Những người tạo ra phần mềm độc hại dường như không bao giờ cạn kiệt ý tưởng. Lừa đảo cập nhật Google Chrome đã xuất hiện được một thời gian, nhưng giờ đây có một trò lừa đảo mới và cập nhật liên quan đến Chrome thường được gọi là Trò lừa đảo cập nhật Chrome quan trọng .
Vì Chrome sẽ không bao giờ làm gián đoạn trải nghiệm duyệt web của bạn để nhắc bạn cập nhật theo mặc định, nên rõ ràng là bạn đang đối phó với PUP hoặc kẻ xâm nhập trình duyệt nếu bạn nhận được thông báo này khi duyệt Internet bằng Google Chrome.
Xin lưu ý rằng phần mềm độc hại này khác với Trò lừa đảo trong cửa sổ bật lên cập nhật khẩn cấp của Chrome và cần được xóa theo một cách khác.
Cách hoạt động của Scam cập nhật Chrome quan trọng
Lừa đảo Cập nhật Chrome quan trọng là một trong những kỹ thuật xã hội mới nhất được tạo ra để cung cấp mã có hại cho người dùng không được nghi ngờ. Mục tiêu cuối cùng là thuyết phục người dùng nhấp vào Tải xuống ngay bây giờ cái nút. Điều này sẽ kích hoạt việc tải xuống tệp BAT tự giải nén mà rất có thể chứa thanh công cụ của trình duyệt web, “tiện ích tối ưu hóa” hoặc một loại sản phẩm khác sẽ tạo ra doanh thu trả cho mỗi lần nhấp chuột cho nhà xuất bản phần mềm quảng cáo. Tuy nhiên, có một khả năng nghiêm trọng hơn trong đó Tải xuống ngay bây giờ sẽ kích hoạt tải xuống phần mềm gián điệp của ransomware mã hóa tệp.
Các báo cáo bảo mật về trò lừa đảo phần mềm độc hại cụ thể này đã báo cáo các miền sau là máy chủ:
- iexaidlepro.org
- johphblogger-hints-and-tips.org
- tahxiintimes-niedersachsen.org
Lưu ý: Đây chỉ là những lần xuất hiện phổ biến nhất. Vì mạng của các trang này có tốc độ nhanh, các tên miền liên tục thay đổi nhằm tránh các cơ chế tống tiền và bộ chống phần mềm độc hại. Hơn nữa, URL thực sẽ chứa một đuôi dài gồm các ký tự trông ngẫu nhiên.
Thiết kế khôn ngoan, trang đích có biểu trưng lớn và nút Tải xuống ngay trông giống như thật giống với Trang tải xuống của Chrome. Trò lừa đảo chắc chắn là một cải tiến đối với Trò lừa đảo cửa sổ bật lên cập nhật Chrome thô sơ.
Lừa đảo được cung cấp bởi PUP
Sự xuất hiện của tab lừa đảo này không được lập kịch bản bởi bất kỳ hành động nào mà người dùng phải thực hiện. Trang phần mềm độc hại được lập trình để xuất hiện ở giữa phiên duyệt web của người dùng nhằm làm cho trang này trông giống thật.
Không quan trọng bạn đang sử dụng trang web nào hoặc tiện ích mở rộng nào - mọi người đã báo cáo việc nhìn thấy trò lừa đảo này trên các trang web đáng tin cậy như Amazon.com, Google.com, Wikipedia.com, v.v. Điều này xảy ra vì hành vi mặc định của trình duyệt của bạn là được thay đổi bởi một PUP (Chương trình có thể không mong muốn) .
PUP là một loại phần mềm độc hại có khả năng lây nhiễm vào máy tính mà không có sự cho phép của người dùng. Trong trường hợp cụ thể này, PUP gây ra hành vi độc hại này rất có thể đã đến bằng một phương pháp cực kỳ phổ biến được gọi là gói. Gói là hành động ẩn mã độc hại hoặc chuyển hướng trong ứng dụng cài đặt của bên thứ ba. Vì hầu hết các chương trình của bên thứ 3 được sử dụng là phần mềm miễn phí có sẵn trên các trang web tải xuống phổ biến, người dùng thường sẽ chỉ cần nhấn Tiếp theo mà không bỏ chọn cài đặt phần mềm đi kèm.
