Hvad er NuggetPhantom Trojan
NuggetPhantom Trojan er en kompleks computermalware, der distribueres ved hjælp af forskellige infiltrationsstrategier, herunder misbrug af EternalBlue-sårbarhederne. Dens tilstedeværelse på computersystemer giver hackere mulighed for at rekruttere værterne til et verdensomspændende botnet-netværk, udspionere ofrene, installere andre vira, og udføre andre farlige handlinger. Ligesom andre avancerede trusler i sin kategori, NuggetPhantom Trojan forbliver skjult og kan også deaktivere implementeret sikkerhedssoftware.
NuggetPhantom Trojan er en nyligt opdaget computermalware, der spredes i aktive angrebskampagner. Infektionsmekanismerne er afhængige af ofrets manipulation. Når den er installeret på en given computer, den indbyggede motor vil føre til mange farlige handlinger. Læs vores dybdegående analyse af prøverne, og lær hvordan du fjerner aktive infektioner i denne artikel.

NuggetPhantom Trojan Oversigt
Navn | NuggetPhantom Trojan, også kendt som Trojan.Win32.Inject.akjav, Win64 / Kryptik.BJI, Trojan:Win32 / Occamy.CE4, Win64:Malware-gen, Trojan.Agent.DHZT. |
Type | Trojan |
Kort beskrivelse | Har til formål at stjæle data fra din computer og køre forskellige malware-handlinger. |
Symptomer | Din computer opfører sig måske underligt, og nye filer kan blive tabt i flere Windows-mapper. |
Distributionsmetode | Almindelige infektionsmetoder inklusive phishing-meddelelser og malware-inficerede filer. |
Værktøj Detection |
Se, om dit system er blevet påvirket af malware
Hent
Værktøj til fjernelse af malware
|
Brugererfaring | Tilmeld dig vores forum at diskutere NuggetPhantom Trojan. |
NuggetPhantom Trojan – Virusinfektionsmetoder
Den nyligt annoncerede NuggetPhantom Trojan er en computer-malware, i stand til at håndtere en lang række handlinger mod kompromitterede maskiner. Den aktuelt opdagede stamme er bagud lanceret af et ukendt hackingkollektiv og gør brug af en kompleks distributionsstrategi. Hvad der bekræftes ved det er, at det hovedsageligt inficerer via den velkendte EternalBlue-sårbarhedsudnyttelse. Dette betyder, at forældede computere (dem der har ikke anvendte sikkerhedsopdateringer) er de mest sandsynlige mål og ofre for malware.
Trojan-vira som NuggetPhantom malware distribueres primært ved hjælp af almindelige taktikker og mekanismer, herunder følgende:
- phishing Metoder — Dette er sociale manipulationsteknikker, der er designet til at få brugerne til at downloade og køre viruskoden eller virusinficerede filer. Oftest gøres dette ved at hoste websteder på lignende lydende domænenavne til kendte virksomheder og tjenester. Dette kan også gøres ved at forberede e-mails, det kan indeholde links til malware-filer eller få dem direkte vedhæftet.
- Oprettelse af nyttelastbærere — NuggetPhantom Trojan-koden kan integreres i en lang række filer. Dette betyder, at når de lanceres, installerer de malware som en del af deres eksekveringsproces. Dette gøres typisk i baggrunden, uden at brugerne ved det. Almindelige typer er makro-inficerede dokumenter og ansøgning installatører. Dokumenterne oprettes i de mest populære formater, der åbnes af kontorprogrammer. På den anden side, applikationsinstallatører er programmer, der ofte downloades af internetbrugere.
- direkte angreb — Ved at udnytte netværksudnyttelsen, NuggetPhantom Trojan kan distribueres direkte til målsystemerne.
NuggetPhantom Trojan-filer kan også distribueres til målbrugerne som en del af udførelsen af andre vira, dette er tilfældet med avancerede planlagte angreb. Dette gøres, når den anden virus har deaktiveret sikkerhedsforanstaltningerne og forberedt miljøet i overensstemmelse hermed.
