En ny streng af malware er blevet spottet af sikkerhedseksperter til at påvirke Skype-brugere. Klager er steget, at virussen bruger goo(.)gl spamming URL'er til at omdirigere til fil-sharing sites, som kan indeholde sin ondsindede nyttelast. Alle brugere, der har klikket på den skadelige link bør straks kontrollere deres computer for malware, instruktioner til som leveres efter denne artikel.
Trussel Summary
Navn | goo(.)gl Skype Malware |
Type | spamming Malware |
Kort beskrivelse | Den malware kan spam fra brugerens Skype og andre sociale netværk software, downloade ondsindede filer på brugerens pc og oprette forbindelse til en C&C server. |
Symptomer | Brugeren kan vidne pc afmatning samt skype frends rapportering mistænkelige meddelelser, som han / hun ikke huske at sige. |
Distributionsmetode | via Goo(.)gl URL'er. |
Værktøj Detection |
Se, om dit system er blevet påvirket af malware
Hent
Værktøj til fjernelse af malware
|
Brugererfaring | Tilmeld dig vores forum at diskutere Goo(.)gl Skype Malware. |
goo(.)gl Spamming Malware – Opdatering februar 2018
De ondsindede kampagner, der leverer grim goo(.)gl spamming URL'er i Skype er stadig aktiv. Brugere på forskellige fora rapporterer at modtage mærkelige beskeder fra deres Skype-venner. Meddelelserne indeholder normalt billeder og forkortet goo(.)gl links. Når der klikkes disse spamming URL'er lander på mistænkelige websider, der tilbyder download af en skadelig fil. Når sådanne oplysninger er gemt på systemet, det kan forårsage alvorlig malwareinfektion eller tjene som en gate for en. Vær opmærksom på at undgå at følge disse links, hvis du vil beholde dit system sikkert. I tilfælde af, at din nysgerrighed gjorde du besøger kompromitterede link sørge for at køre en scanning med en avanceret anti-malware værktøj som malwaren kan have umærkeligt sneget sig ind i systemet.
goo(.)gl Spamming Malware - Hvordan klarede jeg mig det?
Skype malware fordeler i en meget snu og klog måde. Oprindeligt, malware blev distribueret via en web-link hjælp goo(.)gl tjenester, som følgende en sammen med en meddelelse:
- “[skype.user]: haha, du ville ikke tro det https://goo(.)gl / lLGdM?foto = bruger”
Den web link så omdirigerer til en 4shared, hotfile eller andre fildelingstjenester:
- https://e.4shared(.)dk / linkerror.jsp?ed = 63617573653d333034666e756c6c5f6f725f64656c
Efter omdirigere til det, linket kan hente en .Zip eller en anden type fil, der indeholder den samme spam bot malware. Symantecs forskere har rapporteret to vigtigste malware stykker forbundet med goo(.)gl:
- W32.IRCBot.NG
- W32.Phopifas
Efter den ondsindede bot er downloadet og aktiveret på det berørte computer, det straks forbinder til en C&C (Kommando og kontrol) server.
Efter tilslutning til serveren malware kan downloade andre vira såsom:
- Trojans.
- Ransomware.
- Adware.
- spam bots.
- rootkits.
- botnet kits.
Normalt, angreb af denne brug karakter obfuscators og malware kan forblive i længere tid på inficerede computere. Dets vigtigste hemmelighed bruger velrenommerede tjenester til at sprede sine ondsindede filer og hjælp berørte brugere til at sprede spam-meddelelser til folk i deres kontaktliste på Skype. Fordi, der ikke ville åbne et weblink fra deres kammerat, højre?
Cyber-kriminelle er blevet mere klogere i deres metoder til at inficere Skype-brugere. Eksempler på dette er nye vira baseret på snedige spam teknikker, lignende:
- Min hemmelige video Facebook Spam
- Falske Facebook Emails Fordel Nivdort Trojan
- Facebook Virus udstationering fra din profil
Fjern Goo(.)gl Skype Spamming Virus
I tilfælde af at du er blevet berørt af denne malware, det er stærkt tilrådeligt at isolere det og fjerne det ved hjælp af de metodiske trin forudsat nedenfor. Hertil kommer, at vi også råde dig til at koble computeren fra internettet under scanning, da dette vil bryde enhver aktiv forbindelse med C&C-servere.
Note! Væsentlig underretning om goo(.)gl Skype Malware trussel: Manuel fjernelse af goo(.)gl Skype Malware kræver indgreb i systemfiler og registre. Således, det kan forårsage skade på din pc. Selv hvis din computer færdigheder er ikke på et professionelt niveau, fortvivl ikke. Du kan gøre fjernelsen selv bare i 5 minutter, ved hjælp af en malware fjernelse værktøj.
