Устранение: Афера со срочным обновлением Chrome

Содержание:

• Как работает мошенничество с критическими обновлениями Chrome
• Мошенничество осуществляется с помощью PUP
• Как удалить вирус Critical Chrome Update Scam
• Шаг 1: Удаление программы PUP с вашего компьютера
• Шаг 2: Удаление рекламного ПО с помощью AdwCleaner
• Шаг 3: Выполнение общесистемной проверки на наличие вредоносных программ
• Шаг 4: Двойная проверка с помощью HitmanPro
• Шаг 5: Сбросьте настройки браузера Chrome до стандартных

У создателей вредоносных программ, похоже, никогда не иссякнут идеи. Мошенничество с обновлениями Google Chrome существует уже давно, но теперь появилось новое и обновленное мошенничество, связанное с Chrome, которое обычно называют Афера с критическим обновлением Chrome.

Поскольку Chrome никогда не прерывает работу браузера, чтобы предложить вам обновить его по умолчанию, очевидно, что вы имеете дело с PUP или угонщиком браузера, если вы получили это сообщение во время работы в Интернете с помощью Google Chrome.

Имейте в виду, что эта вредоносная программа отличается от Срочное всплывающее окно с обновлением Chrome и должны быть удалены другим способом.

Как работает мошенничество с критическими обновлениями Chrome

Афера с критическим обновлением Chrome — одна из новейших техник социальной инженерии, созданная для доставки вредоносного кода ничего не подозревающему пользователю. Конечная цель — убедить пользователя нажать на кнопку Скачать сейчас button. Это приведет к загрузке самораспаковывающегося BAT-файла, который, скорее всего, содержит панель инструментов для браузера, утилиту “оптимизации” или другой тип продукта, который в конечном итоге принесет издателю рекламного ПО доход за клики. Однако существует более серьезная возможность, когда кнопка Скачать сейчас спровоцирует загрузку шпионского ПО или программ-шифровальщиков выкупов.

В отчетах о безопасности этой конкретной аферы с вредоносным ПО в качестве хостов указываются следующие домены:

• iexaidlepro.org
• johphblogger-hints-and-tips.org
• tahxiintimes-niedersachsen.org

Примечание: Это только самые популярные случаи. Поскольку сеть этих страниц быстро развивается, доменные имена постоянно меняются в попытке избежать механизмов шантажа и антивирусных пакетов. Кроме того, фактический URL будет содержать длинный хвост случайных символов.

С точки зрения дизайна, целевая страница с большим логотипом и настоящим видом Кнопка «Скачать сейчас идентичен странице загрузки Chrome’. Эта афера, безусловно, является улучшением рудиментарного Афера с всплывающим обновлением Chrome.

Мошенничество осуществляется с помощью PUP

Появление этой мошеннической вкладки не связано с какими-либо действиями, которые должен совершить пользователь. Вредоносная страница запрограммирована таким образом, чтобы появляться в середине сеанса просмотра веб-страниц пользователя, чтобы выглядеть подлинной.

Неважно, какой сайт или какое расширение вы используете &#8217- люди сообщают, что видят эту мошенничество на доверенных веб-сайтах как Amazon.com, Google.com, Википедия.com и т.д. Это происходит потому, что поведение вашего браузера по умолчанию изменяется PUP (потенциально нежелательная программа).

PUP — это тип вредоносного программного обеспечения, способного заразить компьютер без разрешения пользователя. В данном конкретном случае PUP, вызывающий это вредоносное поведение, скорее всего, прибыл с помощью чрезвычайно популярного метода, называемого бандлингом. Пакетирование — это акт скрытия вредоносного кода или перенаправления в стороннем клиенте установки. Поскольку большинство используемых сторонних программ — это бесплатное ПО, доступное на популярных сайтах загрузки, пользователи обычно просто нажимают кнопку Далее кнопку, не сняв флажок с установки поставляемого программного обеспечения.

Как только PUP благополучно попадет на компьютер жертвы, он начнет взламывать браузер Chrome, чтобы создавать перенаправления, которые будут направлять пользователя на нажатие кнопки Загрузить сейчас кнопка, с помощью которой загружается настоящий вирус.

