A hamis víruskereső előugró ablakok és a rosszindulatú böngészőből készült push értesítési spam eltávolítása¶

Hirtelen, félelmetes rendszerriasztásokat látva kicsúszni a Windows asztal jobb alsó sarkából, a Mac képernyőjének jobb felső sarkából vagy az Android értesítési felületéből, amely azt állítja, hogy "McAfee Total Protection: 5 kritikus trójai vírus észlelve (Trojan.Cryptolocker)", "Norton 360 fertőzött": Az Ön PC-előfizetése, vagy Windows védve van. Security Center: System Compromised" szinte soha nem valódi számítógépes vírus. Az Egyesült Államok Szövetségi Kereskedelmi Bizottságához bejelentett fogyasztói esetek több mint 95 százalékában (FTC), a Nemzeti Kiberbiztonsági Központ (NCSC) az Egyesült Királyságban és a böngésző biztonsági csapatainál ezek a figyelmeztetések rosszindulatú webes push értesítési spam (HTML5 Service Worker Scareware) vagy rogue iPhone/Mac .ics Naptár előfizetés. Mivel a modern webböngészők (Google Chrome, Microsoft Edge, Brave, Opera, Mozilla Firefox és Apple Safari) regisztrálnak az operációs rendszer natív értesítési démonjához (Windows Action Center vagy macOS Notification Center), minden olyan webhely, ahol véletlenül az "Engedélyezés" elemre kattintott egy megtévesztő "Kattintson az Engedélyezés gombra, hogy ellenőrizhesse, hogy nem robot / videó lejátszása / fájl letöltése" felszólítás, valósághű operációs rendszer-stílusú felugró szalaghirdetéseket helyezhet az asztalra, még akkor is, ha az összes böngészőablak be van zárva.

Lényeges, hogy nem távolíthatja el a Web Push Notification előugró ablakokat víruskereső futtatásával, mivel a böngésző értesítési engedélye a böngésző felhasználói profiljában található legitim beállítás, nem pedig rosszindulatú. .exe fájlt a merevlemezen. Ha azonban rákattintott az egyik hamis vírus előugró ablakra, és vagy (A) hívott egy ingyenes "Tech Support" telefonszámot, és telepítette a távoli asztali szoftvert (AnyDesk, TeamViewer, ScreenConnect, UltraViewer), (B) lenyomva Win + R -> Ctrl + V -> Enter hamis CAPTCHA képernyőn (ClickFix infostealer attack), vagy (C) megadta hitelkártyaszámát a „McAfee/Norton megújításához”, Ön az ártalmatlan böngésző értesítési spamből egy aktív pénzügyi vagy rosszindulatú programsértésbe került át. Ha zsarolással vagy fizikai fenyegetésekkel szembesül, hívja a helyi segélyhívó számot (911 az Egyesült Államokban és Kanadában, 112 az Európai Unió egész területén, 999 az Egyesült Királyságban), vagy konzultáljon nemzetközi cégünkkel segélyhívó számok könyvtárat. Kövesse az alábbi pontos eltávolítási lépéseket most.

