Удаление поддельных всплывающих окон антивируса и вредоносного спама в push-уведомлениях браузера¶

Вы видите внезапные устрашающие системные оповещения, выскальзывающие из правого нижнего угла рабочего стола Windows, правого верхнего угла экрана Mac или панели уведомлений Android, в которых говорится: "McAfee Total Protection: обнаружено 5 критических троянских вирусов (Trojan.Cryptolocker)", "Подписка Norton 360 истекла: ваш компьютер заражен" или "Центр безопасности Защитника Windows": Система скомпрометирована» почти никогда не является настоящим компьютерным вирусом. Более чем в 95 процентах случаев, связанных с потребителями, сообщалось в Федеральную торговую комиссию США (FTC), Национальный центр кибербезопасности (NCSC) в Соединенном Королевстве и группам безопасности браузеров, эти оповещения относятся к Вредоносный спам в виде push-уведомлений в Интернете (HTML5 Service Worker Scareware) или Мошеннический iPhone/Mac. .ics Подписки на календарь. Поскольку современные веб-браузеры (Google Chrome, Microsoft Edge, Brave, Opera, Mozilla Firefox и Apple Safari) регистрируются с помощью собственного демона уведомлений вашей операционной системы (Windows Action Center или macOS Notification Center), любой веб-сайт, на котором вы случайно нажали "Разрешить" в ответ на обманчивое приглашение "Нажмите "Разрешить", чтобы убедиться, что вы не робот/воспроизвести видео/загрузить файл", может вывести на рабочий стол реалистичные всплывающие баннеры в стиле ОС, даже если все окна браузера кажутся закрытыми.

Важно отметить, что вы не можете удалить всплывающие окна Web Push-уведомлений, запустив антивирусное сканирование, поскольку разрешение на уведомление браузера является законной настройкой в ​​профиле пользователя вашего браузера, а не вредоносной. .exe файл на вашем жестком диске. Однако, если вы щелкнете внутри одного из этих поддельных всплывающих окон с вирусом и либо (A) позвоните по бесплатному номеру телефона «Технической поддержки» и установите программное обеспечение для удаленного рабочего стола (AnyDesk, TeamViewer, ScreenConnect, UltraViewer), (B) нажата Win + R -> Ctrl + V -> Enter на поддельном экране CAPTCHA (ClickFix атака infostealer) или (C) ввел номер вашей кредитной карты, чтобы «продлить McAfee/Norton», вы перешли от безобидного спама с уведомлениями браузера к активному финансовому взлому или вредоносному ПО. Если вы столкнулись с вымогательством или физическими угрозами, позвоните по местному номеру службы экстренной помощи (911 в США и Канаде, 112 по всему Европейскому Союзу, 999 в Великобритании) или проконсультируйтесь с нашим международным номера экстренных служб каталог. Следуйте точным инструкциям по удалению, приведенным ниже, прямо сейчас.

