商标

Android 恶意软件在冒充更新时进行间谍活动

具有广泛间谍软件功能的新恶意软件会从受感染的 Android 设备中窃取数据,并旨在在读取新信息时自动触发以进行泄露。 该间谍软件只能作为“系统更新”应用程序安装,可通过第三方 Android 应用程序商店获得,因为它从未在 Google 的 Play 商店中提供。 这极大地限制了它可以感染的设备数量,因为大多数有经验的用户很可能一开始就避免安装它。 该恶意软件还缺乏自行感染其他 Android 设备的方法,从而增加了其有限的传播能力。

但是,在窃取您的数据时,此远程访问木马 (RAT) 可以收集大量信息并将其泄露到其命令和控制服务器。 发现它的 Zimperium 研究人员在“窃取数据、消息、图像和控制 Android 手机”时观察到它。

安装恶意软件时会发生什么

他们补充说:“一旦获得控制权,黑客就可以记录音频和电话、拍照、查看浏览器历史记录、访问 WhatsApp 消息等等。” Zimperium 表示,其广泛的数据盗窃功能包括:

  • 窃取即时通讯信息;
  • 窃取即时通讯数据库文件(如果root可用);
  • 检查默认浏览器的书签和搜索;
  • 检查来自 Google Chrome、Mozilla Firefox 和三星 Internet 浏览器的书签和搜索历史;
  • 搜索具有特定扩展名的文件(包括 .pdf、.doc、.docx 和 .xls、.xlsx);
  • 检查剪贴板数据;
  • 检查通知内容;
  • 录音;
  • 电话录音;
  • 定期拍照(通过前置或后置摄像头);
  • 列出已安装的应用程序;
  • 窃取图像和视频;
  • 监控 GPS 位置;
  • 窃取短信;
  • 窃取手机通讯录;
  • 窃取通话记录;
  • 泄露设备信息(例如,已安装的应用程序、设备名称、存储统计信息)。

我们如何运作?

一旦安装在 Android 设备上,恶意软件将向其 Firebase 命令和控制 (C2) 服务器发送几条信息,包括存储统计信息、互联网连接类型以及各种应用程序(如 WhatsApp)的存在。 如果间谍软件具有 root 访问权限,或者在诱骗受害者启用受感染设备上的功能后将使用辅助功能服务,则该间谍软件会直接收集数据。 当用户连接到 Wi-Fi 网络时,它还将扫描外部存储以查找任何存储或缓存的数据、收集数据并将其传送到 C2 服务器。 与其他旨在窃取数据的恶意软件不同,此恶意软件仅在满足某些条件时才会使用 Android 的 contentObserver 和广播接收器触发,例如添加新联系人、新短信或安装新应用程序。

Zimperium 说:“通过 Firebase 消息服务接收到的命令会启动诸如从麦克风录制音频和泄露诸如 SMS 消息之类的数据之类的操作。”

“Firebase 通信仅用于发出命令,专用 C&C 服务器用于通过 POST 请求收集被盗数据。”

伪装

当恶意软件收到来自其主人的新命令以伪装其恶意活动时,它还将显示虚假的“正在搜索更新..”系统更新通知。 该间谍软件还通过隐藏抽屉/菜单中的图标来隐藏其在受感染的 Android 设备上的存在。 为了进一步逃避检测,它只会窃取它找到的视频和图像的缩略图,从而减少受害者的带宽消耗,以避免将他们的注意力吸引到后台数据泄露活动上。 与其他大量收集数据的恶意软件不同,这款恶意软件还将确保它仅泄露最新数据,收集在过去几分钟内创建的位置数据和拍摄的照片。

如果您想 更有用 文章和提示 关于各种软件和硬件的访问 errortools 每日

您需要有关设备的帮助吗?

我们的专家团队可能会提供帮助
疑难解答。技术专家随时为您服务!
替换损坏的文件
恢复性能
可用磁盘空间
删除恶意软件
保护WEB浏览器
删除病毒
停止 PC 冻结
得到帮助
Troubleshoot.Tech 专家使用所有版本的 Microsoft Windows,包括 Windows 11、Android、Mac 等。

分享此文章:

你可能还喜欢

应用程序初始化失败 0xc0000005
如果您在 Windows 0 计算机上使用应用程序时突然遇到错误提示“应用程序无法正确初始化 (0000005xc10)”,请继续阅读,因为这篇文章将为您提供一些可以帮助您修复错误的潜在修复程序。 您可能会在许多应用程序(例如 VLC、Chrome、Word 和任何其他可执行文件甚至操作系统文件)上遇到“应用程序无法正确初始化 (0xc0000005)”错误。 当您收到此类错误时,您将看到以下错误消息:
“应用程序未能正确初始化 (0xc0000005)。 单击“确定”关闭应用程序。”
由于多种原因,包括应用程序的安装损坏或系统文件可能已损坏或损坏,可能会发生这种应用程序错误。 它也可能是由恶意软件感染引起的。 这篇文章中提供了一些建议来帮助您解决错误。 您可以尝试同时运行系统文件检查器扫描和 DISM 工具,或者重新安装有问题的应用程序或修复安装 Windows 10 以及运行恶意软件扫描。 请注意,不必按顺序遵循下面提供的选项。