Virusanalysen viser, at denne særlige malware fungerer i en modulær måde. Dette betyder, at der er den vigtigste motor, der vil “ringe” de integrerede moduler og opsætte deres interaktion med værtssystemet. Der er fordele ved at bruge denne tilgang, da dette er den måde, de fleste moderne tjenester fungerer på. Operativsystemet kan narre for at tro, at dette er en legitim proces ved ikke at følge de typiske virusaktivitetsmønstre.
Sammen med alt andet kan avancerede kopier af denne malware programmeres til at starte en omgåelse af sikkerhedssoftware proces, der scanner det lokale indhold og søger efter installerede programmer, der kan forstyrre malwareinstallationen. De kan være antivirusprogrammer, firewalls, intrusion detection systemer, og værter til virtuelle maskiner. Afhængigt af den nøjagtige konfiguration kan de enten deaktiveres eller fjernes.
Virusanalysen af de indsamlede prøver af denne malware viser, at den typiske infektion kører følgende moduler:
- Miner Script Implementering — En af de vigtigste handlinger, som Trojan udfører, er den vedvarende installation af et kryptovaluta-minearbejderscript. Mens de fleste af dem køres, når webbrowser-vinduer åbnes, dette script installeres i hukommelsen og kører, når computeren er aktiv og tændt. Det er installeret som en vedvarende infektion, hvilket betyder, at det starter, når operativsystemet indlæses og forhindrer manipulation med dets processer. Det er programmeret til download, løb, og rapportere komplekse og præstationsintensive matematiske opgaver. De vil lægge en tung byrde på computernes anvendelighed og kan muligvis gøre det umuligt at bruge dem på en normal måde. For hver afsluttet opgave tildeles hackerne digitale kryptokurrencyaktiver direkte i deres tegnebog.
- botnet Rekruttering — NuggetPhantom Trojan er designet til at rekruttere målværterne til et verdensomspændende botnet-netværk. Det bruges til at starte ødelæggende DDoS-angreb mod givne mål. Jo flere computere der rekrutteres på et givet netværk, jo mere magtfulde og i stand disse angreb vil være. Botnetinfrastrukturen bruges eller leases typisk af hackinggrupper i en given kampagnes varighed.
- Andre virainstallationer — NuggetPhantom Trojan-forekomster kan programmeres til at installere andre vira på offerets værter. De kan være filkrypterende ransomware, som er populært “dråbe”.
- Trojansk funktionalitet — Denne særlige malware kan også starte de standard Trojan-funktioner, der forventes af en sådan virus. Dette giver hackere mulighed for at spionere på ofrene, stjæle filer, og udføre andre handlinger på de berørte computere.
På grund af det faktum, at NuggetPhantom Trojan kan bruges af forskellige hackinggrupper og yderligere modificeres med anden funktionalitet, Vi anbefaler kraftigt, at opdagede forekomster fjernes, så snart de er fundet.
NuggetPhantom Trojan – Vejledning til fjernelse af virus
For at fjerne fuldt ud denne infektion fra din computer system, anbefalinger er at prøve de automatiske fjernelsesretningslinjer nedenfor. De er specielt oprettet for at hjælpe dig med at adskille denne malware først og fremmest og derefter fjerne, det er destruktive filer. Hvis du mangler erfaring i malware fjernelse, den bedste metode og mest pålidelige ifølge sikkerhedsfagfolk er at bruge et innovativt anti-malware softwareprogram. Sådan slipper ikke bare øjeblikkeligt NuggetPhantom-infektionen fra dit computersystem, endnu vil helt sikkert yderligere sikre, at dit computersystem forbliver beskyttet mod fremtidige infektioner.
- Guide 1: Sådan fjernes NuggetPhantom Trojan fra Windows.
- Guide 2: Slip af med NuggetPhantom Trojan på Mac OS X.
- Guide 3: Fjern NuggetPhantom Trojan i Google Chrome.
- Guide 4: Slet NuggetPhantom Trojan fra Mozilla Firefox.
- Guide 5: Afinstaller NuggetPhantom Trojan fra Microsoft Edge.
- Guide 6: Fjern NuggetPhantom Trojan fra Safari.
- Guide 7: Fjern NuggetPhantom Trojan fra Internet Explorer.
