Beberapa pengguna Windows bimbang komputer mereka dijangkiti setelah melihat ‘ Makluman Virus Windows Defender 'Semasa melayari Internet dan melihat bahawa komputer mereka menjadi tidak responsif. Semasa melayari laman web tertentu, pengguna terpengaruh pop timbul yang mengaku milik Windows Defender mengatakan bahawa komputer mereka dijangkiti dan mendesak mereka memanggil nombor rasmi untuk mendapatkan sokongan. Munculan khusus ini ditemui di beberapa penyemak imbas (Edge, Chrome, Opera, Firefox) dan dengan pelbagai versi Windows termasuk Windows 7, Windows 8.1 dan Windows 10.
Makluman Windows Defender: Virus Zeus Dikesan pada COmputer anda
Adakah Ancaman Keselamatan Virus Zeus Nyata?
Seperti yang anda mungkin sudah tahu, ini adalah penipuan Sokongan Teknikal yang biasa terdapat di sebilangan besar penyemak imbas web yang kini ada di pasaran.
Membezakan amaran nyata dari yang palsu sangat mudah (pada setiap sistem operasi) - tidak ada OS yang akan mengeluarkan amaran di dalam penyemak imbas web anda sekiranya terdapat ancaman keselamatan. Sekiranya anda menggunakan penyelesaian bawaan (Windows Defender), anda akan mendapat amaran di dalam tetingkap khusus. Sekiranya anda menggunakan rangkaian keselamatan pihak ketiga, anda akan diminta olehnya, bukan oleh penyemak imbas anda.
Oleh itu, ketahui bahawa amaran keselamatan yang disertakan melalui penyemak imbas anda ADALAH PALSU .
Penipuan ini hanyalah variasi lain dari banyak mesej ralat sokongan palsu: Hubungi Sokongan Microsoft, Amaran Keselamatan Google, dan puluhan penipuan serupa lainnya.
Bagaimana penipuan Virus Zeus berfungsi?
Hanya sedikit orang yang akan mendapat penipuan kejuruteraan sosial seperti ini sekiranya penipu tidak menggunakan tipu daya yang mengunci penyemak imbas. Penipuan Zeus Virus dan sebilangan besar variasi penipuan Sokongan Teknikal akan menggunakan trik JavaScript yang akhirnya mencari penyemak imbas mangsa.
Tetapi perlu diingat bahawa tidak ada kod jahat yang digunakan - itulah sebabnya imbasan keselamatan tidak akan mengesan perisian hasad di komputer yang berurusan dengan pop timbulnya.
Virus Zeus yang sebenar
Virus Real Zeus adalah salah satu perisian hasad paling popular yang telah dikeluarkan selama bertahun-tahun. Sejak pertama kali dikesan pada tahun 2010, ia telah menyebabkan jutaan komputer Microsoft Windows, mencuri data kewangan dan menjadi salah satu perisian botnet yang paling berjaya di dunia.
Walaupun pencipta asalnya seharusnya menghentikannya pada tahun 2010, sejumlah varian ancaman keselamatan yang sama muncul setelah kod sumber bocor. Dengan kemajuan keselamatan siber terkini, bahaya virus tertentu ini hampir tidak berbahaya jika anda menggunakan kaedah keselamatan apa pun - bahkan Windows Defender dilengkapi untuk menangani ancaman keselamatan ini.
Seperti yang anda bayangkan, penipu di sebalik pop timbul Zeus Virus menggunakan populariti perisian hasad tertentu untuk membuat orang takut memanggil nombor mereka dan menjadi mangsa peretasan sosial.
Bagaimana cara kerja Scam Virus Zeus?
Terdapat ratusan variasi Penipuan Sokongan Teknikal ini. Praktik ini telah berlaku selama bertahun-tahun, tetapi ternyata, pelayan web yang tidak curiga masih terus ditipu.
Oleh kerana pop-up ini tidak dicetuskan secara dalaman, penipu perlu menggunakan domain yang belum ditandai oleh pangkalan data seperti SmartScreen atau setara pihak ketiga yang lain. Entah ini atau mereka berjaya merampas laman web berprofil tinggi dan kini mendedahkan semua pengunjung mengenai penipuan ini. Perkara ini pernah berlaku sebelumnya dengan Yahoo Mail, MSN News, dan beberapa laman web berprofil tinggi yang lain.
Sekiranya laman web dijangkiti dan mula menunjukkan pop-up ini kepada pelawatnya, ia akhirnya akan melakukan ‘redirect-laman web malware, yang bermaksud bahawa ia akan mengarahkan pengguna yang terdedah ke domain yang merupakan sebahagian daripada penipuan tersebut.
Sekiranya anda tertanya-tanya, penipu berjaya menyekat komputer anda dengan melihat amaran modal JavaScript (juga dikenali sebagai gelung dialog).
Ingat bahawa penipu menggunakan taktik kejuruteraan sosial untuk mendapatkan wang atau data peribadi daripada mangsa yang tidak curiga dengan berpura-pura memperbaiki komputer.
Bagaimana cara membuang ‘Zeus Virus’?
Oleh kerana anda sebenarnya menghadapi penipuan dan bukan dengan ancaman virus yang sebenarnya, komputer anda sebenarnya tidak dijangkiti virus Zeus.