Da det er næsten umuligt at være på forkant med, hvad du ikke kender, brugere er stærkt rådes til at holde trit med de nyeste metoder til infektion og følge disse enkle beskyttelse tips:
- Sørg for at bruge yderligere beskyttelse firewall. Download af en anden firewall (lignende ZoneAlarm, for eksempel) er en fremragende løsning for eventuelle indtrængen.
- Sørg for, at dine programmer har mindre administrativ magt over, hvad de læser og skriver på computeren. Gør dem spørge dig admin adgang, før du starter.
- Brug stærkere adgangskoder. Stærkere adgangskoder (helst dem, der ikke er ord) er sværere at knække ved flere metoder, herunder brute tvinger da det indeholder pass lister med relevante ord.
- Sluk Automatisk afspilning. Dette beskytter din computer mod ondsindede eksekverbare filer på USB-sticks eller andre eksterne hukommelse luftfartsselskaber, der straks indsat i det.
- Deaktiver fildeling - det anbefales, hvis du har brug for fildeling mellem din computer at password beskytte det at begrænse truslen kun dig selv, hvis inficeret.
- Sluk eventuelle eksterne tjenester - det kan være ødelæggende for virksomhedsnetværk, da det kan forårsage en masse skader i massivt omfang.
- Hvis du ser en service eller en proces, der er ekstern og ikke Windows kritisk og bliver udnyttet af hackere (Ligesom Flash Player) deaktivere den, indtil der er en opdatering, der løser udnytte.
- Sørg altid for at opdatere de kritiske sikkerhedsrettelser til din software og OS.
- Konfigurer din mailserver til at blokere og slette mistænkelig fil vedhæftede indeholder e-mails.
- Hvis du har en kompromitteret computer i dit netværk, sørg straks for at isolere den ved at kraftoverførsel det ud og afmonterer den med hånden fra netværket.
- Sørg for at uddanne alle brugere på netværket aldrig at åbne mistænkelige vedhæftede filer, vise dem eksempler.
- Ansæt en virus-scanning udvidelse i din browser, der vil scanne alle de downloadede filer på din computer.
- Sluk eventuelle trådløse tjenester ikke-nødvendig, ligesom infrarøde porte eller Bluetooth - hackere elsker at bruge dem til at udnytte enheder. Hvis du bruger Bluetooth, sørg for, at du overvåger alle de uautoriserede enheder, der beder dig om at parre med dem og tilbagegang og undersøge eventuelle mistænkelige dem.
- Ansæt en virus-scanning udvidelse i din browser, der vil scanne alle de downloadede filer på din computer.
- Ansæt en kraftfuld anti-malware løsning til at beskytte dig mod eventuelle fremtidige trusler automatisk.
Forberedelse før fjernelse Goo(.)gl Skype Malware.
, Før den egentlige fjernelse proces, Vi anbefaler, at du gør følgende forberedelse trin.
- Sørg for at have disse instruktioner altid åben og foran dine øjne.
- Gør en sikkerhedskopi af alle dine filer, selv om de kunne blive beskadiget. Du bør sikkerhedskopiere dine data med en sky backup-løsning og forsikre dine filer mod enhver form for tab, selv fra de mest alvorlige trusler.
- Vær tålmodig, da det kan tage et stykke tid.
- Scan for malware
- Rette registre
- Fjern virusfiler
Trin 1: Scan efter Goo(.)gl Skype Malware med SpyHunter Anti-Malware værktøj
Trin 2: Rens eventuelle registre, skabt af Goo(.)gl Skype Malware på din computer.
De normalt målrettede registre af Windows-maskiner er følgende:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Du kan få adgang til dem ved at åbne Windows Registry Editor og slette eventuelle værdier, skabt af Goo(.)gl Skype Malware der. Dette kan ske ved at følge trinene nedenunder:
Trin 3: Find virus files created by Goo(.)gl Skype Malware på din pc.
1.For Windows 8, 8.1 og 10.
For Nyere Windows-operativsystemer
1: På dit tastatur tryk + R og skrive explorer.exe i Løbe tekstboks og derefter klikke på Ok knap.
2: Klik på din pc fra hurtig adgang bar. Dette er normalt et ikon med en skærm og dets navn er enten "Min computer", "Min PC" eller "Denne PC" eller hvad du har navngivet det.
3: Naviger til søgefeltet øverst til højre på din pc's skærm og type "fileextension:" og hvorefter skrive filtypen. Hvis du er på udkig efter ondsindede eksekverbare, et eksempel kan være "fileextension:exe". Efter at gøre det, efterlade et mellemrum og skriv filnavnet du mener malware har skabt. Her er, hvordan det kan se ud, hvis der er fundet din fil:
NB. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.I Windows XP, Vista, og 7.