选项 1 – 尝试运行系统文件检查器扫描

如前所述,该错误可能是由于系统文件损坏或损坏造成的,您可以通过在计算机上运行系统文件检查器或 SFC 扫描来修复该问题的方法之一。 为此,请按照下列步骤操作:
  • 在 Windows 开始搜索中,键入“命令提示符”并在搜索结果中右键单击“命令提示符”,然后选择“以管理员身份运行”选项。
  • 以管理员权限打开命令提示符后,键入“SFC / SCANNOW”,然后点击 Enter 以执行它。
  • 扫描完成后,重新启动计算机并查看“应用程序无法正确初始化(0xc0000005)”错误是否已修复。

选项 2 – 运行 DISM 工具

您可以尝试运行部署映像和服务管理或 DISM 工具来修复应用程序错误。 使用此内置工具,您可以使用各种选项,例如“/ScanHealth”、“/CheckHealth”和“/RestoreHealth”。
  • 以管理员权限打开命令提示符。
  • 然后键入以下命令,并确保在键入每个命令后立即按 Enter:
    • Dism / Online / Cleanup Image / CheckHealth
    • Dism / Online / Cleanup Image / ScanHealth
    • exe /在线 /Cleanup-image /Restorehealth
  • 如果该过程需要一段时间,请不要关闭窗口,因为它可能需要几分钟才能完成。

选项 3 – 尝试重新安装应用程序

您可能还想卸载该应用程序并下载其最新的工作版本,然后重新安装。 请注意,执行此操作时,您将丢失所有应用数据。

选项 4 – 尝试修复安装 Windows 10

  • 首先,你必须点击这个 链接 然后单击立即下载工具按钮。
  • 接下来,单击“使用该工具创建安装介质(USB 闪存驱动器、DVD 或 ISO 文件)...”选项并按照屏幕上的下一个给定说明进行操作。
  • 现在在步骤 5 中选择 ISO 文件选项。
  • 之后,您现在应该有一个 ISO 文件。
  • 接下来,转到下载 ISO 文件的位置。
  • 然后右键单击 Windows 10 ISO 文件并选择打开方式选项,然后选择文件资源管理器。
  • 现在单击“setup.exe”并按照屏幕上显示的下一个说明进行操作。 当被问到时,您必须选择“无”(全新安装)或“仅保留个人文件”选项。 请注意,您不得选择“保留个人文件、应用程序和 Windows 设置”。

选项 5 – 尝试使用 Windows Defender 扫描您的计算机

您的计算机可能感染了恶意软件,这可能是您收到“应用程序无法正确初始化 (0xc0000005)”错误的原因。 因此,您需要使用 Windows Defender 扫描您的计算机。
  • 点击Win + I键以打开“更新和安全性”。
  • 然后单击Windows安全选项,然后打开Windows Defender安全中心。
  • 接下来,单击病毒和威胁防护>运行新的高级扫描。
  • 现在,确保从菜单中选择了“完全扫描”,然后单击“立即扫描”按钮以开始使用。
阅读更多
购买的 Adob​​e CC 应用程序显示为试用版
购买产品然后发现它不起作用是消费者可能经历的最烦人和最令人失望的事情之一。 众所周知,Adobe 在线软件和服务可能会出现故障或检测到一些虚假信息并相应地采取行动,从而使买家处于尴尬境地。 Adobe,无论多么庞大和伟大,有时也会有软件会以这种方式行为不端,有时下载他们的套件并在无法 100% 注册后购买它,即使在资金转移和购买完成后,您仍然可以拥有您的 adobe 云应用程序的试用状态。 在本指南中,我们将解决此问题并了解我们如何解决它,以便您可以立即恢复您的创意工作。 请按照本指南逐步介绍。
  1. 等一个小时

    不,说真的,等一个小时。 有时交易和交易注册以及激活可能需要长达一小时的时间。 如果您刚刚进行了购买并且仍在启动器中试用,请给它一点时间来检测购买并进行相应调整。
  2. 检查您的订阅是否有效

    登录到 https://account.adobe.com/plans. 如果您有多个帐户,请确保使用正确的帐户登录。 在下面 我的计划, 选择 管理计划. 在里面 计划信息 部分,请检查以确保您的订阅处于活动状态。 如果它已过期,这可能是您看到表明您处于试用模式或试用已过期的消息的原因。 如果您的订阅显示为有效,则可能是过时的付款方式存在问题。 要查看您的付款信息是否是最新的,请在 计划信息 部分,选择 管理付款. 如果您的付款方式不是最新的,请在弹出窗口中更新您的信用卡信息并选择 已保存. 您的新付款方式将在下一个结算周期生效。
  3. 唱出来然后重新登录

    打开 Creative Cloud 桌面应用程序。 (选择 Windows 任务栏或 macOS 菜单栏中的图标。)选择右上角的帐户图标,然后选择 退出. 在确认对话框中,选择 退出登录. 与您的帐户关联的 Creative Cloud 应用程序和服务在计算机上已停用。 再次登录您的 Adob​​e 帐户。 启动您的会员资格中包含的任何 Creative Cloud 应用程序,例如 Photoshop 或 Illustrator。 如果出现提示,请在下一个屏幕上登录。
  4. 更新创意云应用程序

    打开 Creative Cloud 桌面应用程序。 (选择 Windows 任务栏或 macOS 菜单栏中的图标。)根据您的 Creative Cloud 桌面应用程序版本,执行以下操作之一: 政策和帮助 菜单中选择 检查更新. 要么
    选择应用右上角的三个垂直点图标。 选择 检查应用程序更新 从菜单中。 如果您使用的不是最新版本的 Creative Cloud 应用程序,则应用程序列表中会在其旁边显示更新提示。 选择 更新.
  5. 删除 HOSTS 文件中的条目

