นักต้มตุ๋นใช้ AdwCleaner เวอร์ชันปลอมเพื่อหลอกลวงผู้คน
แนวโน้มล่าสุดในระบบนิเวศ Windows อันยิ่งใหญ่นั้นไร้สาระ - นักหลอกลวงมีเครื่องมือ AdwCleaner ที่มีชื่อเสียงซึ่งเป็นเครื่องมือปลอมตัวจริงสำหรับผู้เชี่ยวชาญ Windows และอันนี้แสร้งทำว่าคอมพิวเตอร์ของคุณติดไวรัสและพยายามทำให้คุณจ่ายเงินให้ลบออก.
AdwCleaner เป็นเครื่องมือฟรีแวร์ตัวจริงที่มีชื่อเสียงดีในการลบสปายแวร์และแอดแวร์ ไม่เป็นที่รู้จักกันดีในนาม MalwareBytes เพราะมันไม่ได้ใช้งานง่ายเพราะมันมีไว้สำหรับผู้เชี่ยวชาญด้าน Windows มากกว่าผู้ใช้ทั่วไป และนักหลอกลวงก็พยายามเลียนแบบส่วนต่อประสานขโมยโลโก้และแม้กระทั่งการลอกไอคอนออก (ไม่ดี) สำหรับรุ่นปลอม.
Fake AdwCleaner กำลังเผยแพร่ผ่านการติดเชื้อแอดแวร์
สิ่งที่น่าขันคือสิ่งนี้กำลังเกิดขึ้นกับพีซีของผู้คนที่ติดแอดแวร์หรือสปายแวร์บางประเภทอยู่แล้วซึ่งทำให้หน้าต่างป๊อปอัปไปยังหน้าเว็บที่ดูเหมือนหน้านี้ ซึ่งมีความแม่นยำอย่างน่าประหลาดใจแม้ว่าแอปปลอมจะไม่ลบแอดแวร์นั้น.
มัลแวร์แจ้งเตือนคุณเกี่ยวกับมัลแวร์ไม่เคยสนใจในสิ่งที่ดีที่สุด.เมื่อคุณคลิกผ่านกล่องโต้ตอบนั้นจะมีข้อความที่น่ากลัวเช่นนี้บอกให้คุณดาวน์โหลด AdwCleaner เนื่องจากคุณอาจเคยได้ยินเพื่อนซุกซนพูดถึง AdwCleaner ผู้ใช้ปกติอาจถูกล่อลวงให้ดาวน์โหลด.
นี่ไม่ใช่ AdwCleaner ที่คุณกำลังมองหา.หากคุณทำผิดพลาดในการดาวน์โหลดและใช้งาน AdwCleaner ปลอมตัวนี้คุณจะพบกับหน้าต่างที่ดูแย่มากเหมือนของจริง.
รุ่นปลอมนั้นใช้งานง่ายขึ้นอีกเล็กน้อย.เมื่อสแกนของปลอมเสร็จสิ้นการสแกนจะแสดงกล่องโต้ตอบว่าพีซีของคุณติดสปายแวร์และเบราว์เซอร์ไฮแจ็คเกอร์จากนั้นจะเสนอให้ลบออกตราบใดที่คุณจ่ายเงิน $ 59.99 ให้พวกเขาผ่าน Paypal และแน่นอนว่าการขายไฟจะสิ้นสุดในวันพรุ่งนี้.
สิ่งสำคัญที่ควรทราบคือ AdwCleaner ตัวจริงนั้นไม่มีค่าใช้จ่าย คุณสามารถดาวน์โหลดได้จาก BleepingComputer.
ดูเหมือนว่าจะมีราคาแพงแม้แต่กับมัลแวร์.หวังว่าบางคนที่ PayPal สามารถระงับบัญชีโดย Mardel Innovations เพราะเห็นได้ชัดว่าเป็นกลุ่มของนักต้มตุ๋น.
ติดตามเงิน นั่นคือสิ่งที่รัฐบาลควรทำ.สิ่งที่น่าขันก็คือ AdwCleaner ตัวจริงไม่ได้ตรวจจับเวอร์ชันปลอมนี้ในตอนนี้.
การลบ Fake AdwCleaner จากพีซีของคุณ
ฟรอยด์สลิป?การลบ AdwCleaner รุ่นปลอมนี้เป็นเรื่องง่ายมากที่โชคดี คลิกขวาที่ไอคอนในแถบงานและคลิกปิดหน้าต่างตรวจสอบให้แน่ใจว่ามันยอมรับจริง ๆ ว่ามันเป็นแอดแวร์ที่เรียกว่า AdwareBooC คิดว่าพวกเขาลืมที่จะเปลี่ยนแปลง.
