Vissa Windows-användare är oroliga för att deras dator är infekterad efter att ha sett ” Windows Defender Virus Alert ”Medan du surfar på Internet och ser att deras dator inte svarar. Vid besök på vissa webbsidor påverkade användarna en popup-fönster som hävdade att de tillhör Windows Defender som säger att deras dator är infekterad och uppmanar dem att ringa det officiella numret för support. Denna speciella pop up förekommer i flera webbläsare (Edge, Chrome, Opera, Firefox) och med flera Windows-versioner inklusive Windows 7, Windows 8.1 och Windows 10.
Windows Defender Alert: Zeus Virus Detected on your COmputer
Är Zeus Virus Security Threat Real?
Som du förmodligen redan kunde säga är detta en ganska vanlig Tech Support-bluff som finns på de allra flesta webbläsare som för närvarande finns på marknaden.
Att skilja riktiga varningar från falska är mycket enkelt (på alla operativsystem) - inget operativsystem kommer att utfärda en varning i din webbläsare om det finns ett säkerhetshot. Om du använder den inbyggda lösningen (Windows Defender) får du en varning i ett särskilt fönster. Om du använder en säkerhetssvit från tredje part kommer du att uppmanas av den, inte av din webbläsare.
Så med detta i åtanke, vet att alla säkerhetsvarningar som kommer via din webbläsare ÄR FALSK .
Denna bluff är bara en annan variant av de många falska supportfelmeddelandena: Ring Microsoft Support, Googles säkerhetsvarning och dussintals andra liknande bedrägerier.
Hur fungerar bedrägeriet med Zeus Virus?
Få människor skulle falla för den här typen av socialteknikbedrägeri om bedragarna inte använde ett trick som låser webbläsaren. Zeus Virus-bluffen och de allra flesta Tech Support-bluffvariationerna kommer att använda ett JavaScript-trick som slutar leta upp offrets webbläsare.
Men kom ihåg att ingen skadlig kod används - det är därför som säkerhetskanningar inte upptäcker någon skadlig kod på datorer som hanterar hans speciella popup-fönster.
Det verkliga Zeus-viruset
Real Zeus-viruset är en av de mest populära skadliga programmen som har släppts genom åren. Sedan det upptäcktes första gången 2010 skapade det kaos på miljontals Microsoft Windows-datorer, stjäl finansiella data och blev en av de mest framgångsrika bitarna av botnet-programvara i världen.
Även om den ursprungliga skaparen förmodligen gick i pension 2010, dök ett antal varianter av samma säkerhetshot upp efter att källkoden läckt ut. Med de senaste framstegen inom cybersäkerhet är farorna med detta specifika virus praktiskt taget ofarliga om du använder någon form av säkerhetsmetod - även Windows Defender är utrustad för att hantera detta säkerhetshot.
Som du kan föreställa dig använder bedragarna bakom popup-fönstret Zeus Virus populariteten för just detta skadliga program för att få folk att ringa sina nummer och bli offer för social hacking.
Hur fungerar Zeus Virus Scam?
Det finns hundratals varianter av denna Tech Support Scam. Övningen har funnits i flera år, men som det visar sig blir intet ont anande webbservrar fortfarande lurade regelbundet.
Eftersom popup-fönstret inte utlöses internt måste bedragarna använda en domän som ännu inte har flaggats av databaser som SmartScreen eller andra tredjepartsekvivalenter. Antingen detta eller de lyckades kapa en högt profilerad webbplats och exponerar nu alla besökare för just denna bluff. Detta har hänt tidigare med Yahoo Mail, MSN News och några andra högprofilerade webbplatser.
Om en webbplats är infekterad och börjar visa den här popupen för sina besökare kommer den att göra en ”omdirigering av skadlig webbplats”, vilket innebär att den omdirigerar den exponerade användaren till en domän som ingår i bluffen.
Om du undrar, lyckas bedragarna att blockera din dator genom att leta efter en JavaScript-varning (även känd som en dialogslinga).
Kom ihåg att bedragarna använder en socialteknisk taktik för att få tag på pengar eller privata data från intet ont anande misstag genom att låtsas fixa datorn.
Hur tar man bort ”Zeus Virus”?
Eftersom du faktiskt har att göra med en bluff och inte med ett verkligt virushot, är din dator faktiskt inte infekterad med Zeus-viruset.