Tedd ezt most¶

1. NE kattintson bárhová a felugró szalaghirdetésen belül, NE kattintson a "Megújítás / Vizsgálat most / Vírus eltávolítása" gombra, és SOHA NE hívjon fel semmilyen, a képernyőn megjelenő telefonszámot: A webes push értesítés törzsére kattintva azonnal megnyílik a csaló kapcsolt vállalkozásának nyitóoldala (amely vagy hitelkártyáját számlázza ki a hamis víruskereső előfizetésért, a teljes képernyős letöltésért vagy a teljes képernyős böngésző letöltéséért). Ehelyett nézze meg alaposan az értesítési szalaghirdetésen belüli kis szürke szöveget: minden legitim webes push értesítés tartalmazza a böngésző nevét (Google Chrome, Microsoft Edge, Safari) és egy furcsa, véletlenszerű webhely URL-je (pl captcha-verify-human88.xyz, news-update-alert.top, vagy cdn-file-dl.com). Ez az URL a tettes.
2. 30 másodpercen belül visszavonja a szélhámos webhely értesítési engedélyét a böngésző beállításaiban (nincs szükség vírusirtó szoftverre):
3. Google Chrome (Windows, Mac, Linux, Android): Nyissa meg a Chrome-ot, írja be a chrome://settings/content/notifications a címsorba, és nyomja meg az Enter billentyűt. Görgessen le az „Értesítések küldése engedélyezett” szakaszhoz, kattintson a három függőleges pontra (⋮) minden ismeretlen webhely URL-címe mellett, és válassza az Eltávolítás vagy Letiltás lehetőséget. Ezután kapcsolja KI állásba a felső kapcsolót, amelyen a „A webhelyek kérhetnek értesítést” feliratot (vagy válassza a „Csendesebb üzenetküldés használata” lehetőséget).
4. Microsoft Edge (Windows, Mac): Open Edge, írja be a edge://settings/content/notifications a címsorba, és nyomja meg az Enter billentyűt. Az „Engedélyezés” alatt kattintson a három pontra (...) minden gyanús domain mellett, majd kattintson az Eltávolítás gombra.
5. Apple Safari (Mac): Nyissa meg a Safarit -> kattintson a Safari > Beállítások (vagy Beállítások) elemre a felső menüsorban -> kattintson a Webhelyek fülre -> válassza a Értesítések lehetőséget a bal oldalsávon -> jelölje ki az összes ismeretlen webhelyet a listában, és kattintson az Eltávolítás lehetőségre (vagy kérje a webhely küldésének visszavonását**), majd engedélyezze a küldés elutasítását**. értesítések"* alján.
6. Mozilla Firefox: Nyissa meg a Firefoxot, írja be a about:preferences#privacy a címsávban -> görgessen le az Engedélyek > Értesítések részhez -> kattintson a Beállítások... -> kattintson az Összes webhely eltávolítása lehetőségre, jelölje be az "Értesítések engedélyezését kérő új kérelmek blokkolása" lehetőséget, és kattintson a Változások mentése lehetőségre.
7. Törölje ki a rejtett Service Worker gyorsítótárat (Service Worker Script), így az átverési domain nem tud újra kiváltani a sorba állított háttérfigyelmeztetéseket: Az értesítési engedély visszavonása után lépjen a chrome://serviceworker-internals (Chrome-ban) vagy edge://serviceworker-internals (Edge-ben), keresse meg a gyanús domainnek megfelelő bejegyzéseket, majd kattintson a Regisztráció törlése lehetőségre. Akkor menj a chrome://settings/content/all, keresse meg a domaint, és kattintson a Kuka ikonra a helyi tárhely és a háttérben dolgozó szkriptek törléséhez.
8. Ha a vírusriasztások az iPhone vagy iPad naptárában jelennek meg ("Your iPhone is infected with 4 viruses. Click here to clean" óránként), törölje a Feliratkozott Naptár-fiókot: iOS és iPadOS rendszeren a csalók gyakran használnak egy kattintást. .ics naptár előfizetés link (webcal://). Lépjen az iPhone-beállítások > Alkalmazások > Naptár > Naptárfiókok -> Előfizetett naptárak elemre, koppintson az ismeretlen naptár-előfizetésre, majd a Fiók törlése elemre alul.
9. Ha a képernyő lefagy egy hangos, beszélő, teljes képernyős piros/kék "Windows Defender Locked" weboldalon, ahol az egérkurzor beszorult, nyomja meg és tartsa lenyomva a Esc gombot 3 másodpercig (vagy nyomja meg Alt + F4 / Ctrl + W Windows rendszeren, Cmd + Option + Esc Macen): A csalók visszaélnek a HTML5-tel requestFullscreen() és requestPointerLock() API-k, amelyek lehetővé teszik, hogy egy weboldal kitöltse a teljes monitort, és elrejtse az egérkurzort. Holding Esc megszakítja a teljes képernyős és a mutatózárat; ha a böngésző azonnal újra megnyitja a lapot indításkor, zárja be a böngészőt a Feladatkezelőn keresztül (Ctrl + Shift + Esc), és nyissa meg újra, miközben lenyomva tartja a Shift billentyűt, vagy törölje a munkamenet-visszaállítást. Ha már engedélyezte, hogy valaki csatlakozzon a számítógépéhez az AnyDesken vagy a TeamVieweren keresztül, azonnal váltson a mi oldalunkra műszaki támogatás pop-up átverés és távoli asztal eltávolítási útmutató.
10. Ha megnyomta Win + R -> Ctrl + V -> Enter azon a weboldalon, amelyen az értesítéseket kapta (vagy letöltött .exe, .msi, vagy .dmg "Cleaner"), azonnal szakítsa meg az internetkapcsolatot: A hamis CAPTCHA oldalak gyakran kérnek böngésző értesítési engedélyt pontosan ugyanabban a pillanatban, amikor másolnak egy rejtett PowerShell infostealer parancsot (ClickFix) a vágólapra. Ha beillesztett valamit a Windows Futtatás párbeszédpanelébe (Win + R) vagy macOS Terminal, kövesse a mi munkamenet-cookie-eltérítés és az infostealer rosszindulatú programokra válaszadási útmutatója azonnal.