    如果以前的解决方案不起作用,您的计算机可能无法连接到 Adob​​e 的激活服务器。 这可能是因为操作系统主机文件配置不正确(操作系统主机文件将主机名映射到 IP 地址)。 要解决此问题,请尝试从 hosts 文件中删除与 Adob​​e 相关的条目。 您可以通过两种方式从 hosts 文件中删除与 Adob​​e 相关的条目: 使用受限访问修复工具自动修复主机文件: 使用以下命令修复主机文件 受限访问修复工具. 使用这种方法,您不必手动编辑 hosts 文件——该工具会自动修复该文件。 手动重置主机文件: 如果在运行受限访问修复工具后问题仍未解决,请手动重置主机文件: 要在 Windows 上重置 hosts 文件,请执行以下操作: 导航 C:\WINDOWS\System32\驱动程序\等. 打开 为了 使用文本编辑器(例如记事本)创建文件。 检查任何 Adobe相关 中的条目 为了 文件。 如果有 Adob​​e 相关的条目 为了 文件, 将文件移动到桌面,例如通过拖动。 删除 Adob​​e 相关条目 来自 为了 文件。 确保您没有删除任何其他条目。 已保存为了 您在上一步中编辑的文件。 更新的 为了 文件不应包含任何与 Adob​​e 相关的条目。 将文件从桌面移动到原始位置: C:\WINDOWS\System32\驱动程序\等. 移动文件时,选择 更换 选项。 重设 为了 macOS 上的文件,请执行以下操作: 为了找到 为了 文件,打开 Finder,然后选择 前往 > 前往折叠河在框中,键入以下位置,然后按 返回: /私有/等/主机 如果您无法找到该文件,则表示 为了 文件被隐藏。 在终端中键入以下命令以取消隐藏文件,然后重复步骤 1。 chflags nohidden /etc/hosts 打开 为了 使用文本编辑器(例如 Text Edit)创建文件。 检查任何 Adobe相关 中的条目 为了 文件。 如果有 Adob​​e 相关的条目 为了 文件, 将文件移动到桌面,例如通过拖动。 删除 Adob​​e 相关条目 来自 为了 文件。 确保您没有删除任何其他条目。 已保存为了 您在上一步中编辑的文件。 将文件从桌面移动到原始位置: /私有/等/主机. 移动文件时,选择 更换 选项。
阅读更多
蓝牙漏洞,Android 和 Windows 处于危险之中
蓝牙研究人员在蓝牙连接中发现了 16 个漏洞,这些漏洞可能会被利用,并对您的设备造成轻微到严重的损坏。 该缺陷可用于英特尔、高通和德州仪器制造的芯片,同时连接到扬声器、耳机、键盘、鼠标等外部设备。

谁受到影响?

提到的芯片被许多设备使用,包括大公司的产品,如微软 Surface 笔记本电脑、戴尔台式机、三星手机、谷歌 Pixel 和一加手机。 蓝牙漏洞影响广泛的设备,包括智能手机、笔记本电脑以及智能家居设备。 据信,总共有超过 XNUMX 亿台依赖蓝牙的设备受到影响。

伤害是什么?

此缺陷可能造成的损坏程度取决于带有芯片组的设备类型。 某些设备只有在将特制数据包发送到有缺陷的芯片后才能崩溃。 如果您的小工具出现这种情况,只需重新启动即可轻松解决。 借助其他设备,黑客可以利用蓝牙经典漏洞远程运行恶意代码。 这可能允许远程安装恶意软件。 研究人员表示,供应商在研究结果发表前几个月就已获悉这些问题。 好消息是,这应该有足够的时间推出相关补丁来弥补缺陷。 但是,您需要确保您运行的是最新版本的操作系统,才能受到制造商制作的补丁的保护。

安卓蓝牙威胁

研究人员强调,蓝牙认证缺乏基本测试来验证蓝牙低功耗 (BLE) 设备的安全性。 BrakTooth 系列漏洞重新审视并在较旧但仍大量使用的蓝牙经典 (BR/EDR) 协议实现的情况下重申了此问题。 我们还建议用户在不需要的设备上禁用蓝牙。 这样可以防止攻击者向您发送格式错误的 LMP 数据包。 由于 BrakTooth 基于蓝牙经典协议,攻击者必须在目标的无线电范围内才能执行攻击。 因此,可以在安全的环境中启用蓝牙。
阅读更多
Cortana Web Preview 在 Windows 中不起作用
最近,很多用户在 Windows 10 v1903 升级后遇到问题,其中之一是 Cortana Web Preview 无法正常运行。 尽管微软已经取代了不再需要使用 Cortana 的统一搜索,但不可否认它仍然很有用,并且包含一些很棒的功能,其中之一就是 Web 视图。 每次键入搜索查询时,它都会打开一个 Web 视图,您可以在其中使用 Bing 查看结果。 但是,一些用户报告遇到了一些问题,其中 Web 视图不显示任何内容并且似乎已损坏,用户必须单击“在浏览器中打开”链接。 因此,如果您是遇到同样问题的用户之一,那么这篇文章就是为您准备的 - 如果 Cortana 中的 Web 预览无法在您的 Windows 10 设备上运行,它将指导您如何做。 要修复 Cortana 中的 Web 预览问题,您可以尝试重新启动 Cortana 或使用 Windows 设置应用程序重置它或更改搜索过滤器级别。 您还可以尝试运行 Windows 应用商店应用程序疑难解答或重新注册或重新安装 Cortana。 有关更多详细信息,请参阅下面提供的选项。

