Hvad er “Menneskelig verifikation” Pop-up?
En side dukkede op, der lignede en Cloudflare-verifikationskontrol, der bad dig om at bekræfte, at du er et menneske, og den sagde, at du skulle trykke på Win+R, derefter Ctrl+V, derefter Enter for at fuldføre bekræftelsen. Læs dette lige nu – Dette er ikke Cloudflare, det er ikke en reel verifikation, og hvis du fulgte disse trin, din enhed er muligvis allerede kompromitteret.
Dette er et ClickFix-angreb – en social engineering-teknik, der er omfattende dokumenteret af Microsoft, Malwaretips, Sikkerhedsuge, og Malwarebytes, hvor et kompromitteret eller ondsindet websted viser en falsk Cloudflare Turnstile-bekræftelsesside. Siden efterligner Cloudflares design ned til mindste detalje, inklusive et falsk Ray ID i bunden for at se autentisk ud. I det øjeblik den besøgende klikker på “Bekræft at du er et menneske” afkrydsningsfelt, en skjult JavaScript-funktion kopierer lydløst en ondsindet PowerShell-kommando – normalt Base64-kodet for at skjule indholdet – direkte til udklipsholderen uden synligt tegn for brugeren. Instruktionerne vises derefter: Tryk på Win+R for at åbne Windows Kør-dialogboksen, Ctrl+V for at indsætte indholdet af udklipsholderen, og Enter for at udføre den. Den besøgende mener, at de er ved at gennemføre et bekræftelsestrin. De kører faktisk en angriberstyret kommando på deres egen enhed. Ægte Cloudflare-tjek kræver aldrig Win+R, Ctrl+V, PowerShell, Terminal, eller enhver indsat kommando af nogen art.
Kort oversigt over pop op-vinduet for menneskelig verifikation
| Type | ClickFix social engineering-angreb ved hjælp af en falsk Cloudflare Turnstile-bekræftelsesside. Dokumenteret udførligt af Microsoft (August 21, 2025 analyse), Malwaretips, Sikkerhedsuge, og Malwarebytes. Kopierer lydløst en angriberstyret PowerShell-kommando til udklipsholderen i det øjeblik, der klikkes på bekræftelsesfeltet., instruerer derefter den besøgende til at køre den via Win+R, Ctrl+V, Indtast. Den mest almindelige nyttelast: Lumma-stjæler (adgangskoder, cookies, krypto tegnebøger). Leverer også DanaBot, AsyncRAT, og AMOS (Mac). |
| Symptomer | En side, der ligner en Cloudflare-bekræftelsesside, der viser “Menneskelig verifikation – Udfør nedenstående trin” efterfulgt af instruktioner om at trykke på Win+R, Ctrl+V, og Indtast. Et falsk Ray-ID synligt nederst på bekræftelsessiden. En Kør-dialogboks åbnes med en lang, ukendt kommando, der allerede er indsat.. Antivirus- eller sikkerhedsværktøjsadvarsel efter at have fulgt tastaturtrinene. Uventet kontologinaktivitet eller anmodninger om nulstilling af adgangskode på konti, hvis loginoplysninger blev gemt i browseren. |
| Fjernelsestid | Ca. 15 minutter for en fuld systemscanning |
| Removal Tool | Se, om dit system er blevet påvirket af malware
Hent
Værktøj til fjernelse af malware
|
Hvordan oplevede jeg dette angreb?
Den falske menneskelige verifikationsside kan dukke op på flere forskellige måder:
- En kompromitteret legitim hjemmeside – Den mest almindelige dokumenterede implementering: en ægte, et tidligere betroet websted er blevet kompromitteret med et ondsindet script, der indsætter det falske verifikationsoverlay på siden. Besøgende ser det, som om det tilhører det sted, de bevidst har valgt at besøge. Derfor virker den falske side så overbevisende – Domænet i browserens adresselinje er et legitimt websted.
- En ondsindet omdirigering fra et annoncenetværk – en ondsindet omdirigering kæde fra en streaming af lav kvalitet, torrent, eller downloadwebstedet kan føre den besøgende til en separat falsk bekræftelsesside, der hostes på et angriberkontrolleret domæne.
- Et link delt i en besked eller på sociale medier – Den falske bekræftelsesside cirkulerer som et link i e-mail, messaging apps, eller sociale platforme, hvor linket ser ud til at pege på legitimt indhold.
- En ondsindet reklame – ondsindet reklame på legitimt udseende websteder kan omdirigere den besøgende til den falske bekræftelsesside via en automatisk omdirigeringskæde, der udløses af en klikket annonce.