Döntési fa: a hamis vírusriasztások azonosítása és felszámolása minden eszközön¶

Használja ezt a diagnosztikai folyamatábrát, hogy meghatározza a számítógépen vagy telefonon a hamis víruskereső riasztásokat generáló pontos mechanizmust:

flowchart TD
    Alert["Hamis „McAfee/Norton/Windows Defender Vírus észlelve” előugró ablakok jelennek meg a képernyőn"] --> DeviceType{"Melyik eszköz mutatja a riasztásokat?"}

    DeviceType -->|"Windows PC vagy Apple Mac"| WhereOnScreen{"Hol jelenik meg a figyelmeztetés és hogyan néz ki?"}
    DeviceType -->|"Android telefon / táblagép"| AndroidCheck{"Ha hosszan lenyomja az értesítést, megjelenik a „Chrome / Samsung Internet” vagy egy ismeretlen telepített alkalmazás?"}
    DeviceType -->|"iPhone / iPad"| iOSCheck{"A figyelmeztetések az Apple Calendar App/Lock Screen Emlékeztetőn belül vannak, vagy csak a Safariban?"}

    WhereOnScreen -->|"Kis pirítós szalaghirdetés a jobb alsó (Win) vagy a jobb felső sarokban (Mac) Chrome / Edge / Safari elnevezéssel + egy URL"| BrowserPush["OK: Rosszindulatú webes push értesítési engedély -> Visszavonás itt: chrome://settings/content/notifications vagy edge://settings/content/notifications + Service Worker regisztrációjának törlése"]

    WhereOnScreen -->|"Teljes képernyős beszélő weboldal piros/kék villogó dobozokkal és telefonszámmal"| TechSupport["OK: Teljes képernyős HTML5 Scareware Tab -> Tartsa lenyomva az ESC + Ctrl+W / Alt+F4 billentyűkombinációt (ha hívta a számot vagy telepítette az AnyDesket, hajtsa végre a Tech Support Scam Guide utasítást)"]

    WhereOnScreen -->|"Önálló alkalmazásablak asztali számítógépen (PC App Store, Wave Browser, Segurazo, Rav Endpoint)"| AdwarePUP["OK: Telepített reklámprogram / PUP bináris vagy rosszindulatú böngészőbővítmény -> Eltávolítás a Windows telepített alkalmazásokból + Futtassa a Malwarebytes / AdwCleaner programot"]

    AndroidCheck -->|"Megjeleníti a Chrome / Böngésző + Webhely domainjét"| AndroidPush["Nyissa meg a Chrome-ot Androidon > Beállítások > Webhelybeállítások > Értesítések -> Rogue Website Permission törlése"]
    AndroidCheck -->|"Ismeretlen 'Tisztító / Zseblámpa / PDF / QR' alkalmazást mutat"| AndroidApp["Indítsa el az Androidot csökkentett módba -> Beállítások> Alkalmazások -> A Rogue App eltávolítása (ellenőrizze az eszközadminisztrátori alkalmazásokat is)"]

    iOSCheck -->|"Óránkénti naptári események / emlékeztetők"| iOSCal["Nyissa meg az iPhone Beállítások > Alkalmazások > Naptár > Naptárfiókok > Előfizetett naptárak -> Rogue Account törlése menüpontot."]
    iOSCheck -->|"Web előugró ablak vagy iOS 16.4+ webalkalmazás ikonja a kezdőképernyőn"| iOSSafari["Törölje a Rogue Web App könyvjelzőjét a kezdőképernyőről + törölje a Safari előzményeit és a webhelyadatokat"]

Annak megértése, hogy a webhelyek hogyan rabolják el az asztali és a telefon értesítési tálcáját¶

Miért teszik lehetővé az operációs rendszerek, hogy egy véletlenszerűen meglátogatott webhely 3 másodpercig hivatalos megjelenésű „McAfee Virus Alert” szalaghirdetéseket jelenítsen meg a Windows 11 tálcáján vagy a macOS asztali számítógépén napokkal később, még akkor is, ha éppen nem böngészi az adott webhelyet?

1. A W3C Web Push API és háttérszolgáltatás dolgozói (ServiceWorkerRegistration.showNotification())¶

Annak érdekében, hogy a legális webalkalmazások (például a Gmail, a Slack, a Google Naptár és a WhatsApp Web) natív asztali alkalmazás nélkül figyelmeztessék Önt az új üzenetekre, a modern böngészők két webszabványt alkalmaznak: az Notifications API és a Service Worker API: - Hogyan csaltak rá az „Engedélyezés” gombra: Amikor felkeresett egy elgépelt webhelyet, egy ingyenes film/sport streaming oldalt, egy PDF/fájl konvertálót, egy torrentoldalt vagy egy rosszindulatú hirdetésátirányítást, a weboldal egy fedvényt jelenített meg a következő felirattal: ***"Nyomja meg az "Engedélyezés" gombot a bal felső sarokban, hogy igazolja, hogy életkora / elindítja a letöltést /" - Miért folytatódnak a figyelmeztetések a lap bezárásakor: Abban a pillanatban, amikor az "Engedélyezés" elemre kattintott a böngésző kis engedélykérőjében, a webhely egy Service Worker nevű apró JavaScript-fájlt telepített a böngésző profilkönyvtárába (%LOCALAPPDATA%\Google\Chrome\User Data\Default\Service Worker\). - Minden alkalommal, amikor számítógépe csatlakozik az internethez, még akkor is, ha soha többé nem nyitja meg a webhelyet, vagy ha a Microsoft Edge vagy a Google Chrome csak csendesen fut a háttértálcán (Continue running background apps when Google Chrome is closed), a csaló távoli Push Servere JSON-adatot küld a Google-n keresztül FCM vagy a Microsofté WNS push relé a böngésző Service Workerhez. A Service Worker felébred a háttérben és hív showNotification(), kiegészítve egy lopott McAfee pajzs logóval, egy Windows Security ikonnal és egy hamis "Scan Now" gombbal.

