Khắc phục: Lừa đảo "Critical Chrome Update Scam" (Cập nhật Chrome quan trọng)

Kẻ tạo mã độc似乎永远不缺乏创意。Google Chrome更新骗局已经存在一段时间了，但现在有一个涉及Chrome的新且更新的骗局，通常被称为Critical Chrome Update Scam（关键Chrome更新骗局）。

由于Chrome永远不会默认中断您的浏览体验来提示您更新，因此如果您在使用Google Chrome浏览互联网时收到此消息，显然您正在处理PUP或浏览器劫持器。

请记住，此恶意软件不同于Urgent Chrome Update Pop-up Scam（紧急Chrome更新弹窗骗局），需要以不同方式移除。

"Critical Chrome Update Scam"如何运作

Critical Chrome Update骗局是最新的社会工程学技术之一，旨在向毫无戒心的用户传递有害代码。最终目标是说服用户点击Download Now（立即下载）按钮。这将触发下载一个自解压BAT文件，该文件很可能包含网页浏览器工具栏、“优化实用程序”或另一种最终将为广告软件发布者产生按点击付费收入的产品。然而，也存在更严重的可能性，即Download Now按钮将触发间谍软件或文件加密勒索软件的下载。

关于此特定恶意软件骗局的安全报告已报告以下域名作为宿主：

• iexaidlepro.org
• johphblogger-hints-and-tips.org
• tahxiintimes-niedersachsen.org

注意：这些只是最常见的出现。由于这些页面的网络是快速流动的，域名不断变化以试图避免黑名单机制和反恶意软件套件。此外，实际URL将包含一长串看起来随机的字符。

从设计上看，带有大徽标和真实外观的Download Now按钮的着陆页面与Chrome的下载页面完全相同。该骗局绝对是对原始的Chrome Update Pop Up Scam（Chrome更新弹窗骗局）的改进。

骗局由PUP驱动

此骗局标签的出现不是由用户必须采取的任何操作编写的。恶意软件页面被编程为在用户浏览会话中间出现，以使其看起来真实。

无论您使用哪个网站或哪个扩展程序——人们已报告在Amazon.com、Google.com、Wikipedia.com等受信任网站上看到此骗局。发生这种情况是因为您的浏览器默认行为被PUP (Potentially Unwanted Program)（潜在不需要的程序）更改。

PUP是一种能够在未经用户许可的情况下感染计算机的恶意软件类型。在本特定案例中，导致此恶意行为的PUP极有可能通过一种称为捆绑的极其流行的方法到达。捆绑是在第三方安装客户端中隐藏恶意代码或重定向的行为。由于大多数使用的第三方程序是流行下载网站上可用的免费软件，用户通常只会点击Next（下一步）按钮而不取消勾选捆绑软件的安装。

一旦PUP安全到达受害者的计算机，它将开始劫持Chrome浏览器，以创建重定向，引导用户点击将下载实际病毒的Download Now按钮。

如何移除"Critical Chrome Update Scam"病毒

如果您正在处理Critical Chrome Update Scam，有一些好消息——通过遵循一组说明，您将能够相当容易地控制甚至根除感染。当然，如果您没有点击Download Now按钮并允许感染扩散，处理Critical Chrome Update Scam将容易得多。

如果您频繁收到骗局弹窗，有几个步骤可以遵循以阻止Critical Chrome Update Scam弹窗干扰您的浏览会话：自动方式和手动方式。下面您有一系列步骤将使您能够彻底消除感染。

注意：如果您想确保感染已完全处理，请不要跳过下面提出的任何步骤。由于某些恶意软件程序具有恢复属性，如果您不彻底移除它，几周后您可能会再次面临该问题。

步骤 1: 从计算机卸载PUP程序

在此第一步中，我们将尝试定位用于传递恶意代码的潜在不需要程序。我知道这可能看起来很难弄清楚哪个程序负责，但如果您知道在哪里看，过程非常简单。

通过查看Programs and Features（程序和功能）菜单并卸载每个无法解释的条目，您最终将处理罪魁祸首。为了方便您，我们创建了一个分步指南以及潜在罪魁祸首列表：

1. 按Windows key + R打开运行框。接下来，输入"appwiz.cpl"并按Enter打开Programs and Features。
   
2. 在Programs and Features内部，右键单击任何未由受信任发布者签名的条目并点击Uninstall（卸载）以移除应用程序。如果您最近才开始收到随机弹窗，您可以点击Installed On（安装日期）列按安装日期对应用程序排序。这应该能让您识别罪魁祸首。
   