Сделай это сейчас¶

1. НЕ нажимайте нигде внутри всплывающего баннера, НЕ нажимайте кнопку «Обновить/Сканировать сейчас/Удалить вирус» и НИКОГДА не звоните ни на один телефонный номер, показанный на экране: При нажатии на текст веб-уведомления немедленно открывается партнерская целевая страница мошенника (которая либо выставляет счет на вашу кредитную карту за поддельную подписку на антивирус, запускает полноэкранную блокировку браузера или загружает полезную нагрузку для воровства информации). Вместо этого внимательно посмотрите на небольшой серый текст внутри баннера уведомлений: каждое законное веб-уведомление включает в себя имя браузера (Google Chrome, Microsoft Edge, Safari) и странный, случайный URL-адрес веб-сайта (например, captcha-verify-human88.xyz, news-update-alert.top, или cdn-file-dl.com). Этот URL-адрес является виновником.
2. Отмените разрешение на уведомление мошеннического веб-сайта в настройках вашего веб-браузера за 30 секунд (антивирусное программное обеспечение не требуется):
3. Google Chrome (Windows, Mac, Linux, Android): откройте Chrome, введите chrome://settings/content/notifications в адресную строку и нажмите Ввод. Прокрутите вниз до раздела Разрешено отправлять уведомления и нажмите три вертикальные точки (⋮) рядом с каждым URL незнакомого веб-сайта и выберите Удалить или Заблокировать. Затем выключите ВЫКЛ верхний переключатель с надписью "Сайты могут запрашивать отправку уведомлений" (или выберите "Использовать более тихий обмен сообщениями").
4. Microsoft Edge (Windows, Mac): откройте Edge, введите edge://settings/content/notifications в адресную строку и нажмите Ввод. В разделе Разрешить нажмите три точки (...) рядом с каждым подозрительным доменом и нажмите Удалить.
5. Apple Safari (Mac): откройте Safari -> нажмите Safari > Настройки (или Настройки) в верхней строке меню -> перейдите на вкладку Веб-сайты -> выберите Уведомления на левой боковой панели -> выберите каждый незнакомый веб-сайт в списке и нажмите Удалить (или измените его на Запретить), затем снимите флажок "Разрешить веб-сайтам запрашивать разрешение на отправку уведомлений" внизу.
6. Mozilla Firefox: откройте Firefox, введите about:preferences#privacy в адресной строке -> прокрутите вниз до Разрешения > Уведомления -> нажмите Настройки... -> нажмите Удалить все веб-сайты, установите флажок Блокировать новые запросы с просьбой разрешить уведомления» и нажмите Сохранить изменения.
7. Очистите скрытый кеш Service Worker (Service Worker Script), чтобы мошеннический домен не мог повторно активировать фоновые оповещения в очереди: после отзыва разрешения на уведомление перейдите к chrome://serviceworker-internals (в Chrome) или edge://serviceworker-internals (в Edge) найдите любую запись, соответствующую подозрительному домену, и нажмите Отменить регистрацию. Тогда перейдите в chrome://settings/content/all, найдите этот домен и щелкните значок Корзина, чтобы стереть его локальное хранилище и фоновые рабочие сценарии.
8. Если предупреждения о вирусах появляются в календаре вашего iPhone или iPad ("Your iPhone is infected with 4 viruses. Click here to clean" каждый час), удаляйте учетную запись «подписного календаря»: на iOS и iPadOS мошенники часто используют функцию «в один клик». .ics ссылка на подписку на календарь (webcal://), чтобы наполнить календарь Apple ежечасными встречами на весь день под названием * «ПРЕДУПРЕЖДЕНИЕ О КРИТИЧЕСКОМ ВИРУСЕ» *. Перейдите в Настройки iPhone > Приложения > Календарь > Учетные записи календаря -> Подписные календари, коснитесь незнакомой подписки на календарь и коснитесь Удалить учетную запись внизу.
9. Если ваш экран завис на громкой, говорящей полноэкранной красно-синей веб-странице «Защитник Windows заблокирован», на которой застрял курсор мыши, нажмите и удерживайте кнопку Esc кнопку в течение 3 секунд (или нажмите Alt + F4 / Ctrl + W в Windows, Cmd + Option + Esc на Mac): Мошенники злоупотребляют HTML5. requestFullscreen() и requestPointerLock() API, позволяющие веб-странице заполнить весь монитор и скрыть курсор мыши. Холдинг Esc нарушает полноэкранный режим и блокировку указателя; если браузер при запуске сразу же снова открывает вкладку, закройте браузер через диспетчер задач (Ctrl + Shift + Esc) и снова откройте его, удерживая клавишу Shift, или очистите восстановление сеанса. Если вы уже разрешили кому-либо подключаться к вашему компьютеру через AnyDesk или TeamViewer, немедленно переключитесь на нашу Всплывающее окно технической поддержки и руководство по удалению удаленного рабочего стола.
10. Если вы нажали Win + R -> Ctrl + V -> Enter на веб-странице, которая отправила вам уведомления (или запустила загруженное .exe, .msi, или .dmg «Очиститель»), немедленно отключитесь от Интернета: поддельные страницы CAPTCHA часто запрашивают разрешения на уведомления браузера в тот же момент, когда они копируют скрытую команду PowerShell infostealer (ClickFix) в буфер обмена. Если вы вставили что-нибудь в диалоговое окно «Выполнить» Windows (Win + R) или терминале macOS, следуйте нашим Руководство по реагированию на вредоносное ПО, связанное с перехватом сеансовых файлов cookie и информационными воровами немедленно.