2. Egymás melletti összehasonlítás: Hamis Web Push Scareware vs. Valódi víruskereső riasztások¶

1. fázis: Böngésző lépésről lépésre történő értesítése és szervizmunkás-tisztítása (Windows és Mac)¶

Mivel sok felhasználónak a Google Chrome és a Microsoft Edge (vagy a Safari/Brave/Firefox) is telepítve van ugyanarra a számítógépre, mindig ellenőrizze a gépére telepített összes böngészőt, különösen a Windows 10 és Windows 11 rendszeren futó Microsoft Edge-et, amely a Windows indításakor a háttérben fut még akkor is, ha általában Chrome-mal böngészik.

1. Google Chrome (Windows, macOS, Linux, Chromebook)¶

1. Nyissa meg a Google Chrome-ot, kattintson a három függőleges pontra (⋮) a jobb felső sarokban, és válassza a Beállítások lehetőséget (vagy írja be a chrome://settings/content/notifications közvetlenül a címsorba, és nyomja meg az Enter billentyűt).
2. Görgessen le az „Alapértelmezett viselkedés” mellett a „Személyre szabott viselkedések” -> „Értesítések küldése engedélyezett” részhez.
3. Vizsgáljon meg minden webhelyet, amely az „Engedélyezett értesítések küldésére” részben szerepel:
4. A törvényes bejegyzések így néznek ki https://mail.google.com:443 vagy https://calendar.google.com:443.
5. A rosszindulatú bejegyzések véletlenszerű domaineknek tűnnek (https://recaptchaverify-04.com:443, https://news-stream-hd.xyz:443, https://s3.amazonaws.com..., vagy bármely olyan webhely, amelyet nem ismer fel).
6. Kattintson a három függőleges pontra (⋮) az minden fel nem ismert webhely jobb oldalán, majd kattintson az Eltávolítás (vagy a Letiltás) lehetőségre.
7. Zárja be a bejárati ajtót, hogy egyetlen webhely se kérdezhessen többé: Görgessen vissza az „Alapértelmezett viselkedés” részhez ugyanazon az oldalon, és válassza a „A webhelyek értesítések küldésének tiltása” lehetőséget (vagy válassza a „Csendesebb üzenetküldés használata” lehetőséget).
8. Törölje a háttérben lévő Service Worker- és webhelyadatokat:
9. Típus chrome://serviceworker-internals a Chrome címsorában, és nyomja meg az Enter billentyűt.
10. Nyomja meg Ctrl + F (vagy Cmd + F), keresse meg a gyanús domain nevet (vagy kattintson a Regisztráció visszavonása gombra minden ismeretlen Scope: URL-ek).
11. Típus chrome://settings/system a címsávban, és kapcsolja ki a KI "A háttéralkalmazások futtatásának folytatása, ha a Google Chrome be van zárva" beállítást, hogy a Chrome bezárva ne tudjon rejtett háttérmunkásokat futtatni.

2. Microsoft Edge (Windows 10 és Windows 11: Nagyon gyakori rejtett bűnös)¶

Még akkor is, ha a Chrome-ot vagy a Firefoxot használja napi böngészőként, egyetlen véletlen kattintás a Windows Search, az Outlook vagy a Teams programból megnyitott Edge-hivatkozásokon belül regisztrálhat egy szélhámos Edge-értesítési dolgozót, amely a Windows minden indításakor csendben fut: 1. Nyissa meg a Microsoft Edge-et, írja be a edge://settings/content/notifications a címsorban, és nyomja meg az Enter billentyűt. 2. Tekintse meg az "Engedélyezés" címsort az oldal alján. 3. Kattintson a három vízszintes pontra (...) minden olyan webhely mellett, amelyet nem ismer fel, majd kattintson az Eltávolítás vagy a Letiltás lehetőségre. 4. Kapcsolja KI "Kérdezzen küldés előtt (ajánlott)" lehetőséget az oldal tetején, hogy a webhelyek a jövőben ne jelenítsenek meg engedélykérelmeket. 5. Típus edge://settings/system az Edge címsorába, és kapcsolja KI "A háttérbővítmények és -alkalmazások futtatásának folytatása, ha a Microsoft Edge be van zárva".