ไปลบไฟล์ที่ดาวน์โหลดจากโฟลเดอร์ใด ๆ ที่คุณบันทึกไว้.
ตอนนี้เพื่อหยุดแสดงเมื่อเริ่มต้นใช้ WIN + R เพื่อเปิดกล่องโต้ตอบ Run พิมพ์ msconfig และกดปุ่ม Enter เมื่อการกำหนดค่าระบบเปิดขึ้นให้สลับไปที่แท็บเริ่มต้นค้นหาบรรทัดแอดแวร์และยกเลิกการเลือก สังเกตเห็นเส้นทางซึ่งขณะนี้อยู่ในโฟลเดอร์ appdata ท้องถิ่นของเรา.
จากสิ่งที่เราสามารถบอกได้เส้นทางอาจจบลงด้วยการสุ่ม.หากคุณไม่มี msconfig เนื่องจากคุณใช้ Windows 8 คุณสามารถใช้การทำงานอัตโนมัติจาก SysInternals (ซึ่งเป็นส่วนหนึ่งของ Microsoft) ค้นหารายการเริ่มต้นในแท็บเข้าสู่ระบบและลบมัน.
เครื่องมือ SysInternals น่าทึ่งมาก อ่านคู่มือฉบับเต็มของเรา.ตอนนี้เปิด Windows Explorer และพิมพ์% localappdata% ลงในแถบที่ตั้ง.
คุณยังสามารถใช้% appdata% เพื่อเปิดโฟลเดอร์ Appdata \ Roamingคุณควรเห็นไฟล์เดียวกันที่กำลังโหลดเมื่อเริ่มต้น ลบมัน.
ณ จุดนี้พีซีของคุณควรปราศจาก AdwCleaner ปลอม แต่มันไม่ได้ปราศจากไวรัสและมัลแวร์เพราะคุณอาจติดเชื้อสิ่งนี้เพราะพีซีของคุณติดมัลแวร์อื่น ๆ.
สแกนโดยใช้ MalwareBytes เพื่อลบสปายแวร์และแอดแวร์อื่น ๆ
ทางออกที่ดีที่สุดสำหรับการล้างสปายแวร์และมัลแวร์คือ Malwarebytes คุณอาจถามตัวเองว่าทำไมคุณไม่เพียงแค่ใช้ผลิตภัณฑ์ป้องกันไวรัสทั่วไป แต่ความจริงก็คือว่าโปรแกรมป้องกันไวรัสไม่ตรวจจับสปายแวร์บ่อยนัก มันมีประโยชน์สำหรับไวรัสที่พยายามทำลายพีซีของคุณซึ่งมีอยู่น้อยมากในตอนนี้ มัลแวร์เกือบทั้งหมดพยายามตรวจจับคุณเปลี่ยนเส้นทางการค้นหาและแทรกโฆษณาเพิ่มเติมลงในหน้าเว็บที่คุณกำลังดูอยู่ มันคือทั้งหมดที่เกี่ยวกับเงิน.
ดังนั้นผลิตภัณฑ์ที่ดีจริง ๆ เท่านั้นในตลาดที่จะค้นหาและลบสปายแวร์แอดแวร์และมัลแวร์อื่น ๆ คือ Malwarebytes โชคดีที่พวกเขามีรุ่นฟรีที่จะช่วยให้คุณล้างและลบทุกอย่าง - ถ้าคุณต้องการจ่ายสำหรับเวอร์ชันเต็มที่มีการป้องกันที่ใช้งานอยู่เพื่อป้องกันไม่ให้สิ่งเหล่านี้เกิดขึ้น.
เมื่อคุณดาวน์โหลดและติดตั้งแล้วคุณจะได้รับแจ้งให้เรียกใช้การสแกนดังนั้นคลิกปุ่ม Scan Now สีเขียวขนาดใหญ่.
หลังจากเสร็จสิ้นการสแกนมันจะพบรายการใหญ่ ๆ ที่จะลบออก คลิกปุ่ม Apply Actions เพื่อลบมัลแวร์ทั้งหมด.
คุณจะต้องรีบูทคอมพิวเตอร์ของคุณเพื่อให้แน่ใจว่าทุกอย่างสะอาดหมดจด หากดูเหมือนว่าจะมีสิ่งใดกลับมาให้รัน Malwarebytes อีกครั้งลบสิ่งที่พบแล้วรีบูตอีกครั้ง.