选项 1 – 尝试重新启动 Cortana 进程

有时 Cortana 的运行进程可能会遇到错误并破坏整个服务的特定组件,因此您可以做的第一件事是在任务管理器中重新启动 Cortana 的进程。
  • 点击 Ctrl + Shift + Esc 键打开任务管理器。
  • 接下来,转到“进程”选项卡并查找 Cortana 的条目。
  • 找到后,右键单击它并选择“结束任务”选项。
  • 之后,再次打开 Cortana 并查看它是否修复了 Web 视图问题。

选项 2 – 尝试更改搜索过滤器级别

修复 Web 视图的下一件事是更改搜索过滤器级别。 您所要做的就是转到“设置”>“搜索”并更改过滤器级别,然后从那里修改搜索过滤器级别,然后查看是否可以解决问题。

选项 3 – 运行 Windows 应用商店应用疑难解答

Windows 10 商店应用程序疑难解答将帮助您修复 Cortana 中的 Web 预览问题。 这是来自 Microsoft 的出色内置工具,可帮助用户修复任何应用程序问题。 要使用 Windows 应用商店应用程序疑难解答,请按照以下步骤操作。
  • 再次点击 Win + I 键以打开 Windows 设置面板。
  • 转到更新和安全,然后转到疑难解答。
  • 在左侧的疑难解答部分下,向下滚动以找到 Window Store Apps。
  • 然后单击运行疑难解答选项并按照屏幕上的说明进行操作,然后查看是否可以解决问题。

选项 4 – 尝试通过设置重置 Cortana

  • 启动 Windows 10 设置应用程序并转到应用程序 > 应用程序和功能。
  • 接下来,在右侧面板上查找 Cortana 的条目并选择它。
  • 之后,选择高级选项,然后选择终止部分下的终止按钮。
  • 完成后,单击“重置”部分下的“重置”按钮。
  • 重启你的电脑。
  • 计算机启动后,再次启动 Cortana 并检查。

选项 5 – 尝试重新注册并重新安装 Cortana

如果上述选项均无效,则必须考虑重新安装 Cortana。
  • 首先,右键单击“开始”按钮,然后单击列表中的“Windows Powershell(管理员)”选项。
  • 接下来,键入以下命令并按 Enter 执行它:
设置ExecutionPolicy的无限制
  • 之后,执行第二个命令以重新安装 Cortana:
Get-AppXPackage -AllUsers | Foreach {添加-AppxPackage -DisableDevelopmentMode-注册“ $($ _。InstallLocation)AppXManifest.xml”}
  • 重新启动计算机并检查 Cortana 中的 Web 预览现在是否正常工作。
阅读更多
快速修复损坏的 PST 文件的简单手册

什么是 PST 文件?

PST 文件是 私人储物台. 它是 ms-outlook 程序商店中使用的专有文件结构,用于保存附件以及电子邮件、通知、预定日历事件等。 这种结构也可以称为个人文件夹文件。 今天的存储限制或大小因您安装的 Outlook 版本而异。 PST 文件大小限制取决于您安装的版本。 Outlook 2002 及更早版本的内存限制为 2GB,而 Outlook 2013 等更高版本的内存限制最高为 50GB。

错误原因

您会惊奇地发现这个问题背后没有一个单一的原因。 文件可能由于多种原因而损坏,包括:
  • 病毒感染
  • 错误的文件系统恢复
  • 数据存储设备故障
  • 超出存储大小限制
  • 有时由于访问 PST 文件时断电
一旦此文件损坏和损坏,您就有丢失重要电子邮件和附件的危险。 此外,这会阻止您与自己的同事接收或发送电子邮件。 如果你想添加新的联系人,你会受到很大的阻碍。 它会降低您的生产力。 对于完全依赖 Outlook 程序通过电子邮件进行通信并跟踪他们在日历中设置提醒和安排的重要日期的个人来说,PST 文件问题是一场噩梦。 它会降低生产力和性能。

更多信息和手动维修

要在不删除旧电子邮件的情况下恢复损坏的文件,请安装 PST 文件修复工具。 后一种可能是解决此问题的最佳方法,而不会影响您旧的重要电子邮件和联系人。 那里有许多维修资源。 每个设备都提供不同程度的特性和性能。 我们敦促您使用 Stellar Phoenix Outlook PST 修复工具。 此修复工具不仅有助于解决损坏的 PST 文件错误,而且还有助于数据恢复。 使用此特定工具,甚至可以恢复您在 PST 文件损坏之前从 Outlook 安装中删除的已删除文件。 等等还有更多! 也可以通过在您的计算机上安装此修复工具来提高内存限制。 这意味着如果 PST 文件损坏的原因与存储大小限制相关,则很容易解决。 随着内存的增加,您可以保留旧电子邮件并继续存储来自同事的新邮件。 开始, 点击这里 下载 在您的个人计算机上安装 Stellar Phoenix Outlook PST Repair 并运行它以恢复 PST 文件。
阅读更多
在 Windows 10 中获取公共 IP 地址
有很多在线服务和很多方法可以获取您的公共 IP 地址。 其中之一是在 Google 搜索中输入我的 IP,您将立即获得结果。 但是有一种方法可以在 Windows 10 中获取相同的信息,如果由于任何原因您无法连接到上述服务,这可能会非常有用。 通过直接在您的窗口中检查公共 IP,您可以确保无法打开某些网站的问题不是由于您的公共 IP 造成的。 为了使用此 Windows 功能,我们将使用 Windows PowerShell 检查我们的公共 IP。 要在 Windows 中打开 Power Shell,请先按 ⊞ 视窗 + R 打开运行对话框 带有 windows 和 r 标记的键盘内部运行对话框类型 PowerShell的 并按下 ENTER 在 Powershell 中输入以下命令并按 ENTER
(调用WebRequest -uri“ http://ifconfig.me/ip”)。内容
命令完成后,您将看到您的公共 IP 地址是什么,如果您想了解有关您的连接类型的更多信息,然后按 ENTER:
调用-RestMethod -Uri ('https://ipinfo.io/')
此命令将为您提供更多信息,例如城市、地区、国家/地区等。
阅读更多
指南如何删除 PCOptimizerPro

