刪除假防病毒彈出視窗和惡意瀏覽器推播通知垃圾郵件¶

Seeing sudden, terrifying system alerts sliding out of the bottom-right corner of your Windows desktop, the top-right corner of your Mac screen, or your Android notification shade claiming "McAfee Total Protection: 5 Critical Trojan Viruses Detected (Trojan.Cryptolocker)", "Norton 360 Subscription Expired: Your PC Is Infected", or "Windows Defender Security Center: System Compromised" is almost never an actual computer virus. In over 95 percent of consumer cases reported to the United States Federal Trade Commission (FTC), the National Cyber Security Centre (NCSC) in the United Kingdom, and browser security teams, these alerts are Malicious Web Push Notification Spam (HTML5 Service Worker Scareware) or Rogue iPhone/Mac .ics Calendar Subscriptions. Because modern web browsers (Google Chrome, Microsoft Edge, Brave, Opera, Mozilla Firefox, and Apple Safari) register with your operating system's native notification daemon (Windows Action Center 或者 macOS Notification Center), any website where you accidentally clicked "Allow" on a deceptive "Click Allow to verify you are not a robot / play video / download file" prompt can push realistic OS-styled pop-up banners onto your desktop even when all browser windows appear closed.

Crucially, you cannot remove Web Push Notification pop-ups by running an antivirus scan, because a browser notification permission is a legitimate setting inside your browser's user profile rather than a malicious .exe file on your hard drive. However, if you clicked inside one of those fake virus pop-ups and either (A) called a toll-free "Tech Support" phone number and installed remote desktop software (AnyDesk, TeamViewer, ScreenConnect, UltraViewer), (B) pressed Win + R -> Ctrl + V -> Enter on a fake CAPTCHA screen (ClickFix infostealer attack), or (C) entered your credit card number to "renew McAfee/Norton", you have crossed from harmless browser notification spam into an active financial or malware breach. If you face extortion or physical threats, call your local emergency number (911 在美國和加拿大， 112 整個歐盟， 999 in the United Kingdom) or consult our international 緊急號碼 directory. Follow the exact removal steps below right now.

現在就這樣做¶

1. DO NOT click anywhere inside the pop-up banner, DO NOT click the "Renew / Scan Now / Remove Virus" button, and NEVER call any phone number shown on screen: Clicking the body of a Web Push Notification immediately opens the scammer's affiliate landing page (which either bills your credit card for a fake antivirus subscription, triggers a fullscreen browser lock, or downloads an infostealer payload). Instead, look closely at the small gray text inside the notification banner: every legitimate Web Push Notification includes the browser name (Google Chrome, Microsoft Edge, Safari) and a weird, random website URL (such as captcha-verify-human88.xyz, news-update-alert.top, 或 cdn-file-dl.com). That URL is the culprit.
2. Revoke the rogue website's Notification Permission inside your web browser settings in 30 seconds (no antivirus software required):
3. Google Chrome (Windows, Mac, Linux, Android): Open Chrome, type chrome://settings/content/notifications into the address bar, and press Enter. Scroll down to the "Allowed to send notifications" section, click the three vertical dots (⋮) next to every unfamiliar website URL, and select Remove or Block. Then turn OFF the top switch reading "Sites can ask to send notifications" (or select "Use quieter messaging").
4. Microsoft Edge (Windows, Mac): Open Edge, type edge://settings/content/notifications into the address bar, and press Enter. Under "Allow", click the three dots (...) next to every suspicious domain and click Remove.
5. Apple Safari (Mac): Open Safari -> click Safari > Settings (or Preferences) in the top menu bar -> click the Websites tab -> select Notifications in the left sidebar -> select every unfamiliar website in the list and click Remove (or change it to Deny), then uncheck "Allow websites to ask for permission to send notifications" at the bottom.
6. Mozilla Firefox: Open Firefox, type about:preferences#privacy in the address bar -> scroll down to Permissions > Notifications -> click Settings... -> click Remove All Websites, check "Block new requests asking to allow notifications", and click Save Changes.
7. Purge the hidden Service Worker cache (Service Worker Script) so the scam domain cannot re-trigger queued background alerts: After revoking the notification permission, navigate to chrome://serviceworker-internals (in Chrome) or edge://serviceworker-internals (in Edge), find any entry matching the suspicious domain, and click Unregister. Then go to chrome://settings/content/all, find that domain, and click the Trash Can icon to wipe its local storage and background worker scripts.
8. If the virus alerts are appearing inside your iPhone or iPad Calendar ("Your iPhone is infected with 4 viruses. Click here to clean" every hour), delete the Subscribed Calendar account: On iOS and iPadOS, scammers frequently use a 1-click .ics calendar subscription link (webcal://) to flood your Apple Calendar with hourly all-day appointments titled "CRITICAL VIRUS ALERT". Go to iPhone Settings > Apps > Calendar > Calendar Accounts -> Subscribed Calendars, tap the unfamiliar calendar subscription, and tap Delete Account at the bottom.
9. If your screen is frozen on a loud, talking fullscreen red/blue "Windows Defender Locked" webpage where your mouse cursor is trapped, press and hold the Esc key for 3 seconds (or press Alt + F4 / Ctrl + W on Windows, Cmd + Option + Esc on Mac): Scammers abuse the HTML5 requestFullscreen() 和 requestPointerLock() 用於使網頁填滿整個顯示器並隱藏滑鼠遊標的 API。持有Esc 破壞全螢幕和指標鎖定；如果瀏覽器在啟動時立即重新開啟選項卡，請透過工作管理員關閉瀏覽器（Ctrl + Shift + Esc）並在按住 Shift 或清除會話恢復的同時重新開啟它。如果您已經讓某人透過 AnyDesk 或 TeamViewer 連接到您的計算機，請立即切換到我們的 技術支援彈出詐騙和遠端桌面刪除指南。
10. 如果您按下 Win + R -> Ctrl + V -> Enter 在向您提供通知的網頁上（或執行下載的 .exe, .msi, 或 .dmg 「Cleaner」），立即中斷與網際網路的連線：假驗證碼頁面通常會在複製隱藏的 PowerShell infostealer 指令的同時要求瀏覽器通知權限（ClickFix) 到您的剪貼簿。如果您將任何內容貼到 Windows 運行對話方塊中 (Win + R) 或 macOS 終端，請依照我們的 會話 cookie 劫持和資訊竊取者惡意軟體回應指南 立即地。