Схема принятия решений: выявление и устранение ложных предупреждений о вирусах на всех устройствах¶

Используйте эту блок-схему диагностики, чтобы определить точный механизм генерации ложных антивирусных предупреждений на вашем компьютере или телефоне:

flowchart TD
    Alert["На экране появляются поддельные всплывающие окна «McAfee / Norton / Windows Defender Virus»"] --> DeviceType{"Какое устройство показывает оповещения?"}

    DeviceType -->|"ПК с Windows или Apple Mac"| WhereOnScreen{"Где появляется предупреждение и как оно выглядит?"}
    DeviceType -->|"Android-телефон/планшет"| AndroidCheck{"При длительном нажатии на уведомление отображается «Chrome / Samsung Internet» или неизвестное установленное приложение?"}
    DeviceType -->|"айфон/айпад"| iOSCheck{"Оповещения находятся внутри приложения Apple Calendar/напоминаний на экране блокировки или только внутри Safari?"}

    WhereOnScreen -->|"Небольшой всплывающий баннер в правом нижнем (Win) или правом верхнем (Mac) углу. Именование Chrome / Edge / Safari + URL-адрес."| BrowserPush["ПРИЧИНА: Разрешение на вредоносное веб-уведомление -> Отозвать в chrome://settings/content/notifications или Edge://settings/content/notifications + отменить регистрацию Service Worker"]

    WhereOnScreen -->|"Полноэкранная говорящая веб-страница с красными/синими мигающими прямоугольниками и номером телефона"| TechSupport["ПРИЧИНА: полноэкранная вкладка HTML5 Scareware -> Удерживайте ESC + нажмите Ctrl+W / Alt+F4 (если вы позвонили по номеру или установили AnyDesk, выполните мошенническое руководство по технической поддержке)"]

    WhereOnScreen -->|"Окно автономного приложения на рабочем столе (App Store для ПК, браузер Wave, Segurazo, Rav Endpoint)"| AdwarePUP["ПРИЧИНА: Установленное рекламное ПО/двоичный ПНП или вредоносное расширение браузера -> Удаление из установленных приложений Windows + Запуск Malwarebytes/AdwCleaner"]

    AndroidCheck -->|"Показывает Chrome/браузер + домен веб-сайта"| AndroidPush["Откройте Chrome на Android > Настройки > Настройки сайта > Уведомления > Удалить разрешение мошеннического веб-сайта."]
    AndroidCheck -->|"Показывает неизвестное приложение «Cleaner / Flashlight / PDF / QR»"| AndroidApp["Загрузите Android в безопасный режим -> Настройки > Приложения -> Удалить мошенническое приложение (также проверьте приложения администратора устройства)"]

    iOSCheck -->|"События/напоминания почасового календаря"| iOSCal["Перейдите в «Настройки iPhone» > «Приложения» > «Календарь» > «Учетные записи календаря» > «Подписные календари» > «Удалить мошенническую учетную запись»."]
    iOSCheck -->|"Всплывающее веб-окно или значок веб-приложения iOS 16.4+ на главном экране"| iOSSafari["Удаление закладки мошеннического веб-приложения с главного экрана + очистка истории Safari и данных веб-сайта"]

Понимание того, как веб-сайты захватывают ваш рабочий стол и панель уведомлений телефона¶

Почему операционные системы позволяют случайному веб-сайту, который вы посетили в течение 3 секунд, отображать официальные баннеры «McAfee Virus Alert» на панели задач Windows 11 или на рабочем столе macOS несколько дней спустя, даже если вы не просматриваете этот сайт?