Sau khi PUP đến an toàn trên máy tính của nạn nhân, nó sẽ bắt đầu chiếm quyền điều khiển trình duyệt Chrome để tạo chuyển hướng hướng người dùng đến việc nhấp vào Tải xuống ngay bây giờ nút sẽ tải xuống vi rút thực sự.
Cách loại bỏ vi-rút lừa đảo cập nhật Chrome quan trọng
Nếu bạn hiện đang đối phó với Lừa đảo cập nhật Chrome nghiêm trọng, có một số tin tốt - bằng cách làm theo một số hướng dẫn, bạn sẽ quản lý để ngăn chặn và thậm chí loại bỏ sự lây nhiễm khá dễ dàng. Tất nhiên, sẽ dễ dàng hơn nhiều đối với Lừa đảo cập nhật Chrome quan trọng nếu bạn không nhấp vào nút Tải xuống ngay bây giờ và cho phép sự lây nhiễm lây lan.
Nếu bạn thường xuyên nhận được cửa sổ bật lên lừa đảo, thì bạn có thể làm theo một số bước để ngăn chặn Lừa đảo cập nhật Chrome quan trọng cửa sổ bật lên từ việc can thiệp vào các phiên duyệt web của bạn:cách tự động và cách thủ công. Dưới đây, bạn có một bộ sưu tập các bước sẽ giúp bạn loại bỏ hoàn toàn sự lây nhiễm.
Lưu ý: Nếu bạn muốn đảm bảo rằng nhiễm trùng đã được xử lý hoàn toàn, đừng bỏ qua bất kỳ bước nào được trình bày dưới đây. Vì một số chương trình phần mềm độc hại có đặc tính khôi phục, bạn có thể sẽ phải xử lý lại vấn đề sau một vài tuần nếu bạn không xóa nó hoàn toàn.
Bước 1:Gỡ cài đặt chương trình PUP khỏi máy tính của bạn
Trong bước đầu tiên này, chúng tôi sẽ thử và xác định vị trí Chương trình có khả năng không mong muốn đã được sử dụng để phân phối mã độc hại. Tôi biết có vẻ khó để tìm ra chương trình nào chịu trách nhiệm, nhưng quá trình này khá dễ dàng nếu bạn biết tìm ở đâu.
Bằng cách xem Chương trình và Tính năng trình đơn và gỡ cài đặt mọi mục nhập không được tính đến cuối cùng bạn sẽ giải quyết được thủ phạm. Để giúp bạn dễ dàng hơn, chúng tôi đã tạo hướng dẫn từng bước cùng với danh sách thủ phạm tiềm ẩn:
- Nhấn phím Windows + R để mở hộp Run. Tiếp theo, nhập “ appwiz.cpl ”Và nhấn Enter để mở Chương trình và tính năng .
- Bên trong Chương trình và Tính năng , nhấp chuột phải vào bất kỳ mục nhập nào không được ký bởi nhà xuất bản đáng tin cậy và nhấp vào Gỡ cài đặt để gỡ bỏ ứng dụng. Nếu bạn chỉ mới bắt đầu nhận được các cửa sổ bật lên ngẫu nhiên gần đây, bạn có thể nhấp vào nút Đã cài đặt trên cột thứ tự các ứng dụng theo ngày cài đặt. Điều này sẽ cho phép bạn xác định thủ phạm.