- Guide 8: Deaktiver NuggetPhantom Trojan Push-meddelelser i dine browsere.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Stop push-pop op-vinduer
Sådan fjernes NuggetPhantom Trojan fra Windows.
Trin 1: Start din pc i fejlsikret tilstand for at isolere og fjerne NuggetPhantom Trojan





Trin 2: Afinstaller NuggetPhantom Trojan og relateret software fra Windows
Her er en metode i nogle få nemme trin, der bør være i stand til at afinstallere de fleste programmer. Uanset om du bruger Windows 10, 8, 7, Vista eller XP, disse skridt vil få arbejdet gjort. At trække det program eller dets mappe til papirkurven kan være en meget dårlig beslutning. Hvis du gør det, stumper og stykker af programmet er efterladt, og det kan føre til ustabile arbejde på din PC, fejl med filtypen foreninger og andre ubehagelige aktiviteter. Den rigtige måde at få et program fra din computer er at afinstallere det. For at gøre dette:



Trin 3: Rens eventuelle registre, oprettet af NuggetPhantom Trojan på din computer.
De normalt målrettede registre af Windows-maskiner er følgende:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Du kan få adgang til dem ved at åbne Windows Registry Editor og slette eventuelle værdier, oprettet af NuggetPhantom Trojan der. Dette kan ske ved at følge trinene nedenunder:



Inden start "Trin 4", be om boot tilbage til normal tilstand, hvis du er i øjeblikket i fejlsikret tilstand.
Dette vil gøre det muligt for dig at installere og brug SpyHunter 5 succesfuld.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Stop push-pop op-vinduer
Slip af med NuggetPhantom Trojan fra Mac OS X.
Trin 1: Afinstaller NuggetPhantom Trojan og fjerne relaterede filer og objekter
1. ramte ⇧ + ⌘ + U nøgler til at åbne Hjælpeprogrammer. En anden måde er at klikke på ”Gå”Og derefter klikke på”Hjælpeprogrammer", ligesom på billedet nedenfor viser:
- Gå til Finder.
- I søgefeltet skriv navnet på den app, du vil fjerne.
- Over søgefeltet ændre to rullemenuerne til "System Files" og "Er Inkluderet" så du kan se alle de filer, der er forbundet med det program, du vil fjerne. Husk på, at nogle af filerne kan ikke være relateret til den app, så være meget forsigtig, hvilke filer du sletter.
- Hvis alle filerne er relateret, hold ⌘ + A knapperne til at vælge dem og derefter køre dem til "Affald".
Hvis du ikke kan fjerne NuggetPhantom Trojan via Trin 1 over:
I tilfælde af at du ikke finde virus filer og objekter i dine programmer eller andre steder, vi har vist ovenfor, kan du manuelt søge efter dem i bibliotekerne i din Mac. Men før du gør dette, læs den fulde ansvarsfraskrivelse nedenfor:
Du kan gentage den samme procedure med følgende andre Bibliotek biblioteker:
→ ~ / Library / LaunchAgents
/Bibliotek / LaunchDaemons
Tip: ~ er der med vilje, fordi det fører til flere LaunchAgents.
Trin 2: Scan efter og fjern NuggetPhantom Trojan filer fra din Mac
Når du står over for problemer på din Mac som følge af uønskede scripts og programmer såsom NuggetPhantom Trojan, den anbefalede måde at eliminere truslen er ved hjælp af en anti-malware program. SpyHunter til Mac tilbyder avancerede sikkerhedsfunktioner sammen med andre moduler, der forbedrer din Mac's sikkerhed og beskytter den i fremtiden.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Stop push-pop op-vinduer
Fjern NuggetPhantom Trojan fra Google Chrome.
Trin 1: Start Google Chrome og åbn drop menu
Trin 2: Flyt markøren hen over "Værktøj" og derefter fra den udvidede menu vælge "Udvidelser"
Trin 3: Fra den åbnede "Udvidelser" Menuen lokalisere den uønskede udvidelse og klik på dens "Fjerne" knap.
Trin 4: Efter udvidelsen er fjernet, genstart Google Chrome ved at lukke det fra den røde "X" knappen i øverste højre hjørne, og starte den igen.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Stop push-pop op-vinduer
Slet NuggetPhantom Trojan fra Mozilla Firefox.