Hvad gør ClickFix-angrebet??
Hvis Win+R, Ctrl+V, Indtastningssekvensen blev fulgt, Her er præcis, hvad der skete, og hvad angriberen nu kan gøre:
- En ondsindet PowerShell-kommando blev kørt på enheden – Udklipsholderindholdet, der blev indsat i dialogboksen Kør, var en angriberkontrolleret kommando, normalt kodet i Base64 for at forhindre brugeren i at læse den, før den udføres. Kommandoen kørte med samme tilladelsesniveau som den indloggede Windows-brugerkonto i det øjeblik, der blev trykket på Enter..
- Den mest almindelige nyttelast: Lumma-stjæler – Microsoft og Malwarebytes bekræfter, at den mest almindelige nyttelast leveret via ClickFix-angreb er Lumma Stealer., et informationsstyveri Trojan der fjerner gemte browseradgangskoder, session cookies, automatisk udfyldningsdata, og kryptovaluta-wallet-oplysninger til angriberens infrastruktur.
- Andre dokumenterede nyttelaster omfatter banktrojanere og fjernadgangsværktøjer – Ud over Lumma Stealer, Dokumenterede ClickFix-nyttelaster inkluderer DanaBot (en bank Trojan), AsyncRAT og SectopRAT (fjernadgangstrojanere, der giver angriberen live-kontrol over enheden), og på Mac-systemer, AMOS Atomstjæler.
- Kommandoen kan installere yderligere malware-komponenter – Den indledende PowerShell-kommando fungerer typisk som en dropper, download og installation af en større nyttelast efter den første udførelse. Antivirusscanninger, der returnerer rene umiddelbart efter udførelse, bekræfter ikke, at enheden er sikker – nyttelasten kan have installeret komponenter, der undgår initial detektion.
Hvis du IKKE fulgte tastaturtrinnene – Luk fanen og besøg ikke siden igen. Ingen infektion opstår blot ved at se siden; Kommandoen skal aktivt udføres af brugeren i henhold til instruktionerne.
Hvad skal du gøre?
Hvis du fulgte Win+R, Ctrl+V, Indtast sekvens: Behandl enheden som potentielt kompromitteret fra dette øjeblik, og handl straks. Vent ikke på scanningsresultaterne, før du udfører følgende trin – hvis en stjælernyttelast løb, Loginoplysningerne i browseren er muligvis allerede overført. Skift alle gemte adgangskoder, startende med e-mail og finansielle konti – gør dette fra en separat, rengør enheden i stedet for fra den berørte. Log ud af alle aktive sessioner på alle vigtige konti. Aktivér tofaktorgodkendelse på alle konti, der understøtter det. Derefter: Kør en Microsoft Defender Offline-scanning på den berørte enhed (Windows Security, Virus- og trusselsbeskyttelse, Scanningsindstillinger, Microsoft Defender Offline-scanning) fordi offline-scanningen kører, før Windows indlæses, og kan fange komponenter, som den normale scanning overser. Kør også et dedikeret anti-malware-værktøj som en second opinion. Hvis kryptovaluta-wallets blev gemt i browseren, eller hvis der blev installeret wallet-udvidelser, antage, at disse legitimationsoplysninger er kompromitteret – Flyt penge til en ny tegnebog med en ny seed-frase genereret på en ren enhed. Hvis bankoplysningerne blev gemt i browseren, kontakt din bank. Det er muligt at kontrollere, om udklipsholderen indeholdt en kommando, før den køres, ved at åbne Notesblok og trykke på Ctrl+V. – hvis en lang PowerShell-streng vises, Udklipsholderen blev kapret. Følg den komplette fjernelsesvejledning nedenfor i denne artikel for at få den fulde trinvise oprydningsproces..
Ventsislav Krastev
Ventsislav er cybersikkerhedsekspert hos SensorsTechForum siden 2015. Han har forsket, tildækning, hjælpe ofre med de nyeste malware-infektioner plus test og gennemgang af software og den nyeste teknologiudvikling. Have uddannet Marketing samt, Ventsislav har også lidenskab for at lære nye skift og innovationer inden for cybersikkerhed, der bliver spiludskiftere. Efter at have studeret Management Chain Management, Netværksadministration og computeradministration af systemapplikationer, han fandt sit rigtige kald inden for cybersecurity-branchen og er en stærk troende på uddannelse af enhver bruger til online sikkerhed og sikkerhed.