- Nếu bạn vẫn gặp sự cố khi xác định PUP, đây là danh sách các chương trình độc hại đã biết đã được các chuyên gia bảo mật xác nhận là có thể phát tán mã độc: CheckMeUp
HostSecurePlugin
HD-V2.2
Lưu trữ
Trình tiết kiệm
CloudScout Parental Control
Màn hình nhiệt độ trên máy tính để bàn
Word Proser
Lưu giao dịch hàng ngày
Trình điều khiển hệ thống mạng, SS8
Sm23mS,
Salus
Cải tiến Pic
PriceLEess
Trình duyệt Apps Pro
MediaVideosPlayers
Người chơi mới
Cộng bán hàng
Giá trừ
Cinema Plus
Trình mở khóa DNS
1.0.0.1
Wajam Lưu ý: Lưu ý rằng đây không phải là danh sách chính xác vì chương trình độc hại có thể có tên khác trên máy tính của bạn. Bạn nên kiểm tra cột Nhà xuất bản để có bức tranh rõ ràng hơn. - Nếu bạn tìm thấy bất kỳ chương trình nào từ chối gỡ cài đặt thông thường, rất có thể bạn đã tìm ra thủ phạm của mình. Nếu bạn không thể gỡ cài đặt chương trình qua Chương trình và tính năng , bạn có thể sử dụng trình gỡ cài đặt mạnh mẽ như Revo Uninstaller hoặc iObit Uninstaller để hoàn thành công việc.
Sau khi mọi thủ phạm tiềm ẩn đã được gỡ cài đặt, hãy chuyển xuống Bước 2.
Bước 2:Loại bỏ bất kỳ Phần mềm quảng cáo nào bằng AdwCleaner
Bây giờ chúng ta đã xử lý chương trình lây nhiễm trước đây, hãy xóa mọi mã phần mềm quảng cáo còn sót lại bằng một chương trình chuyên biệt. Có một số chương trình sẽ cho phép bạn làm điều này, nhưng chúng tôi khuyên bạn nên sử dụng AdwCleaner. Sản phẩm được phát triển bởi Malwarebytes này là một tiện ích miễn phí mà đại đa số người dùng bị ảnh hưởng bởi Lừa đảo cập nhật Chrome quan trọng đã được sử dụng thành công để giải quyết vấn đề.
Dưới đây là hướng dẫn nhanh về cách sử dụng AdwCleaner để quét PC của bạn và xóa mọi mã phần mềm quảng cáo còn sót lại của trò lừa đảo Cập nhật Chrome quan trọng:
- Sử dụng liên kết chính thức này ( tại đây ) để tải xuống phiên bản Malwarebytes Adwcleaner mới nhất.
- Sau khi quá trình tải xuống hoàn tất, hãy nhấp đúp vào adwcleaner có thể thực thi và chọn Có tại UAC (Kiểm soát tài khoản người dùng) nhắc nhở.
- Nhấp vào Tôi đồng ý ở lời nhắc đầu tiên, sau đó nhấp vào nút Quét ngay để hướng dẫn AdwCleaner tìm Phần mềm quảng cáo và PUP.
- Chờ cho đến khi quá trình quét đầu tiên kết thúc, sau đó chọn mọi PUP hoặc phần mềm quảng cáo đã xác định và nhấp vào nút Làm sạch &sửa chữa để bắt đầu quá trình làm sạch.
- Tại cửa sổ tiếp theo, nhấp vào Làm sạch và khởi động lại ngay bây giờ để kích hoạt khởi động lại vào cuối quá trình làm sạch.
Ở lần khởi động tiếp theo, bạn sẽ không còn được nhắc bởi tab Cập nhật Chrome quan trọng nữa. Nhưng chỉ để đảm bảo bạn loại bỏ mọi mã độc hại cuối cùng, hãy chuyển xuống Bước 3 .
Bước 3:Thực hiện quét phần mềm độc hại trên toàn hệ thống
Giờ đây, nguồn lây nhiễm và mã phần mềm độc hại còn sót lại đã được xử lý, đã đến lúc bạn nên sử dụng một trình quét theo yêu cầu mạnh mẽ sẽ vượt ra ngoài các PUP.
Có rất nhiều trình quét bảo mật chuyên dụng để bạn lựa chọn, nhưng chúng tôi khuyên bạn nên quét toàn bộ Malwarebytes để có kết quả tốt nhất. Nếu bạn không phải là người hiểu biết về máy tính, bạn có thể làm theo hướng dẫn từng bước của chúng tôi ( tại đây ) khi tải xuống, cài đặt và sử dụng Malwarebytes để loại bỏ bất kỳ loại lây nhiễm nào khác.