Trin 1: Start Mozilla Firefox. Åbn menu vindue
Trin 2: Vælg "Add-ons" ikon fra menuen.
Trin 3: Vælg den uønskede udvidelse og klik "Fjerne"
Trin 4: Efter udvidelsen er fjernet, genstarte Mozilla Firefox ved at lukke det fra den røde "X" knappen i øverste højre hjørne, og starte den igen.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Stop push-pop op-vinduer
Afinstaller NuggetPhantom Trojan fra Microsoft Edge.
Trin 1: Start Edge-browser.
Trin 2: Åbn menuen dråbe ved at klikke på ikonet øverst højre hjørne.
Trin 3: Fra drop-menuen vælg "Udvidelser".
Trin 4: Vælg den formodede ondsindet udvidelse, du vil fjerne, og derefter klikke på gear ikon.
Trin 5: Fjern ondsindet udvidelse af rulle ned og derefter klikke på Afinstaller.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Stop push-pop op-vinduer
Fjern NuggetPhantom Trojan fra Safari.
Trin 1: Start Safari-appen.
Trin 2: Efter at holde musen markøren til toppen af skærmen, klik på Safari tekst til at åbne sit drop down menu.
Trin 3: Fra menuen, Klik på "Indstillinger".
Trin 4: Efter at, vælg 'Udvidelser' Tab.
Trin 5: Klik én gang på udvidelse, du vil fjerne.
Trin 6: Klik 'Fjern'.
Et pop-up vindue vises beder om bekræftelse til at afinstallere forlængelsen. Vælg 'Fjern' igen, og NuggetPhantom Trojan fjernes.
Vinduer Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Stop push-pop op-vinduer
Fjern NuggetPhantom Trojan fra Internet Explorer.
Trin 1: Start Internet Explorer.
Trin 2: Klik på gear ikon mærket 'Funktioner' at åbne drop-menuen og vælg 'Administrer tilføjelser'
Trin 3: I 'Administrer tilføjelser' vindue.
Trin 4: Vælg den udvidelse, du vil fjerne, og klik derefter på 'Deaktiver'. Et pop-up vindue vises for at informere dig om, at du er ved at deaktivere den valgte udvidelse, og nogle flere tilføjelser kan være deaktiveret så godt. Lad alle boksene kontrolleret, og klik 'Deaktiver'.
Trin 5: Efter den uønskede udvidelse er blevet fjernet, genstart Internet Explorer ved at lukke det fra den røde 'X' knap placeret i øverste højre hjørne, og starte den igen.
Fjern Push Notifications forårsaget af NuggetPhantom Trojan fra dine browsere.
Sluk for push-meddelelser fra Google Chrome
Sådan deaktiveres push-meddelelser fra Google Chrome-browseren, Følg nedenstående trin:
Trin 1: Gå til Indstillinger i Chrome.
Trin 2: I Indstillinger, Vælg "Avancerede indstillinger":
Trin 3: Klik på “Indstillinger for indhold":
Trin 4: Åbn “underretninger":
Trin 5: Klik på de tre prikker, og vælg Bloker, Rediger eller fjern muligheder:
Fjern Push Notifications på Firefox
Trin 1: Gå til Firefox-indstillinger.
Trin 2: Gå til "Indstillinger", skriv "notifikationer" i søgefeltet, og klik "Indstillinger":
Trin 3: Klik på "Fjern" på ethvert websted, hvor du ønsker, at meddelelser er væk, og klik på "Gem ændringer"
Stop push-meddelelser på Opera
Trin 1: I opera, presse ALT+P for at gå til Indstillinger
Trin 2: I Indstilling af søgning, skriv "Indhold" for at gå til Indholdsindstillinger.
Trin 3: Åbn underretninger:
Trin 4: Gør det samme som du gjorde med Google Chrome (forklaret nedenfor):
Fjern Push-underretninger på Safari
Trin 1: Åbn Safari-indstillinger.
Trin 2: Vælg det domæne, hvorfra du kan lide pop-op-pop op, og skift til "Nægte" fra "Give lov til".