1. W3C Web Push API и работники фоновых служб (ServiceWorkerRegistration.showNotification())¶

Чтобы законные веб-приложения (такие как Gmail, Slack, Календарь Google и WhatsApp Web) предупреждали вас о новых сообщениях без необходимости использования собственного настольного приложения, современные браузеры реализуют два веб-стандарта: Notifications API и Service Worker API: - Как вас обманом заставили нажать «Разрешить»: когда вы посещали сайт с опечатками, сайт бесплатной потоковой передачи фильмов/спорта, конвертер PDF/файлов, торрент-сайт или перенаправление вредоносной рекламы, на веб-странице отображалось наложение с надписью *** «Нажмите «Разрешить» в верхнем левом углу, чтобы доказать, что вы человек / подтвердить возраст / начать загрузку» ***. - Почему оповещения продолжаются, даже если вкладка закрыта: в тот момент, когда вы нажали "Разрешить" в небольшом запросе разрешения браузера, веб-сайт установил крошечный фоновый файл JavaScript под названием Service Worker в каталог профиля вашего браузера (%LOCALAPPDATA%\Google\Chrome\User Data\Default\Service Worker\). - Каждый раз, когда ваш компьютер подключается к Интернету, даже если вы больше никогда не откроете этот веб-сайт или даже если Microsoft Edge или Google Chrome тихо работают только в фоновом трее (Continue running background apps when Google Chrome is closed), удаленный Push-сервер мошенника отправляет полезную нагрузку JSON через Google FCM или Microsoft WNS отправьте реле Service Worker вашего браузера. Сервисный работник просыпается в фоновом режиме и звонит showNotification(), дополненный украденным логотипом McAfee в виде щита, значком безопасности Windows и поддельной кнопкой «Сканировать сейчас».

2. Параллельное сравнение: фейковые веб-пуши и настоящие антивирусные оповещения.¶

Этап 1. Полное пошаговое уведомление браузера и очистка Service Worker (Windows и Mac)¶

Поскольку у многих пользователей на одном компьютере установлены и Google Chrome, и Microsoft Edge (или Safari/Brave/Firefox), всегда проверяйте все браузеры, установленные на вашем компьютере, особенно Microsoft Edge в Windows 10 и Windows 11, который запускается в фоновом режиме при запуске Windows, даже если вы обычно просматриваете страницы с помощью Chrome.

1. Google Chrome (Windows, macOS, Linux, Chromebook)¶

1. Откройте Google Chrome, нажмите три вертикальные точки (⋮) в правом верхнем углу и выберите Настройки (или введите chrome://settings/content/notifications прямо в адресную строку и нажмите Ввод).
2. Прокрутите вниз от "Поведение по умолчанию" до раздела с надписью "Настраиваемое поведение" -> "Разрешено отправлять уведомления".
3. Проверьте каждый веб-сайт, указанный в разделе "Разрешено отправлять уведомления":
4. Законные записи выглядят так https://mail.google.com:443 или https://calendar.google.com:443.
5. Вредоносные записи выглядят как случайные домены (https://recaptchaverify-04.com:443, https://news-stream-hd.xyz:443, https://s3.amazonaws.com...или любой незнакомый вам сайт).
6. Нажмите на три вертикальные точки (⋮) справа от каждого неизвестного веб-сайта и нажмите Удалить (или Заблокировать).
7. Заприте входную дверь, чтобы ни один веб-сайт больше не мог спрашивать. Прокрутите обратно до "Поведение по умолчанию" на той же странице и выберите "Не разрешать сайтам отправлять уведомления" (или выберите "Использовать более тихий обмен сообщениями").
8. Удалите фоновый Service Worker и данные сайта:
9. Тип chrome://serviceworker-internals в адресной строке Chrome и нажмите Ввод.
10. Пресса Ctrl + F (или Cmd + F), найдите подозрительное доменное имя (или нажмите Отменить регистрацию на любом незнакомом домене). Scope: URL-адреса).
11. Тип chrome://settings/system в адресной строке и отключите ВЫКЛ "Продолжить запуск фоновых приложений при закрытии Google Chrome", чтобы Chrome не мог запускать скрытые фоновые рабочие процессы при закрытии.