Как удалить вирус Critical Chrome Update Scam

Если вы’ в настоящее время имеете дело с Афера с критическим обновлением Chrome, Есть и хорошие новости – следуя ряду инструкций, вы’сможете сдержать и даже искоренить инфекцию довольно легко. Конечно, гораздо проще будет справиться с Афера с критическим обновлением Chrome Если вы не нажали на кнопку Скачать сейчас и позволили инфекции распространиться.

Если вы часто получаете всплывающие окна с сообщениями о мошенничестве, есть несколько шагов, которые вы можете выполнить, чтобы остановить Критическое мошенничество с обновлениями Chrome всплывающие окна, мешающие просмотру веб-страниц: автоматический и ручной способ. Ниже приведена подборка шагов, которые позволят вам полностью избавиться от инфекции.

Примечание: Если вы хотите быть уверенными в том, что инфекция полностью уничтожена, не пропускайте ни один из шагов, представленных ниже. Поскольку некоторые вредоносные программы обладают восстанавливающими свойствами, вы можете столкнуться с проблемой заново через несколько недель, если не удалите их полностью.

Шаг 1: Удаление программы PUP с вашего компьютера

В этом первом шаге мы попытаемся найти потенциально нежелательную программу, которая использовалась для доставки вредоносного кода. Я знаю, что может показаться сложным выяснить, какая программа за это отвечает, но процесс довольно прост, если знать, где искать.

Заглянув в Программы и функции меню и удаление каждый неучтенный пункт, то в конце концов вы найдете виновника. Чтобы облегчить вам задачу, мы создали пошаговое руководство со списком потенциальных виновников:

1. Нажмите клавиша Windows + R чтобы открыть окно «Выполнить». Далее введите “appwiz.cpl” и нажмите Введите открыть Программы и функции.
   
2. Внутри Программы и функции, щелкните правой кнопкой мыши на любой записи, которая не подписана надежным издателем, и нажмите кнопку Удалить удалить приложение. Если вы начали получать случайные всплывающие окна только недавно, вы можете нажать на кнопку Установлено колонка для упорядочивания приложений по дате установки. Это должно позволить вам определить виновника.
   
3. Если вы все еще не можете определить PUP, вот список известных вредоносных программ, которые, как подтверждают эксперты по безопасности, распространяют вредоносный код:CheckMeUp
   HostSecurePlugin
   HD-V2.2
   Savepass
   Savefier
   CloudScout Родительский контроль
   Монитор температуры рабочего стола
   Word Proser
   Сохранить ежедневные сделки
   Драйвер сетевой системы, SS8
   Sm23mS,
   Salus
   Pic Enhance
   PriceLEess
   Браузеры Apps Pro
   MediaVideosPlayers
   Новый плеер
   продажи плюс
   Цена Минус
   Cinema Plus
   DNS Unlocker
   1.0.0.1
   WajamПримечание: Помните, что это не окончательный список, так как вредоносная программа может иметь другое название на вашем компьютере. Всегда полезно проверить колонку «Издатель», чтобы получить более четкую картину.
4. Если вы обнаружили программы, которые отказываются удаляться обычным способом, есть большая вероятность, что вы только что нашли виновника. Если вы не можете удалить программу через Программы и функции меню, вы можете использовать мощный деинсталлятор, например Revo Uninstaller или iObit Uninstaller для завершения работы.

Когда все потенциальные виновники будут удалены, перейдите к пункту Шаг 2.

Шаг 2: Удаление рекламного ПО с помощью AdwCleaner

Теперь, когда мы разобрались с программой, доставившей заразу, давайте удалим все остатки рекламного кода с помощью специализированной программы. Существует несколько программ, которые позволят вам это сделать, но мы рекомендуем AdwCleaner. Этот продукт, разработанный Malwarebytes, представляет собой бесплатную утилиту, которую подавляющее большинство пользователей, пострадавших от Критическая афера с обновлением Chrome успешно помогли решить проблему.

Вот краткое руководство по использованию AdwCleaner для сканирования компьютера и удаления остатков рекламного кода мошеннического обновления Critical Chrome Update:

1. Воспользуйтесь этой официальной ссылкой (здесь), чтобы загрузить последнюю версию Malwarebytes Adwcleaner.
2. После завершения загрузки дважды щелкните на кнопке adwcleaner исполняемый файл и выберите Да на UAC (Контроль учетных записей пользователей) запрос.
3. Нажмите Я согласен в первой подсказке, затем нажмите кнопку Сканировать сейчас чтобы указать AdwCleaner на поиск рекламного ПО и ПНП.
   