3. Apple Safari (macOS Sonoma, Sequoia, Ventura, Monterey)¶

Mac gépen a Safari Web Push értesítései szinte teljesen megegyeznek a képernyő jobb felső sarkában megjelenő hivatalos macOS rendszerriasztásokkal: 1. Nyissa meg a Safarit, kattintson a Safari elemre a bal felső Apple menüsorban, és válassza a Beállítások... (vagy Preferences...) lehetőséget. 2. Kattintson a Webhelyek fülre a beállítási ablak tetején, majd görgessen le a bal oldali oldalsávon, és kattintson az Értesítések lehetőségre. 3. Tekintse meg a webhelyek listáját a középső ablaktáblában: - Válassza ki az minden „Engedélyezés” megjelölésű webhelyet, amelyben nem kifejezetten megbízik, és kattintson a lista alján található Eltávolítás gombra (vagy módosítsa a legördülő menüt Engedélyezés-ről Megtagadás-ra). 4. Lényeges Mac lépés: Az ablak legalsó részén törölje a jelölést a jelölőnégyzetből a "Engedélyezze a webhelyeknek, hogy engedélyt kérjenek értesítések küldésére" szöveget. Ha nincs bejelölve, a Föld egyetlen webhelye sem tud többé értesítést megjeleníteni a Safariban. 5. Nyissa meg az Apple menüt is () > Rendszerbeállítások > Értesítések a Mac számítógépen, és ellenőrizze az alkalmazások listáját: ha furcsa webhelyneveket lát közvetlenül a Mac-alkalmazások mellett az Alkalmazásértesítések alatt, kattintson rájuk, és állítsa az Értesítések engedélyezése beállítást KI értékre.

4. Brave, Opera, Vivaldi és Mozilla Firefox¶

• Brave Browser: Típus brave://settings/content/notifications a címsávban -> távolítsa el az összes ismeretlen webhelyet az "Engedélyezett értesítések küldése" alatt -> válassza a "Ne engedélyezze a webhelyeknek, hogy értesítéseket küldjenek" lehetőséget.
• Opera / Opera GX: Típus opera://settings/content/notifications a címsávban -> távolítsa el az ismeretlen domaineket az „Értesítések küldése engedélyezett” részben.
• Mozilla Firefox: típus about:preferences#privacy a címsávban -> görgessen le az Engedélyek > Értesítések elemhez -> kattintson a Beállítások... -> kattintson az Minden webhely eltávolítása lehetőségre -> jelölje be az "Értesítések engedélyezését kérő új kérelmek blokkolása" jelölőnégyzetet -> kattintson a Változtatások mentése lehetőségre.

2. fázis: A hamis vírusértesítések és a naptári spam eltávolítása okostelefonokon (Android és iPhone)¶

A mobiltelefonok elsődleges célpontjai a hamis vírusokkal ijesztő programoknak, mert a csalók azt akarják, hogy pánikba essen, és fizessen egy hamisításért $49.99/month „Mobile Security Cleaner” alkalmazásban, vagy adja meg iCloud/Google hitelesítő adatait.

1. Android telefonok és táblagépek (Samsung Galaxy, Google Pixel, Motorola, Xiaomi, OnePlus)¶

Androidon a hamis vírusértesítések két forrás egyikéből származnak: (A) Chrome/Samsung Internet Web Push Notifications vagy (B) egy csaló „Flashlight / PDF Reader / QR Scanner / Battery Cleaner” alkalmazás, amelyet nemrég telepített. Így azonosíthatja és megölheti 60 másodperc alatt:

1. A 2 másodperces hosszan megnyomott diagnosztikai teszt:
2. Csúsztassa lefelé az Android értesítési felületet, hogy megtekinthesse a hamis vírusértesítést.
3. Nyomja meg és tartsa lenyomva (hosszan nyomva) az ujját közvetlenül a hamis vírusértesítési szalaghirdetésen 2 másodpercig (anélkül, hogy megérinti a műveletgombokat).
4. Az értesítés megfordul vagy kinyílik, hogy a kártya tetején megjelenjen az azt létrehozó alkalmazás pontos neve és ikonja**, valamint egy fogaskerék ikon (⚙) vagy "Értesítések kikapcsolása":
5. Ha a hosszan megnyomott gomb megjelenik Chrome (vagy Samsung Internet / Brave):
6. Koppintson a fogaskerék ikonra (⚙) > Webhelybeállítások közvetlenül az értesítésen, és koppintson a Törlés és visszaállítás / Értesítések -> Ki elemre.
7. Ezután nyissa meg a Chrome Androidon > Hárompontos menüt (⋮) > Beállítások > Webhelybeállítások > Értesítések:
   • Az Engedélyezett alatt koppintson minden ismeretlen webhelydomainre, majd koppintson a Törlés és visszaállítás lehetőségre (vagy kapcsolja ki az értesítéseket Ki).
   • Nyissa meg a Chrome > Beállítások > Webhelybeállítások > Minden webhely oldalt, keresse meg az ismeretlen domaineket a tárhely használatával, majd koppintson az Adatok törlése és engedélyek visszaállítása lehetőségre.
8. (Ha a Samsung Internetet használja: Nyissa meg a Samsung Internetet -> koppintson a Három vízszintes vonalra (≡) a jobb alsó sarokban -> Beállítások > Webhelyek és letöltések > Értesítések -> Három pont (⋮) > Webhelyek engedélyezése vagy letiltása -> kapcsolja ki az összes ismeretlen webhelyet.)
9. Ha a hosszan megnyomva egy ismeretlen alkalmazást (vagy egy üres/láthatatlan ikonnal rendelkező alkalmazást) jelenít meg:
10. Nyissa meg az Android Beállítások > Alkalmazások > Összes alkalmazás megtekintése lehetőséget.
11. Óvatosan rendezze vagy görgessen: a rosszindulatú adware-alkalmazások Androidon gyakran elrejtőznek úgy, hogy alkalmazásnevüket üres helyre, alkalmazásikonjukat pedig átlátszó négyzetre vagy hamis Google Play / Beállítások fogaskerék ikonra állítják. Nézze meg az Alkalmazások alfabetikus lista legfelső vagy legalsó részét, és keressen egy bejegyzést név nélkül vagy furcsa méretű, koppintson rá, majd koppintson az Eltávolítás elemre.
12. Ha az Eltávolítás gomb szürkén jelenik meg, lépjen a Beállítások > Biztonság és adatvédelem > További biztonsági beállítások > Eszközadminisztrációs alkalmazások lehetőségre, törölje a jelölést a szélhámos alkalmazás Eszközadminisztrátori jogosultsága mellett, majd távolítsa el.

2. Apple iPhone és iPad (iOS / iPadOS)¶

Mivel az iOS homokozó alkalmazásokat szigorúan kezeli, az iPhone-on a hamis vírusriasztások három konkrét trükkből származnak, amelyek egyike sem jelenti azt, hogy az iPhone valóban vírust tartalmaz:

1. A trükk: Rogue előfizetett naptár (webcal:// .ics Spam):
2. Tünet: iPhone-ja egész nap naptári figyelmeztető harangokat játszik le, a Naptár alkalmazás pedig tele van óránkénti eseményekkel: "FIGYELEM: iPhone-ját trójai SMS-ek fertőzték meg. Kattintson a hivatkozásra a tisztításhoz" vagy "iCloud feltörve".
3. Pontos javítás:
   • iOS 18+ rendszeren: Nyissa meg a Beállítások > Alkalmazások > Naptár > Naptárfiókok -> Előfizetett naptárak -> koppintson a gyanús naptárra -> koppintson a Fiók törlése elemre.
   • iOS 16 / iOS 17 rendszeren: Nyissa meg a Beállítások > Naptár > Fiókok -> Előfizetett naptárak -> koppintson a gyanús naptárra -> koppintson a Fiók törlése elemre.
   • Alternatív megoldásként nyissa meg a Naptár alkalmazást, koppintson a Naptárak elemre a képernyő alján, közepén, majd koppintson a i (Információ) ikon a spam naptár mellett a Feliratkozva alatt, majd koppintson a Leiratkozás lehetőségre.
4. B trükk: iOS 16.4+ kezdőképernyőn megjelenő webalkalmazás Push értesítései:
5. Az iOS 16.4-től kezdődően az Apple engedélyezte a kezdőképernyőre a „Hozzáadás a kezdőképernyőhöz” funkcióval mentett webhelyeknek, hogy natív iOS Push értesítéseket küldjenek. Ha egy átverő webhely rávette, hogy könyvjelző ikont adjon hozzá (gyakran „Profil ellenőrzése” vagy „Tisztító” ikonnak álcázva) a kezdőképernyőn, egyszerűen nyomja le hosszan az ikont a kezdőképernyőn, és koppintson a Könyvjelző törlése lehetőségre, majd jelölje be a Beállítások > Értesítések lehetőséget az eltávolításhoz.
6. C trükk: Safari Tab Hijack & Pop-Up Loop:
7. Nyissa meg a Beállítások > Alkalmazások > Safari (vagy Beállítások > Safari) menüpontot, győződjön meg arról, hogy az Előugró ablakok blokkolása BE állásban van, és érintse meg az Előzmények és webhelyadatok törlése lehetőséget az összes elakadt ijesztőprogram lap bezárásához.