2. Microsoft Edge (Windows 10 и Windows 11: очень распространенный скрытый виновник)¶

Даже если вы используете Chrome или Firefox в качестве повседневного браузера, один случайный щелчок внутри ссылки Edge, открытой из Windows Search, Outlook или Teams, может зарегистрировать несанкционированный исполнитель уведомлений Edge, который запускается автоматически при каждой загрузке Windows: 1. Откройте Microsoft Edge, введите edge://settings/content/notifications в адресной строке и нажмите Ввод. 2. Посмотрите под заголовком Разрешить внизу страницы. 3. Нажмите три горизонтальные точки (...) рядом с каждым веб-сайтом, который вы не узнаете, и нажмите Удалить или Заблокировать. 4. Установите переключатель ВЫКЛ "Спрашивать перед отправкой (рекомендуется)" в верхней части страницы, чтобы веб-сайты не отображали запросы на разрешение в будущем. 5. Тип edge://settings/system в адресную строку Edge и установите переключатель ВЫКЛ "Продолжить запуск фоновых расширений и приложений при закрытии Microsoft Edge".

3. Apple Safari (macOS Sonoma, Sequoia, Ventura, Monterey)¶

На Mac уведомления Safari Web Push выглядят почти идентично официальным системным оповещениям macOS в правом верхнем углу экрана: 1. Откройте Safari, нажмите Safari в верхнем левом углу строки меню Apple и выберите Настройки... (или Настройки...). 2. Откройте вкладку Веб-сайты в верхней части окна настроек, затем прокрутите левую боковую панель вниз и нажмите Уведомления. 3. Посмотрите на список веб-сайтов на центральной панели: - Выберите все веб-сайты с пометкой «Разрешить», которым вы явно не доверяете, и нажмите кнопку Удалить в нижней части списка (или измените раскрывающийся список с Разрешить на Запретить). 4. Важный шаг для Mac: в самом низу окна снимите флажок с надписью Разрешить веб-сайтам запрашивать разрешение на отправку уведомлений». Если флажок снят, ни один веб-сайт на Земле больше никогда не сможет показывать вам уведомление в Safari. 5. Также откройте Меню Apple () > Системные настройки > Уведомления на своем Mac и проверьте список приложений: если вы видите какие-либо странные названия веб-сайтов, перечисленные непосредственно рядом с вашими приложениями Mac в разделе Уведомления приложений, щелкните их и переключите Разрешить уведомления в положение ВЫКЛ.

4. Brave, Opera, Vivaldi и Mozilla Firefox.¶

• Браузер Brave: Введите brave://settings/content/notifications в адресной строке -> удалите все незнакомые сайты в разделе "Разрешить отправку уведомлений" -> выберите "Запретить сайтам отправлять уведомления".
• Opera / Opera GX: Тип opera://settings/content/notifications в адресной строке -> удалить незнакомые домены в разделе "Разрешено отправлять уведомления".
• Mozilla Firefox: Введите about:preferences#privacy в адресной строке -> прокрутите вниз до Разрешения > Уведомления -> нажмите Настройки... -> нажмите Удалить все веб-сайты -> установите флажок Блокировать новые запросы с просьбой разрешить уведомления» -> нажмите Сохранить изменения.

Этап 2. Удаление поддельных вирусных уведомлений и спама в календаре на смартфонах (Android и iPhone)¶

Мобильные телефоны являются основной мишенью для поддельных вирусных программ, поскольку мошенники хотят, чтобы вы запаниковали и заплатили за подделку. $49.99/month Приложение Mobile Security Cleaner или введите свои учетные данные iCloud/Google.

1. Телефоны и планшеты Android (Samsung Galaxy, Google Pixel, Motorola, Xiaomi, OnePlus)¶

На Android фальшивые уведомления о вирусах поступают из одного из двух источников: (A) Интернет-Push-уведомления Chrome/Samsung или (B) мошенническое приложение «Фонарик/PDF Reader/QR-сканер/Очиститель аккумулятора», которое вы недавно установили. Вот как идентифицировать и убить его за 60 секунд:

1. Диагностический тест при длительном нажатии в течение 2 секунд:
2. Проведите вниз по шторке уведомлений Android, чтобы увидеть поддельное уведомление о вирусе.
3. Нажмите и удерживайте (долгое нажатие) пальцем прямо на баннере с поддельным уведомлением о вирусе в течение 2 секунд (не нажимая на кнопки действий).
4. Уведомление перевернется или развернется, и в верхней части карточки будет показано точное название и значок приложения, которое его создало, а также значок шестеренки (⚙) или "Отключить уведомления":
5. Если при длительном нажатии отображается Chrome (или Samsung Internet / Brave):
6. Нажмите значок шестеренки (⚙) > Настройки сайта прямо в этом уведомлении и нажмите Очистить и сбросить / Уведомления -> Выключить.
7. Затем откройте Chrome на Android > Трехточечное меню (⋮) > Настройки > Настройки сайта > Уведомления:
   • В разделе Разрешено коснитесь каждого незнакомого домена веб-сайта и нажмите Удалить и сбросить (или переключите уведомления Выкл.).
   • Также перейдите в Chrome > Настройки > Настройки сайта > Все сайты, найдите все незнакомые домены, использующие хранилище, и нажмите Удалить данные и сбросить разрешения.
8. (При использовании Samsung Internet: откройте Samsung Internet -> коснитесь Трёх горизонтальных линий (≡) в правом нижнем углу -> Настройки > Сайты и загрузки > Уведомления -> Три точки (⋮) > Разрешить или заблокировать сайты -> отключить все незнакомые сайты.)
9. Если при длительном нажатии отображается незнакомое приложение (или приложение с пустым/невидимым значком):
10. Откройте Android Настройки > Приложения > Просмотреть все приложения.
11. Тщательно сортируйте или прокручивайте: вредоносные рекламные приложения на Android часто скрываются, устанавливая для Имени приложения пустое место, а для Значка приложения , прозрачный квадрат или поддельный значок шестеренки Google Play/Настройки. Найдите в самом верху или в самом низу алфавитного списка приложений запись без имени или странного размера, коснитесь ее и нажмите Удалить.
12. Если кнопка Удалить неактивна, перейдите в Настройки > Безопасность и конфиденциальность > Дополнительные настройки безопасности > Приложения администратора устройства, снимите флажок с привилегий администратора устройства мошеннического приложения, а затем удалите его.

2. Apple iPhone и iPad (iOS/iPadOS)¶

Поскольку приложения iOS строго изолированы, ложные оповещения о вирусах на iPhone возникают из-за трех конкретных уловок, ни одна из которых не означает, что на вашем iPhone действительно есть вирус:

1. Хитрость А: мошеннический подписанный календарь (webcal:// .ics Спам):
2. Симптом: ваш iPhone целый день воспроизводит звуковые сигналы календаря, а приложение «Календарь» заполнено ежечасными событиями с надписью * «ВНИМАНИЕ: ваш iPhone заражен троянским SMS. Нажмите ссылку, чтобы очистить»* или * «iCloud взломан»*.
3. Точное исправление:
   • На iOS 18+: откройте Настройки > Приложения > Календарь > Учетные записи календаря -> Подписные календари -> коснитесь подозрительного календаря -> коснитесь Удалить учетную запись.
   • На iOS 16/iOS 17: откройте Настройки > Календарь > Учетные записи -> Подписные календари -> коснитесь подозрительного календаря -> коснитесь Удалить учетную запись.
   • Вы также можете открыть Приложение «Календарь», коснуться Календари в центре нижней части экрана, коснуться i (Информация) рядом с календарем спама в разделе Подписка и нажмите Отменить подписку.
4. Хитрость Б: Push-уведомления веб-приложения на главном экране iOS 16.4+:
5. Начиная с iOS 16.4, Apple разрешила веб-сайтам, сохраненным на главном экране с помощью Добавить на главный экран, отправлять встроенные push-уведомления iOS. Если мошеннический сайт обманом заставил вас добавить значок закладки (часто замаскированный под значок «Проверить профиль» или «Очиститель») на главный экран, просто нажмите и удерживайте этот значок на главном экране, нажмите «Удалить закладку» и установите флажок Настройки > Уведомления, чтобы удалить его.
6. Хитрость C: перехват вкладки Safari и цикл всплывающих окон:
7. Перейдите в Настройки > Приложения > Safari (или Настройки > Safari), убедитесь, что параметр Блокировать всплывающие окна включен ВКЛ, и нажмите Очистить историю и данные веб-сайта, чтобы закрыть все заблокированные вкладки с вредоносными программами.

