並非如此。 Trendyarticle.com網站不過是另一個偽造頁面,該偽造頁面只有一個意圖–劫持訪客的Web瀏覽器通知。 誘使用戶允許通知 諸如Trendyarticle.com頁面之類的虛假網站的運營商通過其Web瀏覽器通知向用戶發送垃圾廣告來產生收入。 Trendyarticle.com網站可能利用的技巧之一就是聲稱它託管了一個引人入勝的視頻,一個熱門話題的文章或高質量圖像的畫廊。但是,該網站將聲稱,如果用戶要查看相關內容,則必須單擊“允許”按鈕。您可能會認為允許網站顯示Web瀏覽器通知沒什麼大不了的,但是在親眼目睹Trendyarticle.com頁面如何用廣告轟炸其訪問者後,即使他們正在瀏覽其他網站,也可能會改變主意。除了廣告可能與用戶的興趣完全不相關的事實外,諸如Trendyarticle.com頁面之類的陰暗網站經常宣傳不可靠的產品和欺詐性服務。其背後的動機是,可疑的網站傾向於與低質量的廣告網絡一起工作。這就是為什麼用戶經常報告他們被有關垃圾賭博網站,非法平台流媒體盜版內容,成人娛樂等的廣告所困擾。...

于January 31, 2020發表在Browser Hijackers

輕鬆播放電台

根據用戶的興趣和需求,有無數的瀏覽器插件可以滿足各種目的。但是,並非所有瀏覽器擴展的開發人員都以用戶的最大利益為中心來構建工具。有些人採取各種技巧和陰暗策略來實現目標。這些黑幕附加組件之一是Play Radio Easily瀏覽器擴展。此擴展程序與Google Chrome Web瀏覽器擴展程序兼容。該瀏覽器插件聲稱可為用戶提供一長串廣播電台,他們可以完全免費收聽。但是,Play Radio Easily附加組件無法為其用戶提供任何獨特的服務-此擴展程序提供的所有廣播電台已經可以在線免費獲得。無需安裝任何第三方軟件即可訪問Play Radio Easily Web瀏覽器擴展所提供的廣播電台。 更改用戶的默認新標籤頁 Play Radio Easily Extension的運營商通過將用戶流量重定向到關聯網站來創收。這是通過自動干預用戶的Web瀏覽器設置來完成的。當應用程序在未徵得用戶同意的情況下將更改應用於用戶系統時,它始終是一個危險信號。請記住,只有狡猾的應用程序才能參與這種陰暗的實踐。 Play Radio Easily擴展名將更改用戶的瀏覽器設置,並將Search.playradioeasilytab.com設置為默認的新標籤頁。這是一個替代搜索引擎,使用它對您的系統無害。但是,像Play Radio Easily附加組件所推廣的那樣的陰暗搜索引擎通常無法提供最相關的結果。他們還傾向於推送贊助的內容和產品,而不是展示搜索的自然結果。 Play Radio Easily附加組件未與任何惡意軟件相關聯,不會對您的數據或系統的安全構成威脅。但是,Play Radio Easily擴展已被惡意軟件分析師歸類為PUP(潛在有害程序)。因此,強烈建議您儘早從系統中刪除Play Radio...

于January 31, 2020發表在Potentially Unwanted Programs