3. fázis: Mi van, ha a böngésző értesítéseinek visszavonása nem állítja meg a felugró ablakokat? (Reklámprogramok, kölykök és Rogue kiterjesztések eltávolítása)¶

Ha ellenőrizted chrome://settings/content/notifications és edge://settings/content/notifications és nulla engedélyezett webhelyet talált, de hamis víruskereső előugró ablakok vagy asztali eszköztárak továbbra is megjelennek Windows PC-n vagy Mac-en, majd egy potenciálisan nem kívánt program (PUP), Adware alkalmazás vagy rosszindulatú böngészőbővítmény telepítve van a rendszerére:

1. ** Böngészőbővítmények ellenőrzése és eltávolítása (chrome://extensions & edge://extensions)**:
2. A rosszindulatú böngészőbővítmények (gyakran ingyenes PDF-átalakítónak, kuponkeresőnek, hangerő-növelőnek, egyéni kurzornak vagy hirdetésblokkolónak álcázva) hamis vírusfedvényeket juttathatnak be közvetlenül minden meglátogatott weboldalba anélkül, hogy a böngésző értesítési listáját használnák.
3. Nyitvachrome://extensions és edge://extensions, kattintson az Eltávolítás lehetőségre minden olyan bővítménynél, amelyre nincs kifejezetten szüksége, és kövesse átfogó útmutatásunkat rosszindulatú böngészőbővítmények, vágólap-eltérítők és adware-eltávolító útmutató.
4. ** Távolítsa el az ismert mellékelt reklámprogramokat/hamis víruskereső alkalmazásokat a Windows beállításaiból (Win + I > Apps > Installed apps)**:
5. Rendezze a Telepített alkalmazások listáját a Telepítés dátuma (a legújabbak előtt) szerint.
6. Azonnal távolítsa el a hírhedt mellékelt reklámprogramokat, a hamis tisztítószereket és a csaló Chromium böngészőket, amelyek gyakran visszaadják az ingyenes letöltéseket, beleértve a következőket: Wave Browser, Shift Browser, PC App Store, OneLaunch, Segurazo / SAntivirus, RAV Endpoint Protection (ha nem hívott csomagban), TotalAV / Scanguard (agresszív ijesztő számlázás), Restoro, Outbyte PC Repair, Driver Easy / Driver Booster és ByteFence.
7. Ellenőrizze a Windows Feladatütemezőt és az Indító alkalmazásokat a parancssori böngészőindítókhoz:
8. Az reklámprogram-telepítők gyakran létrehoznak egy Windows Ütemezett feladatot, amely fut cmd.exe /c start http://scam-ad-site.xyz 30 percenként.
9. Nyissa meg a Feladatkezelőt (Ctrl + Shift + Esc) > Indítsa el az alkalmazásokat, és tiltsa le az ismeretlen bejegyzéseket, majd futtasson egy ingyenes igény szerinti vizsgálatot a Malwarebytes AdwCleaner segítségével (a hivatalos eszköz, amelyet kifejezetten a böngésző-eltérítők, a tisztességtelen rendszerleíró szabályzatok és a PUP ütemezett feladatok 60 másodpercen belüli eltávolítására fejlesztettek ki) a teljes Microsoft Defender Offline vizsgálat mellett.
10. Ha pénzt fizetett vagy beírta hitelkártyáját egy hamis víruskereső előugró ablakba:
11. Azonnal hívja fel a hitel- vagy betéti kártya hátoldalán található csalási számot, jelentse, hogy a kártyaszáma bekerült egy megtévesztő ijesztőprogram / műszaki támogatás előugró ablakba, és kérje meg a kibocsátót, hogy törölje a kártyaszámot, adjon ki egy cserekártyát egy új számmal, és blokkolja az ismétlődő jelképes számlázást (Visa Account Updater / Mastercard Automatic Billing Updater), így a csaló kereskedői fiókja nem számíthat fel havi előfizetési díjat.

Gyakran ismételt kérdések¶

Miért volt az előugró ablakon a hivatalos McAfee vagy Norton logó, ha valójában nem a McAfee vagy a Norton logója volt?¶

Amikor egy webhely Web Push értesítést küld a Google Chrome-on, a Microsoft Edge-en vagy a Safarin keresztül, a W3C Notification API lehetővé teszi a webhely fejlesztőjének, hogy megadjon bármilyen egyéni kép URL-t (ikon: "https://.../mcafee-logo.png") és bármely egyéni címsorszöveg az értesítési rakományon belül. A csalók egyszerűen lemásolják a hivatalos McAfee piros pajzs logót, a Norton sárga pipát vagy a Windows Defender kék pajzs ikonját, és csatolják a push üzenethez, így azt gondolják, hogy számítógépe biztonsági szoftvere figyelmeztet. Mindig keresd a webhely URL-je és böngésző neve kis szöveggel nyomtatva az értesítésen belül: a valódi asztali víruskereső szoftver soha nem küld riasztást véletlenszerű webhely URL-címéről a Chrome-ban vagy az Edge-ben.