Этап 3. Что, если отмена уведомлений браузера не остановила появление всплывающих окон? (Удаление рекламного ПО, ПНП и мошеннических расширений)¶

Если вы проверили chrome://settings/content/notifications и edge://settings/content/notifications и нашли ноль разрешенных веб-сайтов, однако поддельные всплывающие окна антивируса или панели инструментов рабочего стола по-прежнему появляются на вашем ПК с Windows или Mac, а затем Потенциально нежелательная программа (PUP), Рекламное приложение или Вредоносное расширение браузера установлено в вашей системе:

1. Проверка и удаление расширений браузера (chrome://extensions & edge://extensions):
2. Вредоносные расширения браузера (часто замаскированные под бесплатные PDF-конвертеры, средства поиска купонов, усилители громкости, пользовательские курсоры или блокировщики рекламы) могут внедрять поддельные вирусные наложения непосредственно на каждую посещаемую вами веб-страницу, не используя список уведомлений браузера.
3. Открыть chrome://extensions и edge://extensions, нажмите Удалить для каждого расширения, которое вам явно не нужно, и следуйте нашим подробным инструкциям. вредоносные расширения браузера, угонщики буфера обмена и руководство по удалению рекламного ПО.
4. Удалите известное связанное рекламное ПО или поддельные антивирусные приложения из настроек Windows (Win + I > Apps > Installed apps):
5. Отсортируйте список Установленные приложения по Дата установки (сначала самые новые).
6. Немедленно удалите пресловутое рекламное ПО, поддельные программы очистки и мошеннические браузеры Chromium, которые часто используются для бесплатных загрузок, в том числе: Wave Browser, Shift Browser, PC App Store, OneLaunch, Segurazo / SAntivirus, RAV Endpoint Protection (если в комплекте без приглашения), TotalAV / Scanguard (агрессивное выставление счетов за вредоносное ПО), Restoro, Outbyte PC Repair, Driver Easy / Driver Booster и ByteFence.
7. Проверьте планировщик задач Windows и запускаемые приложения на наличие средств запуска браузера из командной строки:
8. Установщики рекламного ПО часто создают запланированное задание Windows, которое запускается cmd.exe /c start http://scam-ad-site.xyz каждые 30 минут.
9. Откройте Диспетчер задач (Ctrl + Shift + Esc) > Запускайте приложения и отключайте незнакомые записи, а затем запускайте бесплатное сканирование по требованию с помощью Malwarebytes AdwCleaner (официального инструмента, разработанного специально для удаления угонщиков браузера, мошеннических политик реестра и запланированных задач ПНП менее чем за 60 секунд) вместе с полным автономным сканированием Microsoft Defender.
10. Если вы заплатили деньги или ввели свою кредитную карту во всплывающее окно поддельного антивируса:
11. Немедленно позвоните по номеру мошенничества, указанному на обратной стороне вашей кредитной или дебетовой карты, сообщите, что номер вашей карты был введен во всплывающее окно мошеннического ПО или службы технической поддержки, и попросите эмитента аннулировать номер карты, выдать заменяющую карту с новым номером и заблокировать повторяющееся выставление счетов токенами (Visa Account Updater / Mastercard Automatic Billing Updater) поэтому торговый счет мошенника не может продолжать взимать с вас ежемесячную абонентскую плату.

Часто задаваемые вопросы¶

Почему во всплывающем окне был официальный логотип McAfee или Norton, если на самом деле он не принадлежал McAfee или Norton?¶

Когда веб-сайт отправляет веб-уведомление через Google Chrome, Microsoft Edge или Safari, API уведомлений W3C позволяет разработчику веб-сайта указать любой URL-адрес пользовательского изображения (значок: "https://.../mcafee-logo.png") и любой настраиваемый текст заголовка внутри полезных данных уведомления. Мошенники просто копируют официальный логотип McAfee в виде красного щита, желтую галочку Norton или значок синего щита в Защитнике Windows и прикрепляют их к своему push-сообщению, чтобы вы думали, что программное обеспечение безопасности вашего компьютера предупреждает вас. Всегда ищите URL-адрес веб-сайта и имя браузера напечатано мелким текстом внутри уведомления: настоящее антивирусное программное обеспечение для настольных компьютеров никогда не отправляет оповещения со случайного URL-адреса веб-сайта внутри Chrome или Edge.