Sau khi bạn quản lý thành công việc quét bằng trình quét bảo mật theo yêu cầu mạnh mẽ, hãy chuyển xuống Bước 4 .
Bước 4:Kiểm tra kỹ với HitmanPro
Hiện tại, hệ thống của bạn có thể không bị nhiễm virut và Lừa đảo cập nhật Chrome quan trọng cửa sổ bật lên sẽ không còn xảy ra nữa. Tuy nhiên, vì một số loại lây nhiễm sẽ khiến hệ thống của bạn dễ bị tấn công bởi các mối đe dọa phần mềm độc hại khác, tốt hơn hết bạn nên kiểm tra kỹ hơn là cảm thấy hối tiếc về sau.
HitmanPro là một trình quét phần mềm độc hại cực kỳ hiệu quả trong việc xác định và đối phó với phần mềm nguy hiểm. Hầu hết các nhà nghiên cứu bảo mật đều khuyên bạn nên quét HitmanPro ngay sau khi quét chống vi-rút thông thường để đảm bảo rằng bộ chống vi-rút không bỏ sót bất kỳ thứ gì.
Dưới đây là hướng dẫn nhanh về cách tải xuống, cài đặt và chạy quét HitmanPro:
- Truy cập liên kết chính thức này ( tại đây ) và tải xuống bản dùng thử 30 ngày miễn phí của phiên bản HitManPro mới nhất.
- Một bộ cài đặt được tải xuống, nhấp đúp vào nó và làm theo lời nhắc trên màn hình để cài đặt máy quét trên hệ thống của bạn.
- Khi quá trình cài đặt hoàn tất, hãy mở HitmanPro và nhấn Có tại dấu nhắc UAC. Sau đó, đồng ý với Điều khoản và nhấn nút Tiếp theo nút một lần nữa.
- Trong màn hình tiếp theo, chọn nút Không, tôi chỉ muốn thực hiện quét một lần để kiểm tra máy tính này chuyển đổi và nhấn Tiếp theo một lần nữa để kích hoạt quá trình quét trên toàn hệ thống.
- Chờ cho đến khi tất cả các tệp được quét và phân tích hoàn toàn. Sau đó, đặt từng trình đơn thả xuống được liên kết với các mối đe dọa đã xác định thành Xóa và nhấp vào nút Tiếp theo một lần nữa.
Bước 5:Đặt lại trình duyệt Chrome về cài đặt mặc định
Nếu bạn đã đi xa đến mức này, bạn chỉ còn một việc nữa phải làm trước khi có thể nói một cách an toàn rằng hệ thống của bạn không có Trò lừa đảo cập nhật Chrome quan trọng. Để đảm bảo rằng bạn không có bất kỳ mã độc hại nào còn sót lại có khả năng chiếm quyền điều khiển trình duyệt Chrome của bạn, điều quan trọng là phải đặt lại cài đặt của trình duyệt đó về mặc định. Dưới đây là hướng dẫn nhanh về cách thực hiện việc này:
- Mở trình duyệt Chrome, truy cập vào nút tác vụ (biểu tượng ba chấm) ở góc trên cùng bên phải và nhấp vào Cài đặt .
- Trong Cài đặt , cuộn xuống cuối màn hình và nhấp vào Nâng cao để mở rộng trình đơn thả xuống.
- Trong Nâng cao , cuộn hết cỡ xuống đến Đặt lại và dọn dẹp và nhấp vào Khôi phục cài đặt về mặc định ban đầu .
- Nhấp vào Đặt lại cài đặt để hoàn nguyên cài đặt của bạn về mặc định.
- Khởi động lại máy tính của bạn. Vào lần khởi động tiếp theo, bạn sẽ không còn bị làm phiền bởi Lừa đảo cập nhật Chrome quan trọng cửa sổ bật lên khi bạn duyệt web bằng chrome.