Følg mig:
- Vinduer
- Mac OS X
- Google Chrome
- Mozilla Firefox
- Microsoft Edge
- Safari
- Internet Explorer
- Stop push-pop op-vinduer
How to Remove Human Verification Pop-up from Windows.
Trin 1: Scan for Human Verification Pop-up with SpyHunter Anti-Malware Tool
Trin 2: Start din pc i fejlsikret tilstand
Trin 3: Uninstall Human Verification Pop-up and related software from Windows
Afinstaller Steps til Windows 11
Afinstaller Steps til Windows 10 og ældre versioner
Her er en metode i nogle få nemme trin, der bør være i stand til at afinstallere de fleste programmer. Uanset om du bruger Windows 10, 8, 7, Vista eller XP, disse skridt vil få arbejdet gjort. At trække det program eller dets mappe til papirkurven kan være en meget dårlig beslutning. Hvis du gør det, stumper og stykker af programmet er efterladt, og det kan føre til ustabile arbejde på din PC, fejl med filtypen foreninger og andre ubehagelige aktiviteter. Den rigtige måde at få et program fra din computer er at afinstallere det. For at gøre dette:
Følg anvisningerne ovenfor, og du vil afinstallere de fleste programmer.
Trin 4: Rens eventuelle registre, Created by Human Verification Pop-up on Your PC.
De normalt målrettede registre af Windows-maskiner er følgende:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Du kan få adgang til dem ved at åbne Windows Registry Editor og slette eventuelle værdier, created by Human Verification Pop-up there. Dette kan ske ved at følge trinene nedenunder:
Tip: For at finde en virus-skabt værdi, du kan højreklikke på det og klikke "Modificere" at se, hvilken fil det er indstillet til at køre. Hvis dette er virus fil placering, fjerne værdien.
Video Removal Guide for Human Verification Pop-up (Vinduer).
Get rid of Human Verification Pop-up from Mac OS X.
Trin 1: Uninstall Human Verification Pop-up and remove related files and objects
Din Mac vil så vise dig en liste over emner, starte automatisk når du logger ind. Look for any suspicious apps identical or similar to Human Verification Pop-up. Tjek den app, du ønsker at stoppe i at køre automatisk, og vælg derefter på Minus ("-") ikonet for at skjule det.
- Gå til Finder.
- I søgefeltet skriv navnet på den app, du vil fjerne.
- Over søgefeltet ændre to rullemenuerne til "System Files" og "Er Inkluderet" så du kan se alle de filer, der er forbundet med det program, du vil fjerne. Husk på, at nogle af filerne kan ikke være relateret til den app, så være meget forsigtig, hvilke filer du sletter.
- Hvis alle filerne er relateret, hold ⌘ + A knapperne til at vælge dem og derefter køre dem til "Affald".
In case you cannot remove Human Verification Pop-up via Trin 1 over:
I tilfælde af at du ikke finde virus filer og objekter i dine programmer eller andre steder, vi har vist ovenfor, kan du manuelt søge efter dem i bibliotekerne i din Mac. Men før du gør dette, læs den fulde ansvarsfraskrivelse nedenfor:
Du kan gentage den samme procedure med den følgende anden Bibliotek mapper:
→ ~ / Library / LaunchAgents
/Bibliotek / LaunchDaemons
Tip: ~ er der med vilje, fordi det fører til flere LaunchAgents.
Trin 2: Scan for and remove Human Verification Pop-up files from your Mac
When you are facing problems on your Mac as a result of unwanted scripts and programs such as Human Verification Pop-up, den anbefalede måde at eliminere truslen er ved hjælp af en anti-malware program. SpyHunter til Mac tilbyder avancerede sikkerhedsfunktioner sammen med andre moduler, der forbedrer din Mac's sikkerhed og beskytter den i fremtiden.
Video Removal Guide for Human Verification Pop-up (Mac)
Remove Human Verification Pop-up from Google Chrome.
Trin 1: Start Google Chrome, og åbn dropmenuen
Trin 2: Flyt markøren hen over "Værktøj" og derefter fra den udvidede menu vælge "Udvidelser"
Trin 3: Fra den åbnede "Udvidelser" Menuen lokalisere den uønskede udvidelse og klik på dens "Fjerne" knap.
Trin 4: Efter udvidelsen er fjernet, genstarte Google Chrome ved at lukke det fra den røde "X" knappen i øverste højre hjørne, og starte den igen.
Erase Human Verification Pop-up from Mozilla Firefox.
Trin 1: Start Mozilla Firefox. Åbn menuen vindue:
Trin 2: Vælg "Add-ons" ikon fra menuen.