3. 如果您仍难以识别PUP，这是安全专家确认传播恶意代码的已知恶意程序列表：CheckMeUp
   HostSecurePlugin
   HD-V2.2
   Savepass
   Savefier
   CloudScout Parental Control
   Desktop Temperature Monitor
   Word Proser
   Save Daily Deals
   Network System Driver, SS8
   Sm23mS,
   Salus
   Pic Enhance
   PriceLEess
   Browsers Apps Pro
   MediaVideosPlayers
   New Player
   Sales Plus
   Price Minus
   Cinema Plus
   DNS Unlocker
   1.0.0.1
   Wajam注意：请记住，这不是一个确定的列表，因为恶意程序在您的计算机上可能有不同的名称。检查Publisher（发布者）列总是个好主意，以获得更清晰的图景。
4. 如果您发现任何拒绝常规卸载的程序，极有可能您刚找到罪魁祸首。如果您无法通过Programs and Features菜单卸载程序，您可以使用强大的卸载程序如Revo Uninstaller或iObit Uninstaller来完成工作。

一旦每个潜在罪魁祸首都被卸载，请转到步骤 2。

步骤 2: 使用AdwCleaner移除任何广告软件

现在我们之前处理了传递感染的程序，让我们用专用程序移除任何残留的广告软件代码。有许多程序允许您这样做，但我们推荐AdwCleaner。这个Malwarebytes开发的产品是一个免费工具，绝大多数受Critical Chrome Update Scam影响的用户已成功用它解决问题。

这是使用AdwCleaner扫描您的PC并移除Critical Chrome Update骗局任何残留广告软件代码的快速指南：

1. 使用此官方链接（这里）下载Malwarebytes Adwcleaner的最新版本。
2. 下载完成后，双击adwcleaner可执行文件并在UAC (User Account Control)（用户账户控制）提示时选择Yes（是）。
3. 在第一个提示点击I Agree（我同意），然后点击Scan Now（立即扫描）按钮指示AdwCleaner查找广告软件和PUP。
   
4. 等待初始扫描完成，然后选择每个已识别的PUP或广告软件并点击Clean & Repair（清理和修复）按钮开始清理过程。
5. 在下一个窗口，点击Clean & restart now（立即清理并重启）以在清理过程结束时触发重启。

在下次启动时，您应该不再被Critical Chrome更新标签提示。但为了确保您移除每一比特恶意代码，请转到步骤 3。

步骤 3: 执行全系统恶意软件扫描

现在感染源和残留恶意软件代码已处理，建议使用强大的按需扫描器，它将超越PUP进行查找。

有许多专用安全扫描器可供选择，但为了获得最佳结果，我们推荐完整的Malwarebytes扫描。如果您不太懂计算机，可以遵循我们关于下载、安装和使用Malwarebytes移除任何其他类型感染的分步指南（这里）。

一旦您成功运行强大的按需安全扫描器扫描，请转到步骤 4。

步骤 4: 用HitmanPro复查

到现在，您的系统可能已无感染，Critical Chrome Update Scam弹窗应该不再发生。然而，由于某些类型的感染会使您的系统容易受到其他恶意软件威胁，最好复查一下，以免以后后悔。

HitmanPro是一个恶意软件扫描器，在识别和处理风险软件方面极其高效。大多数安全研究人员建议在常规防病毒扫描后立即进行HitmanPro扫描，以确保防病毒套件没有遗漏任何东西。

这是下载、安装和运行HitmanPro扫描的快速指南：

1. 访问此官方链接（这里）并下载最新版HitManPro的免费30天试用版。
2. 下载安装包后，双击它并遵循屏幕提示在系统上安装扫描器。
3. 安装完成后，打开HitmanPro并在UAC提示时点击Yes（是）。然后同意ToS并再次点击Next（下一步）。
   
4. 在下一个屏幕，选择No, I only want to perform a one-time scan to check this computer（不，我只想执行一次性扫描以检查此计算机）切换并再次点击Next按钮触发全系统扫描。
   
5. 等待所有文件完全扫描和分析。然后，将与已识别威胁关联的每个下拉菜单设置为Delete（删除）并再次点击Next按钮。

步骤 5: 将Chrome浏览器重置为默认设置

如果您已走到这一步，您只需再做一件事，就可以放心地说您的系统已无Critical Chrome Update Scam。为确保您没有任何能够劫持Chrome浏览器的残留恶意代码，将其设置重置为默认值很重要。这是如何操作的快速指南：

1. 打开Chrome浏览器，访问右上角的操作按钮（三点图标）并点击Settings（设置）。
   
2. 在Settings菜单中，滚动到屏幕底部并点击Advanced（高级）展开下拉菜单。
   
3. 在Advanced菜单中，一直滚动到Reset and clean up（重置和清理）标签并点击Restore settings to their original defaults（将设置恢复为其原始默认值）。
   
4. 点击Reset settings（重置设置）将设置恢复为默认值。
   
5. 重启您的计算机。在下次启动时，当您使用Chrome浏览网页时，应该不再被Critical Chrome Update Scam弹窗打扰。