Miért jelentek meg a vírus előugró ablakai a Windows asztalomon még akkor is, amikor a Google Chrome és a Microsoft Edge teljesen bezárt?¶

A Windows 10 és a Windows 11 rendszeren alapértelmezés szerint a Google Chrome és a Microsoft Edge is engedélyezi az úgynevezett beállítást "A háttéralkalmazások futtatásának folytatása, ha a böngésző be van zárva"és a Windows regisztrálja Push Notification Service dolgozóit a Windows Push Notification System rendszerében (WNS). Még akkor is, ha rákattint a pirosra X minden látható böngészőablak bezárásához, hátteret chrome.exe vagy msedge.exe A folyamat életben marad a tálcán, és figyeli a bejövő push üzeneteket bármely webhelyről, amelyre korábban értesítési engedélyt adott. Az engedély visszavonása be chrome://settings/content/notifications és edge://settings/content/notifications megakadályozza, hogy ezek a háttérfolyamatok soha többé ne jelenjenek meg a felugró ablakok.

Megfertőződött-e a számítógépem vírussal, ha véletlenül egyszer rákattintottam a McAfee hamis felugró értesítésére, majd bezártam a megnyíló weboldalt?¶

Egyszerűen kattintson az értesítési szalaghirdetésre, és tekintse meg a megnyíló weboldalt egy modern, naprakész böngészőben (Chrome, Edge, Safari vagy Firefox) nem fertőzi meg számítógépét vírussal, mert a modern webböngészők szigorú többfolyamatos sandboxon belül futnak, amely megakadályozza, hogy egy weboldal az Ön beavatkozása nélkül írjon futtatható kódot az operációs rendszerébe. Számítógépe csak akkor van veszélyben, ha a weboldal megnyitása után Ön letöltött és megnyitott egy fájlt (például egy .exe, .msi, .zip, vagy .dmg), telepített egy Remote Desktop programot (mint az AnyDesk vagy a TeamViewer), ill kimásolt és beilleszt egy parancsot a Windows Futtatás párbeszédpanelébe (Win + R) vagy macOS Terminal. Ha csak megnyitotta és bezárta a lapot, akkor mindössze annyit kell tennie, hogy visszavonja az értesítési engedélyt és törölje a böngésző gyorsítótárát.

Miért halmozódnak fel hirtelen 10-szer ezek a hamis vírusriasztások, amint felébresztem a laptopomat alvó állapotból, vagy csatlakozom a Wi-Fi-hez?¶

Amikor laptopja alszik vagy offline állapotban van, a csaló push-szervere továbbra is óránként hamis vírusértesítéseket küld a Google vagy a Microsoft felhőalapú push-reléjének, amely ezeket az üzeneteket egy kézbesítési sorban tartja, és várja, hogy a böngésző újra online állapotba kerüljön. Abban a pillanatban, amikor kinyitja a laptop fedelét, és újra csatlakozik a Wi-Fi-hez, a böngésző háttérben működő Service Workerje egyszerre letölti az összes sorban álló push üzenetet, és 5-10 hamis vírus szalaghirdetést lő ki gyorsan egymás után a képernyőre, hogy maximális pánikot keltsen.

A források ellenőrizve¶

• Szövetségi Kereskedelmi Bizottság (FTC) (Egyesült Államok): Fogyasztói tanácsok: Hogyan lehet felismerni, blokkolni és jelenteni a műszaki támogatási csalásokat és a hamis vírusokat előugró ijesztőprogramokat.
• Nemzeti Kiberbiztonsági Központ (NCSC) (Egyesült Királyság): Böngésző gyanús előugró ablakai, szélhámos naptármeghívások és adathalász csalások kezelése.
• A Google Chromium biztonsági csapata és a W3C webes leküldéses munkacsoportja: A visszaélésszerű értesítési engedélyek enyhítése, csendesebb értesítési kezelőfelület és a Service Worker Lifecycle Architecture.
• Microsoft Security Response Center (MSRC) és a Microsoft Defender fenyegetés-intelligencia: Az ügyfelek védelme a műszaki támogatás ijesztőprogramjaitól, a rosszindulatú webes értesítésektől és ClickFix Hamis CAPTCHA Social Engineering.
• Apple Platform biztonság és Apple-támogatás: Törölje a spam naptárakat és eseményeket iPhone-on, és kezelje a webhelyértesítési engedélyeket a Safariban Mac rendszeren.

Kapcsolódó útmutatók¶

• Technikai támogatás előugró ablakos csalások és távoli asztal (AnyDesk, TeamViewer) eltávolítása
• Rosszindulatú böngészőbővítmények, vágólap-eltérítők és reklámprogramok eltávolítása
• Munkamenet-cookie-eltérítés, infostealer rosszindulatú programok és token visszavonása
• Rosszindulatú programok, zsarolóprogramok és spyware fertőzések
• QR-kód adathalászat (quishing) és rosszindulatú átirányítások
• Segélyhívó számok országonként