PC Optimizer Pro 是由 Xportsoft Technologies 开发的 PC 优化器实用程序。 由于其主动扫描和注册提醒,它被归类为隐匿垃圾程序,并且它经常与其他程序捆绑分发,导致许多用户不知道它是如何进入他们的计算机的。 虽然 PC Optimizer Pro 本身不是恶意的,但它添加了许多注册表项、启动项,并且在运行时会消耗相对大量的系统资源,尤其是在扫描期间。 该软件从大约 5.20 MB 或 5.453.240 字节(取决于版本)的 .exe 文件安装。 截至这些视频发布时,至少有 21 个防病毒软件将当前版本的 PC Optimizer Pro 检测为恶意或可能不需要的版本。

关于可能不需要的应用程序

如果您曾经安装过免费软件或共享软件,那么您的计算机很可能会安装一堆不需要的应用程序。 简而言之,可能不需要的程序,也称为 PUP,实际上是包含广告软件、安装工具栏或具有其他隐藏目标的软件。 这些类型的程序几乎总是与您从网上下载的免费软件捆绑在一起,或者也捆绑在许多下载站点上的自定义安装程序中。 PUP 并不真正构成严格意义上的纯“恶意软件”。 就像恶意软件一样,PUP 在下载并安装在您的 PC 上时会引起问题,但 PUP 的不同之处在于您同意下载它——尽管事实大不相同——软件安装包实际上会诱使您接受安装。 不管它是否被视为恶意软件,PUP 几乎总是对用户有害,因为它们可能会在您的计算机上带来广告软件、间谍软件、击键记录以及其他不良垃圾软件功能。

PUP 在您的计算机上究竟会做什么?

可能不需要的程序有多种形式和种类,但在大多数情况下,这些都是广告软件程序,会在您查看的网站上显示烦人的弹出广告和广告。 PUP 也以 Web 浏览器插件和工具栏的形式安装到您的计算机中。 它们不仅不必要地占用您计算机屏幕上的空间,而且工具栏还可能操纵搜索引擎结果、监视您的网络浏览活动、降低您的网络浏览器的效率,并使您的互联网连接减速到爬行。 可能不需要的程序有时的行为与病毒或间谍软件非常相似。 一些 PUP 包括键盘记录器、拨号器以及其他软件,用于收集可能导致身份盗用的私人详细信息。 这些程序对您没有任何好处; 除了占用您的硬盘空间外,它们还会降低您的计算机速度,经常未经您的批准修改设置,令人讨厌的功能列表还在继续。

避免 PUP 的方法

• 始终学习 EULA 和隐私声明。 在你确切地知道你承认的是什么之前不要同意。 • 无论何时安装软件程序,都选择“自定义”安装。 特别是,仔细查看那些默认选中的小框,您可能会“同意”接收促销或安装软件捆绑器。 • 使用优秀的防病毒软件,例如提供针对 PUP 的实时保护的 Safebytes Anti-Malware。 • 避免添加您不使用的免费软件程序。 关闭或删除您并不真正需要的工具栏和 Web 浏览器扩展。 • 始终从可靠来源(如官方网站)下载软件,而不是从不可信的共享空间下载。 尽可能避免文件托管站点。

如果恶意软件阻止您下载或安装防病毒软件,您可以做什么?

实际上,所有恶意软件都是有害的,但某些类型的恶意软件对您的计算机的损害要比其他恶意软件大得多。 某些恶意软件会竭尽全力阻止您在个人计算机上下载或安装任何内容,尤其是防病毒应用程序。 如果您现在正在阅读本文,您可能已经认识到恶意软件感染是导致 Web 连接受阻的真正原因。 那么,如果您需要安装像 Safebytes 这样的防病毒程序该怎么办? 您可以采取几个步骤来规避此问题。

以安全模式安装

Windows 操作系统有一种称为“安全模式”的特殊模式,在该模式中只加载最低限度的所需程序和服务。 如果恶意软件阻止 Internet 连接并影响计算机,在安全模式下运行它可以让您下载防病毒软件并运行诊断扫描,同时限制可能的损坏。 要将计算机启动到安全模式,请在 Windows 启动屏幕出现之前按键盘上的“F8”键; 或者在正常的 Windows 启动后,运行 MSConfig,查看“启动”选项卡下的“安全启动”,然后单击“应用”。 重新启动到带网络连接的安全模式后,您可以从那里下载、安装和更新反恶意软件。 安装后立即运行恶意软件扫描程序以删除标准感染。