Namun, dalam kes ini, pop-up juga dapat dipicu oleh penyemak imbas anda jika telah dirampas. Yang pasti PUP (Program Berpotensi Tidak Diingini) yang digabungkan dengan program asli mungkin juga dilengkapi dengan kod jahat yang akan merampas penyemak imbas anda dan memaparkan pop timbul ini tanpa mengira laman web yang anda lawati.
Mari kita pertimbangkan senario di mana amaran pop-up ini menjatuhkan amaran modal yang mengunci komputer anda. Inilah yang perlu anda lakukan:
- Apabila anda melihat amaran, klik Ok pada permintaan pertama, kemudian tandai kotak yang berkaitan dengannya 'Jangan biarkan halaman ini membuat lebih banyak mesej' atau 'Cegah halaman ini membuat dialog tambahan' diperiksa .
Mencegah laman web daripada membuat kotak dialog tambahan
Catatan: Bergantung pada penyemak imbas anda, halaman ini mungkin kelihatan sedikit berbeza.
- Dengan kotak yang dicentang, klik Okey (atau Kembali ke keselamatan ) untuk menghilangkan mesej yang menjengkelkan.
- Kemudian, tekan Ctrl + Shift + Padam untuk membuka Pengurus Tugas .
- Sebaik sahaja anda berada di dalam utiliti, pergi ke Proses tab, klik kanan pada penyemak imbas yang anda hadapi dan pilih Tugas Tamat .
Menamatkan tugas Google Chrome
- Sekiranya anda melihat masalah ini berulang tanpa mengira halaman web yang anda kunjungi, kemungkinan penyemak imbas anda telah dirampas dan memaparkan pop-up untuk setiap laman web yang anda lawati. Dalam kes ini, anda perlu menghilangkan ancaman tempatan. Kaedah yang paling berkesan untuk melakukan ini adalah dengan mengikuti artikel ini (di sini) untuk melakukan imbasan mendalam Malwarebytes dan membuang perampas.
- Setelah ancaman telah dikenal pasti dan ditangani, sudah tiba masanya untuk memasang semula penyemak imbas anda kerana mungkin ada beberapa fail (yang dikuarantin) mungkin hilang. Untuk melakukan ini, tekan Kekunci Windows + R untuk membuka a Lari kotak dialog. Kemudian, taip 'Appwiz.cpl' dan tekan Masukkan untuk membuka Program dan Ciri tingkap.
Ketik appwiz.cpl dan Tekan Enter untuk Membuka Senarai Program Yang Dipasang
Catatan: Sekiranya anda menghadapi masalah ini dengan penyemak imbas Edge atau Internet Explorer, langkah-langkah berikut tidak diperlukan kerana kedua-dua penyemak imbas akan dibuat semula oleh OS.
- Di dalam Program dan Ciri tetingkap, tatal senarai aplikasi dan cari penyemak imbas anda. Setelah anda melihatnya, klik kanan padanya dan pilih Nyahpasang.
Nyahpasang Chrome
- Lawati halaman muat turun rasmi penyemak imbas anda dan muat turun pemasangan yang boleh dilaksanakan, kemudian ikuti arahan di skrin untuk memasangnya semula di komputer anda.
Memuat turun Google Chrome
Cara melindungi diri daripada penipuan ‘Zeus Virus’
Sebab utama mengapa orang menghadapi ancaman keselamatan palsu ini adalah tingkah laku yang cuai. Sama ada ini atau pengetahuan komputer yang lemah. Kunci untuk menghilangkan penipuan ini adalah dengan berhati-hati.
Dengan ini, jauhkan dari memuat turun & memasang perisian dari penerbit yang tidak dikenali. Juga, elakkan melampaui zon selamat yang dikendalikan oleh penyemak imbas yang paling popular - Edge mempunyai SmartScreen Defender dan semua penyemak imbas pihak ketiga utama mempunyai perisai proprietari mereka sendiri.
Penyemak imbas anda akan bertanya kepada anda sama ada anda mahu melangkah keluar dari zon selamat. Sekiranya anda memilih untuk melakukannya, anda melakukannya dengan risiko anda sendiri.
Namun, melekat di dalam apa yang disebut ‘zon selamat’ tidak 100% selamat. Penipu kini dapat mendaftarkan domain baru dengan pantas. Nasib baik, SERP kini melakukan tugas yang baik untuk menjaga halaman web ini dari hasil carian.
Sebagai catatan terakhir, anda perlu ingat bahawa apa yang digunakan oleh penggodam adalah hack kejuruteraan sosial. Yang bermaksud bahawa melainkan jika anda menyerahkan data atau wang itu sendiri, mereka tidak mempunyai cara untuk mendapatkannya dari anda. Oleh itu, setiap kali anda melihat imbasan pop timbul seperti amaran Zeus Virus, jangan panggil nombor Bebas Tol dan anda akan selamat.
Sekiranya anda ingin mengelakkan komputer anda daripada menunjukkan arahan keselamatan palsu ini, anda boleh memasang penyekat pop timbul. Tetapi melakukan ini bermakna anda juga tidak akan melihat pop timbul lain yang mungkin sah. Berikut adalah beberapa penyekat pop timbul yang perlu dipertimbangkan:
- uSekat
- Penyekat timbul untuk Chrome
- Pop timbul Blocker Ultimate untuk Mozilla