Trin 3: Vælg den uønskede udvidelse og klik "Fjerne"
Trin 4: Efter udvidelsen er fjernet, genstarte Mozilla Firefox ved at lukke det fra den røde "X" knappen i øverste højre hjørne, og starte den igen.
Uninstall Human Verification Pop-up from Microsoft Edge.
Trin 1: Start Edge-browser.
Trin 2: Åbn drop-menuen ved at klikke på ikonet i øverste højre hjørne.
Trin 3: Fra drop-menuen vælg "Udvidelser".
Trin 4: Vælg den formodede ondsindede udvidelse, du vil fjerne, og klik derefter på tandhjulsikonet.
Trin 5: Fjern den ondsindede udvidelse ved at rulle ned og derefter klikke på Afinstaller.
Remove Human Verification Pop-up from Safari
Trin 1: Start Safari-appen.
Trin 2: Efter at holde musen markøren til toppen af skærmen, klik på Safari-teksten for at åbne dens rullemenu.
Trin 3: Fra menuen, Klik på "Indstillinger".
Trin 4: Efter at, vælg fanen 'Udvidelser'.
Trin 5: Klik én gang på udvidelse, du vil fjerne.
Trin 6: Klik på 'Afinstaller'.
Et pop-up vindue vises beder om bekræftelse til at afinstallere forlængelsen. Vælg 'Fjern' igen, and the Human Verification Pop-up will be removed.
Eliminate Human Verification Pop-up from Internet Explorer.
Trin 1: Start Internet Explorer.
Trin 2: Klik på tandhjulsikonet mærket 'Værktøjer' for at åbne drop-menuen og vælg 'Administrer tilføjelser'
Trin 3: I vinduet 'Administrer tilføjelser'.
Trin 4: Vælg den udvidelse, du vil fjerne, og klik derefter på 'Deaktiver'. Et pop-up vindue vises for at informere dig om, at du er ved at deaktivere den valgte udvidelse, og nogle flere tilføjelser kan være deaktiveret så godt. Lad alle boksene kontrolleret, og klik på 'Deaktiver'.
Trin 5: Efter den uønskede udvidelse er blevet fjernet, genstart Internet Explorer ved at lukke den fra den røde 'X'-knap i øverste højre hjørne, og start den igen.
Fjern push-meddelelser fra dine browsere
Sluk for push-meddelelser fra Google Chrome
Sådan deaktiveres push-meddelelser fra Google Chrome-browseren, Følg nedenstående trin:
Trin 1: Gå til Indstillinger i Chrome.
Trin 2: I Indstillinger, Vælg "Avancerede indstillinger":
Trin 3: Klik på “Indstillinger for indhold":
Trin 4: Åbn “underretninger":
Trin 5: Klik på de tre prikker, og vælg Bloker, Rediger eller fjern muligheder:
Fjern Push Notifications på Firefox
Trin 1: Gå til Firefox-indstillinger.
Trin 2: Gå til "Indstillinger", skriv "notifikationer" i søgefeltet, og klik "Indstillinger":
Trin 3: Klik på "Fjern" på ethvert websted, hvor du ønsker, at meddelelser er væk, og klik på "Gem ændringer"
Stop push-meddelelser på Opera
Trin 1: I opera, presse ALT+P for at gå til Indstillinger.
Trin 2: I Indstilling af søgning, skriv "Indhold" for at gå til Indholdsindstillinger.
Trin 3: Åbn underretninger:
Trin 4: Gør det samme som du gjorde med Google Chrome (forklaret nedenfor):
Fjern Push-underretninger på Safari
Trin 1: Åbn Safari-indstillinger.
Trin 2: Vælg det domæne, hvorfra du kan lide pop-op-pop op, og skift til "Nægte" fra "Give lov til".
Human Verification Pop-up-FAQ
What Is Human Verification Pop-up?
The Human Verification Pop-up threat is adware or browser omdirigering virus.
Det kan gøre din computer langsommere og vise reklamer. Hovedideen er, at dine oplysninger sandsynligvis bliver stjålet, eller at der vises flere annoncer på din enhed.
Skaberne af sådanne uønskede apps arbejder med ordninger for betaling pr. Klik for at få din computer til at besøge risikable eller forskellige typer websteder, der kan generere dem midler. Dette er grunden til, at de ikke engang er ligeglade med, hvilke typer websteder der vises på annoncerne. Dette gør deres uønskede software indirekte risikabelt for dit operativsystem.
What Are the Symptoms of Human Verification Pop-up?