切换到备用浏览器

某些恶意软件可能会针对阻止下载过程的特定浏览器的漏洞。 如果您似乎将恶意软件附加到 Internet Explorer,请切换到具有内置安全功能的备用网络浏览器,例如 Firefox 或 Chrome,以下载您最喜欢的防病毒程序——Safebytes。

从 USB 驱动器安装并运行防病毒软件

另一种解决方案是在您的 U 盘上创建一个便携式反恶意软件程序。 采取这些措施以使用 U 盘来清理受感染的计算机系统。 1) 将 Safebytes Anti-Malware 或 MS Windows Defender Offline 下载到干净的 PC 上。 2) 将拇指驱动器插入干净的计算机。 3) 双击下载软件的可执行文件,运行安装程序,文件格式为.exe。 4) 选择闪存驱动器作为保存文件的位置。 按照屏幕上的指示完成安装过程。 5) 现在,将笔式驱动器插入损坏的计算机。 6) 双击 U 盘上的反恶意软件 EXE 文件。 7) 按“扫描”按钮运行完整系统扫描并自动清除病毒。

SafeBytes Anti-Malware:适用于 Windows PC 的轻量级恶意软件保护

如今,反恶意软件工具可以保护您的计算机免受不同类型的在线威胁。 但是如何在众多可用的恶意软件防护应用程序中选择最好的一款呢? 您可能知道,有许多反恶意软件公司和工具可供您考虑。 有一些很值得你花钱,但很多不是。 您必须非常小心,不要选择错误的应用程序,尤其是在您购买付费应用程序的情况下。 在商业反恶意软件应用选项方面,很多人选择了知名品牌,例如 SafeBytes,并对此相当满意。 SafeBytes 反恶意软件是一种强大、高效的保护工具,旨在帮助具有各种 IT 素养的最终用户检测和消除来自其计算机的恶意威胁。 该软件使用其尖端技术,可以帮助您消除多种类型的恶意软件,例如计算机病毒、木马、PUP、蠕虫、勒索软件、广告软件和浏览器劫持程序。 与其他反恶意软件程序相比,SafeBytes 具有出色的功能。 让我们看一下下面的几个: 强大的反恶意软件保护: Safebytes 是在业内最好的病毒引擎上制作的。 即使在恶意软件爆发的初始阶段,这些引擎也会发现并消除威胁。 主动保护: 旨在进入系统的恶意软件程序会在 SafeBytes 主动保护盾检测到时被发现并停止。 它会随时检查您的 PC 是否存在可疑活动,并保护您的个人计算机免遭未经授权的访问。 高速恶意软件扫描引擎: SafeBytes 的高速恶意软件扫描引擎可最大限度地减少扫描时间并延长电池寿命。 同时,它将有效地检测和消除受感染的计算机文件或任何在线威胁。 网站过滤: SafeBytes 检查网页上存在的超链接是否存在可能的威胁,并通过其独特的安全评级系统通知您该站点是否可以安全浏览。 最低 CPU/内存使用率: SafeBytes 是一种轻量级且用户友好的防病毒和反恶意软件解决方案。 由于它使用的计算机资源可以忽略不计,因此该工具将计算机的功能完全保留在它所属的位置:与您同在。 高级支持: 如果您使用他们的付费软件,您可能会全天候获得高水平的支持。

技术细节和手动移除(高级用户)

如果您希望在不使用自动化工具的情况下手动删除 PCOptimizerPro,可以通过从 Windows 添加/删除程序菜单中删除程序来实现,或者在浏览器扩展的情况下,转到浏览器插件/扩展管理器并删除它。 您可能还想重置您的浏览器。 为确保完全删除,请手动检查您的硬盘驱动器和注册表中的所有以下内容,并相应地删除或重置这些值。 请注意,这仅适用于高级用户,可能会很困难,因为文件删除不正确会导致其他 PC 错误。 此外,一些恶意软件能够复制或阻止删除。 建议在安全模式下执行此操作。