For ældre Windows-operativsystemer
I ældre Windows OS bør den konventionelle tilgang være den effektive:
1: Klik på Start Menu ikon (normalt på din nederste venstre) og vælg derefter Søg præference.
2: Efter søgningen vises, vælge Flere avancerede indstillinger fra søgningen assistent boksen. En anden måde er ved at klikke på Alle filer og mapper.
3: Efter denne type navnet på den fil, du søger, og klik på knappen Søg. Dette kan tage noget tid, hvorefter resultater vises. Hvis du har fundet den skadelig fil, du må kopiere eller åbne sin placering ved højreklikke på det.
Nu skulle du være i stand til at opdage en fil på Windows, så længe det er på din harddisk og ikke skjult via speciel software.
goo(.)gl Skype Malware FAQ
What Does Goo(.)gl Skype Malware Trojan Do?
The Goo(.)gl Skype Malware Trojan er et ondsindet computerprogram designet til at forstyrre, skade, eller få uautoriseret adgang til et computersystem. Det kan bruges til at stjæle følsomme data, få kontrol over et system, eller starte andre ondsindede aktiviteter.
Kan trojanske heste stjæle adgangskoder?
Ja, Trojans, like Goo(.)gl Skype Malware, kan stjæle adgangskoder. Disse ondsindede programmer are designed to gain access to a user's computer, spionere på ofrene og stjæle følsomme oplysninger såsom bankoplysninger og adgangskoder.
Can Goo(.)gl Skype Malware Trojan Hide Itself?
Ja, det kan. En trojaner kan bruge forskellige teknikker til at maskere sig selv, inklusive rootkits, kryptering, og formørkelse, at gemme sig fra sikkerhedsscannere og undgå registrering.
Kan en trojaner fjernes ved fabriksnulstilling?
Ja, en trojansk hest kan fjernes ved at nulstille din enhed til fabriksindstillinger. Dette skyldes, at det vil gendanne enheden til sin oprindelige tilstand, eliminering af skadelig software, der måtte være blevet installeret. Husk på, at der er mere sofistikerede trojanske heste, der forlader bagdøre og geninficerer selv efter en fabriksnulstilling.
Can Goo(.)gl Skype Malware Trojan Infect WiFi?
Ja, det er muligt for en trojaner at inficere WiFi-netværk. Når en bruger opretter forbindelse til det inficerede netværk, trojaneren kan spredes til andre tilsluttede enheder og kan få adgang til følsomme oplysninger på netværket.
Kan trojanske heste slettes?
Ja, Trojanske heste kan slettes. Dette gøres typisk ved at køre et kraftfuldt anti-virus eller anti-malware program, der er designet til at opdage og fjerne ondsindede filer. I nogle tilfælde, manuel sletning af trojaneren kan også være nødvendig.
Kan trojanske heste stjæle filer?
Ja, Trojanske heste kan stjæle filer, hvis de er installeret på en computer. Dette gøres ved at tillade malware forfatter eller bruger for at få adgang til computeren og derefter stjæle filerne, der er gemt på den.
Hvilken anti-malware kan fjerne trojanske heste?
Anti-malware programmer som f.eks SpyHunter er i stand til at scanne efter og fjerne trojanske heste fra din computer. Det er vigtigt at holde din anti-malware opdateret og regelmæssigt scanne dit system for skadelig software.
Kan trojanske heste inficere USB?
Ja, Trojanske heste kan inficere USB enheder. USB-trojanske heste spredes typisk gennem ondsindede filer downloadet fra internettet eller delt via e-mail, allowing the hacker to gain access to a user's confidential data.
About the Goo(.)gl Skype Malware Research
Indholdet udgiver vi på SensorsTechForum.com, this Goo(.)gl Skype Malware how-to removal guide included, er resultatet af omfattende forskning, hårdt arbejde og vores teams hengivenhed til at hjælpe dig med at fjerne det specifikke trojanske problem.
How did we conduct the research on Goo(.)gl Skype Malware?
Bemærk venligst, at vores forskning er baseret på en uafhængig undersøgelse. Vi er i kontakt med uafhængige sikkerhedsforskere, takket være, at vi modtager daglige opdateringer om de seneste malware-definitioner, herunder de forskellige typer trojanske heste (bagdør, Downloader, infostealer, løsesum, etc.)
Endvidere, the research behind the Goo(.)gl Skype Malware threat is backed with VirusTotal.
For bedre at forstå truslen fra trojanske heste, Se venligst følgende artikler, som giver kyndige detaljer.
Malwarebytes fangede dette. Skype er en farlig program. Sådan er det.