Men i det här fallet kan popup-fönstret också utlösas av din webbläsare om den har kapats. Vissa PUP: er (potentiellt oönskade program) som medföljer äkta program kan också komma med en skadlig kod som kapar din webbläsare och visar den här popupen oavsett vilken webbplats du besöker.
Låt oss överväga ett scenario där denna popup-varning slingrar en modal varning som låser din dator. Här är vad du behöver göra:
- När du ser varningen klickar du på Ok vid första uppmaningen och markerar sedan rutan som är associerad med 'Låt inte den här sidan skapa fler meddelanden' eller 'Förhindra att den här sidan skapar ytterligare dialoger' är kontrollerat .
Förhindrar att webbsidan skapar ytterligare dialogrutor
Notera: Beroende på din webbläsare kan den här sidan se lite annorlunda ut.
- När rutan är markerad klickar du på Ok (eller Tillbaka till säkerhet ) för att bli av med det irriterande meddelandet.
- Tryck sedan på Ctrl + Skift + Radera att öppna upp Aktivitetshanteraren .
- När du är inne i verktyget, gå till Processer högerklicka på webbläsaren som du stöter på problemet på och välj Avsluta uppgift .
Avslutar Google Chrome-uppgiften
- Om du ser problemet återkomma oavsett vilka webbsidor du besöker, är det troligt att din webbläsare har kapats och visar popup-fönstret för varje webbplats du besöker. I det här fallet måste du eliminera det lokala hotet. Det mest effektiva sättet att göra detta är att följa den här artikeln (här) för att utföra en djupskanning av Malwarebytes och ta bort kaparen.
- När hotet har identifierats och hanterats är det dags att installera om din webbläsare eftersom det förmodligen saknar vissa filer (de som sattes i karantän). För att göra detta, tryck på Windows-tangent + R att öppna upp en Springa dialog ruta. Skriv sedan “Appwiz.cpl” och tryck Stiga på för att öppna Program och funktioner fönster.
Skriv appwiz.cpl och tryck Enter för att öppna listan över installerade program
Notera: Om du stöter på det här problemet med Edge-webbläsaren eller Internet Explorer är följande steg inte nödvändiga eftersom båda webbläsarna kommer att regenereras av operativsystemet.
- Inuti Program och funktioner , bläddra igenom listan över applikationer och leta reda på din webbläsare. När du ser det högerklickar du på det och väljer Avinstallera.
Avinstallerar Chrome
- Besök den officiella nedladdningssidan i din webbläsare och ladda ner installationsfilen, följ sedan anvisningarna på skärmen för att installera om den på din dator.
Hämtar Google Chrome
Hur du skyddar dig mot 'Zeus Virus' bluff
Den främsta anledningen till att människor i första hand står inför detta falska säkerhetshot är slarvigt beteende. Antingen detta eller dålig datorkunskap. Nyckeln till att undanröja dessa bedrägerier är att utöva försiktighet.
Med detta i åtanke, håll dig borta från att ladda ner och installera programvara från en okänd utgivare. Undvik också att gå utöver de säkra zonerna som upprätthålls av de mest populära webbläsarna - Edge har SmartScreen Defender och alla större webbläsare från tredje part har sina egna skyddade skärmar.
Din webbläsare frågar dig om du vill gå utanför säkerhetszonen. Om du väljer att göra det gör du det på egen risk.
Men även att hålla sig inne i den så kallade ”säkra zonen” är inte 100% säkert. Bedrägerier kan nu registrera nya domäner i en blixtsnabb takt. Lyckligtvis gör SERP nu ett bra jobb för att hålla dessa webbsidor borta från sökresultaten.
Avslutningsvis måste du komma ihåg att det som hackarna använder är ett socialt ingenjörshack. Vilket innebär att om du inte ger dem data eller pengar själv, har de inga medel att få det från dig. Så när du ser popup-skanningar som Zeus Virus-varningen, ring inte avgiftsfritt nummer så är du säker.
Om du vill förhindra att din dator visar dessa falska säkerhetsanvisningar kan du installera en popup-blockerare. Men att göra detta innebär att du inte heller ser andra popup-fönster som kan vara legitima. Här är några popup-blockerare att tänka på:
- uBlock
- Pop up blockerare för Chrome
- Dyka upp Blocker Ultimate för Mozilla