以下文件、文件夹和注册表项由 PCOptimizerPro 创建或修改

文件: DesktopPC 优化器 Pro.lnk。 %Programs%PC Optimizer ProLive Support.url。 %Programs%PC Optimizer ProPC Optimizer Pro.lnk。 %Programs%PC Optimizer ProUninstallation Guide.url。 %Programs%PC Optimizer ProVisit Website.url。 %ProgramFiles%PC 优化器 ProPCOptimizerPro.exe。 %ProgramFiles%PC 优化器 ProPCOptProCtxMenu.dll。 %ProgramFiles%PC 优化器 ProPCOptProTrays.exe。 %ProgramFiles%PC 优化器 ProStartApps.exe。 %ProgramFiles%PC 优化器 Prouninst.exe。 %QuickLaunch%PC 优化器 Pro.lnk。 WindowsTasksPC Optimizer Pro Idle.job。 WindowsTasksPC Optimizer Pro Scan.job。 WindowsTasksPC Optimizer Pro startups.job。 WindowsTasksPC Optimizer Pro Updates.job。 C:DOCUME1USER1LOCALS1Tempoptprosetup.exe C:WINDOWSsystem32netmsg.dll C:DOCUME1USER1LOCALS1Tempoptprosetup.exe C:DOCUME1USER1LOCALS1Tempis-SJGJ9.tmpoptprosetup.tmp C:DOCUME1USER1LOCALS1Tempis-NTRVH.tmp_isetup_shfoldr.dll C:WINDOWSsystem32shfolder.dll C:DOCUME1USER1LOCALS1Tempis-NTRVH.tmpOptProHelper.dll C:DOCUME1USER1LOCALS1Tempis -NTRVH.tmpitdownload.dll C:1e4e2d65e12311cac2c0eeb8c5c1d7bd1ddc865b367b98b56bc2330bf18436 C:WINDOWSRegistrationR000000000007.clb C:DOCUME1USER1LOCALS1Tempoptprosetup.exe C:WINDOWSsystem32shfolder.dll C:1e4e2d65e12311cac2c0eeb8c5c1d7bd1ddc865b367b98b56bc2330bf18436 C:WINDOWSRegistrationR000000000007.clb C:WINDOWSsystem32shell32.dll C:DOCUME1USER1LOCALS1Tempis-SJGJ9.tmpoptprosetup.tmp C:计划FilesOptimizer Pro 3.99OptimizerPro.exe C:Program FilesOptimizer Pro 3.99unins000.exe C:Program FilesOptimizer Pro 3.99OptProStart.exe c:autoexec.bat C:DOCUME1USER1LOCALS1Tempoptprosetup.exe C:DOCUME1USER1LOCALS1Tempis-SJGJ9.tmpoptprosetup.tmp C:DOCUME1USER1LOCALS1Tempis-N TRVH.tmp_isetup_shfoldr.dll C:DOCUME1USER1LOCALS1Tempis-NTRVH.tmpOptProHelper.dll C:DOCUME1USER1LOCALS1Tempis-NTRVH.tmpitdownload.dll C:Program FilesOptimizer Pro 3.99is-BDCDJ.tmp C:Program FilesOptimizer Pro 3.99is-DB4S5.tmp C:Program FilesOptimizer Pro 3.99is-C16E7.tmp C:Program FilesOptimizer Pro 3.99is-QE691.tmp C:Program FilesOptimizer Pro 3.99is-GQ78C.tmp 注册地: HKEY_CLASSES_ROOTTypeLib 中的密钥 003B9C22-6FE0-4BCA-A73F-9AA99B9BBDAA。 HKEY_CLASSES_ROOTInterface 处的密钥 12AB121E-44C6-488B-8773-B0AE25E662E1。 HKEY_CLASSES_ROOTCLSID 处的密钥 203ABD21-41F1-4F1B-BAE3-D6A89A90D239。 HKEY_CURRENT_USERSoftware 中的 Key PC Optimizer Pro。 HKEY_LOCAL_MACHINESOFTWARE 中的关键 PC Optimizer Pro。 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstall 中的关键 PC Optimizer Pro。 在 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionApp 路径中键入 PCOptimizerPro.exe。 在 HKEY_CLASSES_ROOT*shellexContextMenuHandlers 处键入 PCProCtxMenu。 在 HKEY_CLASSES_ROOTlnkfileshellexContextMenuHandlers 处键入 PCProCtxMenu。
阅读更多
软件评测系列:Adobe Photoshop
从照片编辑和合成到数字绘画、动画和图形设计,您都可以在 Photoshop 中完成。 在桌面和 iPad 上将创意变为现实。 借助 AI 的力量神奇地转换图像。 通过 Livestream 学习新技能并分享您的项目。 Photoshop 最初是一款照片编辑应用程序,在随后的几年里已经超越了最初的想法和设计,随着每个版本的发布而不断发展,并包含了其他应用程序无法比拟的更多工具和灵活性。 Photoshop 是第一个引入许多新功能并为其他应用程序设定标准的公司。 多少年过去了,产品不断发展,创新被推进,这花了一些时间,但最终,Photoshop 能够将自己定位为像素编辑的行业标准应用程序,并且即使在今天它也保持着这一地位。 全世界的艺术家都在用它来创作插图、电影、摄影、纹理等各个领域的数字艺术。它的绝大多数工具和可能性以及它与插件、动作、画笔的可扩展性已经巩固了它在任何设计师或艺术家工具包中处于最高位置。 今天,您可以在 adobe 官方网站上按月付费将其作为创意套件的一部分获得,即使您不需要其他创意套件应用程序,photoshop 也值得单独付费。 只是你必须尝试它,学习它,然后收获它的力量。 如果你想 更有用 文章和提示 关于各种软件和硬件的访问 errortools 每日
阅读更多
修复 Wi-Fi 没有有效的 IP 配置

在当今时代,Wi-Fi 已司空见惯,家家户户都有,在城市广场上,有免费的 Wi-Fi 热点等。但有时在家里放松时,Wi-Fi 会在我们身上失效并停止工作。 如果这种情况发生在您身上,请不要失去理智,因为我们提供了一些故障排除帮助提示和快速恢复的方法,以便您可以继续浏览和使用互联网。

无线路由器

重启路由器和电脑

是的,我们将从 IT 和技术领域的典型陈词滥调开始。 令人惊讶的是,这种方法仍然一遍又一遍地证明是真实有效的。 随着时间的推移,一些电子元件的工作开始略有不同,静电会在某些部件上积聚,从而导致问题。 通过关闭设备并将其放置一段时间,您可以释放积聚的静电并将其重新置于正常工作模式。