決策樹：識別並消除所有設備上的虛假病毒警報¶

使用此診斷流程圖可以找出在您的電腦或手機上產生虛假防毒警報的確切機制：

flowchart TD
    Alert["螢幕上出現虛假的「偵測到 McAfee/Norton/Windows Defender 病毒」彈出窗口"] --> DeviceType{"哪個設備顯示警報？"}

    DeviceType -->|"Windows PC 或 Apple Mac"| WhereOnScreen{"警報出現在哪裡以及它是什麼樣子的？"}
    DeviceType -->|"安卓手機/平板電腦"| AndroidCheck{"長按通知是否顯示「Chrome / Samsung Internet」或未知安裝的應用程式？"}
    DeviceType -->|"iPhone / iPad"| iOSCheck{"警報是在 Apple 日曆應用程式/鎖定螢幕提醒中，還是僅在 Safari 中？"}

    WhereOnScreen -->|"右下角 (Win) 或右上角 (Mac) 的小 Toast 橫幅命名 Chrome / Edge / Safari + URL"| BrowserPush["原因：惡意 Web 推播通知權限 -> 在 chrome://settings/content/notifications 或 edge://settings/content/notifications 中撤銷 + 取消註冊 Service Worker"]

    WhereOnScreen -->|"全螢幕通話網頁，搭配紅色/藍色閃爍框和電話號碼"| TechSupport["原因：全螢幕 HTML5 恐嚇軟體標籤 -> 按住 ESC + 按 Ctrl+W / Alt+F4（如果您撥打了 Number 或安裝了 AnyDesk，請執行技術支援詐騙指南）"]

    WhereOnScreen -->|"桌面上的獨立應用程式視窗（PC 應用程式商店、Wave 瀏覽器、Segurazo、Rav Endpoint）"| AdwarePUP["原因：安裝的廣告軟體/PUP 二進位或惡意瀏覽器擴充功能 -> 從 Windows 安裝的應用程式卸載 + 執行 Malwarebytes/AdwCleaner"]

