“沃爾瑪禮品卡”騙局提供虛假獎勵
一種新的騙局正在使用誤導性頁面和流氓在線廣告進行宣傳和宣傳。這次騙局的主題是價值1000美元的沃爾瑪禮品卡。 當然，就像幾十個類似的騙局一樣，這裡沒有什麼可贏的。運行該騙局的網站具有高度誤導性，並且僅用於收集受害者的個人信息。 如果您登陸運行該騙局的域之一，您將在瀏覽器中看到一個彈出窗口，內容如下： 恭喜！我們要感謝您的忠誠，因此我們為您提供一個獨特的機會，在這個黑色星期五獲得* 1000 美元的沃爾瑪禮品卡！... 閱讀更多
Vohuk 勒索軟件
Vohuk 是一種新的文件加密惡意軟件。該勒索軟件於 2022 年 11 月下半月被發現。 Vohuk 將加密文件並使它們不可讀。勒索軟件將文件名更改為隨機字母數字字符串，並將現有擴展名更改為“.vohuk”擴展名。這會將名為“document.doc”的文件轉換為“[隨機字符串].Vohuk”。此過程也會使文件無法識別，因為它們的名稱和原始擴展名在加密過程中丟失了。 加密過程會影響媒體文件、文檔、檔案和數據庫。... 閱讀更多
Youtubecenter.net 推送侵入式廣告
Youtubecenter dot net 是一個誤導性網站。它屬於虛假反機器人檢查誤導頁面的子類別。 這種誤導性網站通常會向您展示機器人的通用剪貼畫圖像，以及告訴用戶“單擊允許以證明”他們不是機器人的粗體文本。 敦促用戶點擊的“允許”按鈕並不是真正的機器人檢查的一部分，它只是許多誤導性頁面使用的一個簡單技巧。出現的“允許”按鈕位於瀏覽器的“允許推送通知”對話框中。... 閱讀更多
Android 上的 Hastopic 網站
Hastopic.com 是一個與可能影響 Android 設備的惡意軟件感染相關聯的網站。 即使您嘗試在計算機上打開該網站，該網站也具有移動佈局。用戶報告了 Hastopic 的主要問題，可能是由於他們的 Android 設備上感染了惡意軟件。 這些問題包括網站在您手機的瀏覽器中自行打開，每次您訪問互聯網時，無論是您的數據計劃還是... 閱讀更多
DRCRM 勒索軟件是一個新的 VoidCrypt 版本
新版本的 VoidCrypt 勒索軟件正在以 DRCRM 勒索軟件的名義在野外傳播。 DRCRM 沒有做任何太引人注目或出乎意料的事情。它會加密在受害系統上找到的大多數文件並生成贖金票據。 DRCRM 加密的文件類型包括媒體文件、文檔、檔案和數據庫。加密後，文件會收到一個長長的新擴展名，其中包括受害者 ID、DRCRM 背後的黑客以“(joaplcsg@gmil.com)”形式使用的電子郵件和“.DRCRM”字符串。... 閱讀更多
MNX 勒索軟件是一種新的 Phobos 克隆
MNX 勒索軟件是一個新的克隆，它擴展了 Phobos 勒索軟件變種家族。 MNX 的行為在很大程度上類似於其他最近的 Phobos 克隆。它會加密連接的系統驅動器上的文件並索要贖金。 加密文件經歷了更名，因為 MNX 勒索軟件附加了一個冗長的新擴展名，其中包括用戶的 ID 字符串、黑客使用的電子郵件和“.MNX”字符串。名為“image.jpg”的文件將變成“image.jpg.id[受害者... 閱讀更多
如何避免 Funtoday.info 廣告
Funtoday dot info 是一個誤導性網站，它試圖在虛假的反機器人檢查背後掩飾其廣告推送議程。 如果您最終訪問了 Funtoday dot info，您將看到一個空白的白頁，上面有一個機器人的圖像和大文本，告訴您“如果您不是機器人，請單擊允許”。這不是反機器人檢查的工作方式，而是像這樣的誤導性頁面使用的一種簡單技巧。... 閱讀更多
Myattwg.att.com 令人困惑的消息
Myattwg dot att dot com 是分配給用戶遇到和報告的問題的名稱。 用戶面臨的問題是他們似乎無法在計算機上打開任何網站。嘗試打開任何網站，無論是 Google、Bing、Yahoo 還是 YouTube，用戶總是會被重定向回位於 myattwg dot att dot dot com 的頁面。 該頁麵包含以下文本： AT&T 高速互聯網 來自 AT&T 的重要信息 您的帳戶需要立即處理。住宅客戶可以使用您的... 閱讀更多
D0nut 勒索軟件使用 HTML 贖金票據
D0nut 是一種新的勒索軟件，於 2022 年 11 月下旬被發現。 新變種不是更大的克隆家族的成員。勒索軟件將加密您的文件並將其勒索要求放入 HTML 文件中。 加密文件類型將包括媒體文件、文檔、檔案和數據庫。 Windows 文件保持不變。 一旦文件被加密，它就會收到“.d0nut”擴展名。這將在成功加密後將名為“document.doc”的文件變成“document.doc.d0nut”。... 閱讀更多
Goog.qmentranding.xyz 瀏覽器劫持者
如果您發現您的瀏覽器被重定向到位於 goog.qmentranding.xyz 下的頁面和 URL，您的瀏覽器中可能安裝了瀏覽器劫持程序。 瀏覽器劫持者是潛在有害軟件的一個子類別，它們會在未經您同意的情況下修改您瀏覽器中的設置。瀏覽器劫持者所做的更改可能包括更改您的主頁、瀏覽器使用的默認搜索引擎以及空白新標籤頁的內容。 一些劫持者的功能會在您瀏覽時導致錯誤的重定向，例如，當您單擊搜索結果頁面內的鏈接時打開錯誤的頁面或地址。... 閱讀更多
如何停止 Irevibele.com 廣告
Irevibele.com 是一個誤導性網站，它會嘗試將廣告推送到您的瀏覽器中。 首先登陸該頁面通常意味著您在不同的頁面上遇到了錯誤的重定向或流氓廣告。一旦進入 Irevibele dot com，您將看到一個空白的黑色頁面，上面有文字告訴您“單擊允許以確認您不是機器人”。 每次您看到此設置 -... 閱讀更多
RSEngineSvc.exe 文件和進程
Rsenenginesvc.exe 是一個文件的名稱以及與之關聯的進程。在該文件的大多數情況和實例中，它將是一家名為 Reason Cyber Security 的公司生產的合法防病毒產品的一部分。 在絕大多數情況下，正如文件名所示，此進程將是合法防病毒產品使用的合法“引擎服務”。如果您懷疑可執行文件，可以檢查一些標記。 首先，確保它位於適當的位置 - 在屬於合法防病毒產品的文件夾內。如果您在陌生位置發現... 閱讀更多