4. Дождитесь окончания первоначального сканирования, затем выберите все обнаруженные PUP или рекламные программы и нажмите кнопку Очистить & Восстановить кнопка для начала процесса очистки.
5. В следующем окне нажмите на кнопку Очистить & перезапустить сейчас включить перезагрузку по окончании процесса очистки.

При следующем запуске вам больше не будет предлагаться вкладка «Критическое обновление Chrome. Но чтобы убедиться, что вы удалили все до последнего кусочка вредоносного кода, перейдите вниз к пункту Шаг 3.

Шаг 3: Выполнение общесистемной проверки на наличие вредоносных программ

Теперь, когда источник заражения и остатки вредоносного кода устранены, самое время воспользоваться мощным сканером по требованию, который будет искать не только PUP.

Существует множество специализированных сканеров безопасности, но мы рекомендуем полную проверку Malwarebytes для достижения наилучших результатов. Если вы не настолько хорошо разбираетесь в компьютерах, вы можете следовать нашему пошаговому руководству (здесь) по загрузке, установке и использованию Malwarebytes для удаления любых других типов инфекций.

После того как вам удалось запустить сканирование с помощью мощного сканера безопасности по требованию, перейдите к Шаг 4.

Шаг 4: Двойная проверка с помощью HitmanPro

К этому моменту ваша система, вероятно, уже свободна от инфекции и Афера с критическим обновлением Chrome всплывающие окна больше не должны появляться. Однако, поскольку некоторые типы инфекций оставляют вашу систему уязвимой для других вредоносных программ, лучше перепроверить, чем потом жалеть об этом.

HitmanPro — это вредоносное ПО сканер, который чрезвычайно эффективен в выявлении и борьбе с рискованным ПО. Большинство исследователей безопасности рекомендуют проводить проверку HitmanPro сразу после обычного антивирусного сканирования, чтобы убедиться, что антивирусный пакет ничего не пропустил.

Вот краткое руководство по загрузке, установке и запуску сканирования HitmanPro:

1. Перейдите по этой официальной ссылке (здесь) и скачайте бесплатную 30-дневную пробную версию последней версии HitManPro.
2. После загрузки установочного комплекта дважды щелкните на нем и следуйте подсказкам на экране, чтобы установить сканер в систему.
3. После завершения установки откройте HitmanPro и нажмите кнопку Да в приглашении UAC. Затем согласитесь с правилами поведения и нажмите кнопку Далее снова кнопку.
   
4. В следующем окне выберите Нет, я хочу выполнить только одноразовое сканирование для проверки этого компьютера переключить и нажать кнопку Далее чтобы запустить сканирование всей системы.
   
5. Подождите, пока все файлы будут полностью просканированы и проанализированы. Затем установите для каждого выпадающего меню, связанного с выявленными угрозами, значение Удалить и нажмите на кнопку Далее кнопка снова.

Шаг 5: Сбросьте настройки браузера Chrome до стандартных

Если вы прошли этот путь, вам осталось сделать еще одну вещь, прежде чем вы сможете с уверенностью сказать, что ваша система свободна от Критическая афера с обновлениями Chrome. Чтобы убедиться, что у вас не осталось вредоносного кода, способного захватить ваш Браузер Chrome, важно сбросить настройки по умолчанию. Вот краткое руководство о том, как это сделать:

1. Откройте браузер Chrome, найдите кнопку действий (значок с тремя точками) в правом верхнем углу и нажмите на кнопку Настройки.
   
2. В окне Настройки меню, прокрутите его в самый низ экрана и нажмите на кнопку Дополнительно чтобы развернуть выпадающее меню.
   
3. В Advanced Прокрутите меню вниз до пункта Перезагрузка и очистка перейдите на вкладку и нажмите кнопку Восстановить настройки по умолчанию.
   
4. Нажмите на кнопку Сброс настроек чтобы вернуть настройки по умолчанию.
   
5. Перезагрузите компьютер. При следующем запуске вас больше не должна беспокоить Критическая афера с обновлением Chrome всплывающие окна при просмотре веб-страниц с помощью Chrome.