    AndroidCheck -->|"顯示 Chrome / 瀏覽器 + 網站域名"| AndroidPush["在 Android 上開啟 Chrome > 設定 > 網站設定 > 通知 -> 刪除惡意網站權限"]
    AndroidCheck -->|"顯示未知的“清潔器/手電筒/PDF/QR”應用程式"| AndroidApp["將 Android 啟動到安全模式 -> 設定 > 應用程式 -> 卸載惡意應用程式（也請檢查裝置管理應用程式）"]

    iOSCheck -->|"每小時日曆事件/提醒"| iOSCal["前往 iPhone 設定 > 應用程式 > 日曆 > 日曆帳戶 > 訂閱的日曆 -> 刪除惡意帳戶"]
    iOSCheck -->|"主畫面上的 Web 彈出視窗或 iOS 16.4+ Web 應用程式圖標"| iOSSafari["從主畫面刪除 Rogue Web App 書籤 + 清除 Safari 歷史記錄和網站數據"]

了解網站如何劫持您的桌面和手機通知托盤¶

為什麼作業系統允許您訪問了 3 秒的隨機網站在幾天后在您的 Windows 11 工作列或 macOS 桌面上顯示官方的“邁克菲病毒警報”橫幅，即使您沒有瀏覽該網站？

1. W3C Web Push API 和後台服務工作者 (ServiceWorkerRegistration.showNotification()）¶

為了讓合法的 Web 應用程式（例如 Gmail、Slack、Google Calendar 和 WhatsApp Web）在不需要本機桌面應用程式的情況下提醒您有新訊息，現代瀏覽器實作了兩個 Web 標準：Notifications API 和 Service Worker API： - 您如何被騙點擊「允許」：當您訪問錯字網站、免費電影/體育串流媒體網站、PDF/檔案轉換器、Torrent 網站或惡意廣告重定向時，網頁會顯示一個覆蓋內容***「按左上角的『允許』以證明您是人類/驗證年齡/開始下載」*。 - 為什麼在關閉選項卡時警報繼續：當您在瀏覽器的小權限提示上單擊“允許”時，網站會在瀏覽器的配置文件目錄中安裝一個名為 Service Worker 的小型後台 JavaScript 文件（%LOCALAPPDATA%\Google\Chrome\User Data\Default\Service Worker\）。 - 每次您的電腦連接到互聯網時，即使您再也沒有打開該網站，或者即使 Microsoft Edge 或 Google Chrome 只是在後台托盤中安靜地運行（Continue running background apps when Google Chrome is closed），詐騙者的遠端推播伺服器透過 Google 傳送 JSON 有效負載 FCM 或微軟的 WNS 將中繼推送到瀏覽器的 Service Worker。 Service Worker 在後台喚醒並調用 showNotification()，附有被盜的 McAfee 盾牌標誌、Windows 安全性圖示和虛假的「立即掃描」按鈕。

2. 並排比較：虛假 Web 推播恐嚇軟體與真正的防毒警報¶

第 1 階段：完成逐步瀏覽器通知和 Service Worker 清除（Windows 和 Mac）¶

由於許多使用者在同一台電腦上同時安裝了 Google Chrome 和 Microsoft Edge（或 Safari/Brave/Firefox），因此，請務必檢查電腦上安裝的所有瀏覽器，尤其是 Windows 10 和 Windows 11 上的 Microsoft Edge，即使您通常使用 Chrome 瀏覽，它也會在 Windows 啟動時在後台運行。

1. 谷歌瀏覽器（Windows、macOS、Linux、Chromebook）¶

1. 開啟 Google Chrome，點擊 三個垂直點 (⋮) 在右上角，然後選擇 設定（或輸入 chrome://settings/content/notifications直接進入網址列並按下Enter）。
2. 向下捲動至*「預設行為」* 到標示 「自訂行為」->「允許發送通知」 的部分。
3. 檢查**「允許發送通知」**下列出的每個網站：
4. 合法的條目看起來像 https://mail.google.com:443 或者 https://calendar.google.com:443。
5. 惡意條目看起來像隨機域（https://recaptchaverify-04.com:443, https://news-stream-hd.xyz:443, https://s3.amazonaws.com...，或任何您不認識的網站）。
6. 點選 三個垂直點 (⋮) 在 每個無法辨識的網站 右側，然後按一下 刪除（或 封鎖）。
7. 鎖定前門，這樣任何網站都無法再次詢問：向上滾動到同一頁面上的**“預設行為”，然後選擇“不允許網站發送通知”**（或選擇*“使用更安靜的消息傳遞”*）。
8. 刪除後台Service Worker和網站資料：
9. 類型chrome://serviceworker-internals 在 Chrome 網址列中，然後按 Enter。
10. 按 Ctrl + F （或者 Cmd + F），搜尋可疑域名（或對任何不熟悉的域名點擊取消註冊 Scope: 網址）。
11. 類型chrome://settings/system 在網址列中，然後關閉** 「Google Chrome 關閉時繼續執行後台應用程式」，這樣 Chrome 就無法在關閉時執行隱藏的後台工作程式。