Почему всплывающие окна с вирусами продолжали появляться на моем рабочем столе Windows, даже когда Google Chrome и Microsoft Edge были полностью закрыты?¶

По умолчанию в Windows 10 и Windows 11 и Google Chrome, и Microsoft Edge включают параметр под названием «Продолжить запуск фоновых приложений, когда браузер закрыт», а Windows регистрирует своих работников службы push-уведомлений в системе push-уведомлений Windows (ВНС). Даже когда вы нажимаете красную кнопку Х закрыть все видимые окна браузера, фон хром.exe или msedge.exe Процесс остается активным на панели задач, прослушивая входящие push-сообщения с любого веб-сайта, которому вы ранее предоставили разрешение на уведомление. Отзыв разрешения в хром://настройки/контент/уведомления и край://настройки/контент/уведомления запрещает этим фоновым процессам снова показывать всплывающие окна.

Заражен ли мой компьютер вирусом, если я случайно нажал один раз на поддельное всплывающее уведомление McAfee, а затем закрыл открывшуюся веб-страницу?¶

Просто щелкните баннер уведомления и просмотрите веб-страницу, которая открылась в современном обновленном браузере (Chrome, Edge, Safari или Firefox). не заражает ваш компьютер вирусом, поскольку современные веб-браузеры работают внутри строгой многопроцессной песочницы, которая не позволяет веб-странице записывать исполняемый код в вашу операционную систему без вашего участия. Ваш компьютер подвергается риску только в том случае, если после открытия веб-страницы вы скачал и открыл файл (например, .Exe, .msi, .zip, или .dmg), установил программу удаленного рабочего стола (например, AnyDesk или TeamViewer) или скопировал и вставил команду в диалоговое окно «Выполнить» Windows (Победа + Р) или терминал macOS. Если вы только открыли вкладку и закрыли ее, все, что вам нужно сделать, , это отозвать разрешение на уведомление и очистить кэш браузера.

Почему эти ложные предупреждения о вирусах внезапно накапливаются по 10 раз подряд в тот момент, когда я выхожу из спящего режима или подключаюсь к Wi-Fi?¶

Когда ваш ноутбук спит или находится в автономном режиме, push-сервер мошенника продолжает ежечасно отправлять фальшивые уведомления о вирусах на облачный push-реле Google или Microsoft, который удерживает эти сообщения в очереди доставки, ожидая, пока ваш браузер снова подключится к сети. В тот момент, когда вы открываете крышку ноутбука и повторно подключаетесь к Wi-Fi, фоновый Service Worker вашего браузера сразу извлекает все находящиеся в очереди push-сообщения и быстро запускает на ваш экран от 5 до 10 фальшивых вирусных баннеров, создавая максимальную панику.

Источники проверены¶

• Федеральная торговая комиссия (FTC) (США): Советы для потребителей: как распознать, заблокировать и сообщить о мошенничестве с технической поддержкой и поддельных всплывающих окнах с вирусами.
• Национальный центр кибербезопасности (NCSC) (Великобритания): Борьба с подозрительными всплывающими окнами в браузере, мошенническими приглашениями в календаре и фишингом.
• Команда безопасности Google Chromium и рабочая группа W3C Web Push: Устранение неправомерных разрешений на уведомления, более тихий пользовательский интерфейс уведомлений и архитектура жизненного цикла Service Worker.
• Центр реагирования безопасности Microsoft (MSRC) и анализ угроз Microsoft Defender: Защита клиентов от вредоносных программ технической поддержки, вредоносных веб-уведомлений и ClickFix Поддельная CAPTCHA Социальная инженерия.
• Безопасность платформы Apple и поддержка Apple: Удаление спам-календарей и событий на iPhone и управление разрешениями на уведомления веб-сайтов в Safari на Mac.

Связанные руководства¶

• Мошеннические всплывающие окна технической поддержки и удаление удаленного рабочего стола (AnyDesk, TeamViewer)
• Вредоносные расширения браузера, угонщики буфера обмена и удаление рекламного ПО
• Перехват файлов cookie сеанса, вредоносное ПО для кражи информации и отзыв токенов
• Заражение вредоносными программами, программами-вымогателями и шпионскими программами
• Фишинг QR-кода (квишинг) и вредоносные перенаправления
• Номера экстренных служб по странам