拔掉你的路由器,这样放置至少 30 秒,建议整整 1 分钟,然后再插回去。 打开它并重新启动计算机以重新启动地址。

重置 DHCP

如果简单,您是否尝试过拔下它并重新插入不起作用,让我们重置 DHCP。 单击开始按钮并输入 PowerShell,然后单击以管理员身份运行。 进入 PowerShell 后,键入以下命令,然后按 ENTER: ipconfig / release命令 命令完成后,输入: 使用ipconfig / renew 也跟着 ENTER 键。 再次尝试连接。

重置 TCP/IP 堆栈

如果前一个失败,我们将尝试的下一件事是重置 TCP/IP 堆栈以消除设置文件的损坏。 与上一步一样,按开始并键入 PowerShell,然后单击以管理员身份运行。 在里面输入: netsh int IP重置 并按 ENTER 键。 等待该过程完成并重新启动您的 PC。

重置 WinSock

WinSock 是 Windows 操作系统的另一部分,负责网络通信,重置它可以解决问题。 再次按照前面步骤中的说明转到 PowerShell,然后输入: winsock重置 并按 ENTER。 等待该过程完成并重新启动计算机。

你可以尝试的其他事情

如果您在计算机上设置了手动 IP 地址,请将 TCP IP 设置改回自动。

通过网络适配器的制造商网站更新网络驱动程序。 有可能会提供一些更新来解决发现的一些问题。

通过在路由器背面找到重置按钮并按住它大约 10 秒,将路由器恢复出厂设置。

关闭您的防火墙和防病毒保护,以消除它阻止您的互联网访问。

阅读更多
USB不断断开并重新连接
如果在随机连接 USB 设备后,USB 不断断开并重新连接,则问题可能与硬件或驱动程序问题有关。 在这种情况下,您要做的第一件事是确保该设备正在另一台计算机上工作。 这将帮助您隔离问题,如果事实证明它有效,那么问题出在您的计算机上,而不是您的 USB 设备上。 要解决您的 USB 设备和 Windows 10 计算机之间的连接问题,您可以使用下面给出的选项作为参考。

选项 1 – 更新或重新安装通用串行总线控制器驱动程序

由于这可能是驱动程序问题,您可以尝试使用设备管理器更新或重新安装通用串行总线控制器驱动程序。 请参考以下步骤:
  • 首先,单击“开始”按钮并键入“设备管理器”。
  • 然后单击搜索结果中的“设备管理器”将其打开。
  • 从那里,寻找“通用串行总线控制器”选项,然后右键单击每个 USB 驱动程序并从菜单中选择更新驱动程序。
请注意: 如果它是一个普通的 USB 驱动器,那么它会被列为 USB 大容量存储设备,但如果你有一个 USB 3.0 设备,然后寻找一个 USB 3.0 可扩展主机控制器。
  • 重新启动您的 PC,然后单击“自动搜索更新的驱动程序软件”选项。
请注意: 如果更新 USB 控制器驱动程序不起作用,您可以尝试重新安装它们。

选项 2 – 尝试更换 USB 端口

您可能想要更改 USB 端口,因为现代计算机有多种 USB 端口。 因此,如果您的 USB 驱动器支持 USB 3.0 或 3.1,请确保将其插入 USB 3.0 或 3.1 端口。 如果您不确定哪个端口,请记住 USB 3 端口通常是蓝色的,或者您也可以使用计算机的文档或手册作为参考来定位它。

选项 3 – 尝试关闭省电选项

您也可以尝试关闭省电选项来解决问题。 您所要做的就是在选择 USB 设备的属性后切换到电源管理,然后取消选中“允许计算机关闭设备以节省电源”选项。 另一方面,如果您使用的是笔记本电脑并且很长时间没有使用 USB 设备,那么它可能会被断电。 这将确保系统不会关闭 USB 设备。

选项 4 – 尝试在兼容模式下重新安装最新的通用串行总线控制器驱动程序

如果您无法安装您下载的通用串行总线控制器驱动程序,您可以尝试再次安装它们,但这次使用兼容模式。 请按照以下步骤操作:
  • 您需要下载驱动程序并将其放在桌面上。
  • 之后,右键单击它并选择属性。
  • 接下来,切换到“兼容性”选项卡,您应该在其中看到两个选项:
    • 兼容性疑难解答,让 Windows 找出最适合您的方法。 如果失败,请继续下一步。
    • 手动选择可以正常工作的 Windows 版本。
  • 现在右键单击该文件并选择“以管理员身份运行”选项进行安装。 之后,您现在应该能够将屏幕纵横比更改为您早期使用的屏幕纵横比。
请注意: 如果您有其他程序无法在现有版本的 Windows 上运行,请确保在兼容模式下运行该程序。

选项 5 – 运行硬件和设备故障排除程序

  • 您需要做的第一件事是单击开始,然后单击齿轮状图标以拉出设置窗口。
  • 打开设置后,查找更新和安全选项并选择它。
  • 从那里,转到位于列表左侧的疑难解答选项。
  • 接下来,从列表中选择硬件和设备并打开故障排除程序并运行它。 一旦它完成它的工作,等待它完成这个过程,然后重新启动系统。
  • 系统重新启动后,检查问题现在是否已解决。 如果没有,请参阅下面给出的下一个选项。
阅读更多
1 2 3 ... 171
商标
版权所有©2023, ErrorTools。 版权所有
商标:Microsoft Windows 徽标是 Microsoft 的注册商标。 免责声明: ErrorTools.com 不隶属于 Microsoft,也不声称有直接隶属关系。
本页上的信息仅供参考。
DMCA.com保护状态