Der er flere symptomer at se efter, når denne særlige trussel og også uønskede apps generelt er aktive:
Symptom #1: Din computer kan blive langsom og generelt have dårlig ydeevne.
Symptom #2: Du har værktøjslinjer, tilføjelser eller udvidelser på dine webbrowsere, som du ikke kan huske at have tilføjet.
Symptom #3: Du ser alle typer annoncer, som annoncesupporterede søgeresultater, pop op-vinduer og omdirigeringer vises tilfældigt.
Symptom #4: Du ser installerede apps på din Mac køre automatisk, og du kan ikke huske at have installeret dem.
Symptom #5: Du ser mistænkelige processer køre i din Jobliste.
Hvis du ser et eller flere af disse symptomer, så anbefaler sikkerhedseksperter, at du tjekker din computer for virus.
Hvilke typer uønskede programmer findes der?
Ifølge de fleste malware-forskere og cybersikkerhedseksperter, de trusler, der i øjeblikket kan påvirke din enhed, kan være useriøs antivirus-software, adware, browser hijackers, klikkere, falske optimizere og enhver form for PUP'er.
Hvad skal jeg gøre, hvis jeg har en "virus" like Human Verification Pop-up?
Med få enkle handlinger. Først og fremmest, det er bydende nødvendigt, at du følger disse trin:
Trin 1: Find en sikker computer og tilslut det til et andet netværk, ikke den, som din Mac blev inficeret i.
Trin 2: Skift alle dine passwords, fra dine e-mail-adgangskoder.
Trin 3: Aktiver to-faktor-autentificering til beskyttelse af dine vigtige konti.
Trin 4: Ring til din bank til ændre dine kreditkortoplysninger (hemmelig kode, etc.) hvis du har gemt dit kreditkort til nethandel eller har lavet online aktiviteter med dit kort.
Trin 5: Sørg for at ring til din internetudbyder (Internetudbyder eller operatør) og bed dem om at ændre din IP-adresse.
Trin 6: Skift din Wi-Fi-adgangskode.
Trin 7: (Valgfri): Sørg for at scanne alle enheder, der er tilsluttet dit netværk for vira, og gentag disse trin for dem, hvis de er berørt.
Trin 8: Installer anti-malware software med realtidsbeskyttelse på alle enheder, du har.
Trin 9: Prøv ikke at downloade software fra websteder, du ikke ved noget om, og hold dig væk fra websteder med lav omdømme i almindelighed.
Hvis du følger disse anbefalinger, dit netværk og alle enheder bliver betydeligt mere sikre mod enhver trussel eller informationsinvasiv software og også være virusfri og beskyttet i fremtiden.
How Does Human Verification Pop-up Work?
Når det er installeret, Human Verification Pop-up can indsamle data ved brug af trackere. Disse data handler om dine web-browsing-vaner, såsom de websteder, du besøger, og de søgetermer, du bruger. Det bruges derefter til at målrette dig med annoncer eller til at sælge dine oplysninger til tredjeparter.
Human Verification Pop-up can also download anden skadelig software til din computer, såsom virus og spyware, som kan bruges til at stjæle dine personlige oplysninger og vise risikable annoncer, der kan omdirigere til virussider eller svindel.
Is Human Verification Pop-up Malware?
Sandheden er, at PUP'er (adware, browser hijackers) er ikke vira, men kan være lige så farligt da de muligvis viser dig og omdirigerer dig til malware-websteder og svindelsider.
Mange sikkerhedseksperter klassificerer potentielt uønskede programmer som malware. Dette er på grund af de uønskede virkninger, som PUP'er kan forårsage, såsom at vise påtrængende annoncer og indsamle brugerdata uden brugerens viden eller samtykke.
About the Human Verification Pop-up Research
Indholdet udgiver vi på SensorsTechForum.com, this Human Verification Pop-up how-to removal guide included, er resultatet af omfattende forskning, hårdt arbejde og vores teams hengivenhed for at hjælpe dig med at fjerne det specifikke, adware-relateret problem, og gendan din browser og computersystem.
How did we conduct the research on Human Verification Pop-up?
Bemærk venligst, at vores forskning er baseret på uafhængig undersøgelse. Vi er i kontakt med uafhængige sikkerhedsforskere, takket være, at vi modtager daglige opdateringer om den seneste malware, adware, og browser hijacker definitioner.
Endvidere, the research behind the Human Verification Pop-up threat is backed with VirusTotal.
For bedre at forstå denne online trussel, Se venligst følgende artikler, som giver kyndige detaljer.