2. Microsoft Edge（Windows 10和Windows 11：非常常見的隱藏罪魁禍首）¶

即使您使用 Chrome 或 Firefox 作為日常瀏覽器，從 Windows 搜尋、Outlook 或 Teams 打開的 Edge 連結內的一次意外點擊也可能會註冊一個惡意 Edge 通知工作程序，該工作程序會在每次 Windows 啟動時靜默運行： 1. 開啟 Microsoft Edge，輸入 edge://settings/content/notifications 在網址列中，然後按 Enter。 2. 查看頁面底部的**“允許”標題。 3. 點選 三個水平點 (...) 在您不認識的每個網站旁邊，然後按一下 刪除 或 封鎖。 4. 切換頁面頂部的關閉** 「發送前詢問（建議）」，以便網站將來無法顯示權限提示。 5. 類型edge://settings/system 進入 Edge 網址列並切換 關閉 「Microsoft Edge 關閉時繼續執行後台擴充功能和應用程式」。

3.Apple Safari（macOS Sonoma、Sequoia、Ventura、Monterey）¶

在 Mac 上，Safari Web 推播通知看起來與螢幕右上角的官方 macOS 系統警報幾乎相同： 1. 開啟 Safari，按一下左上角 Apple 功能表列中的 Safari，然後選擇 設定...（或 首選項...）。 2. 點擊設定視窗頂部的 網站 選項卡，然後向下滾動左側邊欄並點擊 通知。 3. 查看中心窗格中的網站清單： - 選擇您不明確信任的每個標記為“允許”的網站，然後單擊列表底部的刪除按鈕（或將其下拉列表從允許更改為拒絕）。 4. 關鍵的 Mac 步驟：在該視窗的最底部，取消選取核取方塊閱讀***「允許網站請求發送通知的權限」***。一旦取消選中，地球上任何網站都無法再在 Safari 中向您顯示通知提示。 5. 另請打開 Apple 選單 () > 系統設定 > Mac 上的通知 並檢查應用程式清單：如果您看到 應用程式通知 下的 Mac 應用程式旁邊直接列出任何奇怪的網站名稱，請點擊它們並將 允許通知 切換為 關閉。

4.Brave、Opera、Vivaldi 和 Mozilla Firefox¶

• 勇敢的瀏覽器：類型brave://settings/content/notifications 在網址列中 -> 刪除*「允許發送通知」* 下的所有陌生網站 -> 選擇*「不允許網站發送通知」*。
• Opera / Opera GX：類型opera://settings/content/notifications 在網址列中 -> 刪除*「允許發送通知」*下的不熟悉的網域。
• Mozilla Firefox：類型 about:preferences#privacy 在網址列中 -> 向下捲動至 權限 > 通知 -> 按一下 設定... -> 按一下 刪除所有網站 -> 選取 「封鎖要求允許通知的新要求」 -> 按一下 儲存變更。

第 2 階段：刪除智慧型手機（Android 和 iPhone）上的虛假病毒通知和日曆垃圾郵件¶

手機是假冒病毒恐嚇軟體的主要目標，因為詐騙者希望您感到恐慌並為假冒產品付費 $49.99/month 「Mobile Security Cleaner」應用程式或輸入您的 iCloud/Google 憑證。

1. Android 手機和平板電腦（三星 Galaxy、Google Pixel、摩托羅拉、小米、OnePlus）¶

在 Android 上，虛假病毒通知來自以下兩個來源之一：(A) Chrome/Samsung 互聯網 Web 推播通知，或 (B) 您最近安裝的流氓「手電筒/PDF 閱讀器/QR 掃描器/電池清潔器」應用程式。以下是如何在 60 秒內識別並殺死它：

1. 2 秒長按診斷檢定：
2. 向下滑動 Android 通知欄，即可看到假病毒通知。
3. 將手指直接按住（長按）假病毒通知橫幅 2 秒鐘（不點擊其操作按鈕）。
4. 通知將翻轉或展開，以在卡片頂部顯示生成該通知的應用程式的確切名稱和圖標，以及齒輪圖標 (⚙) 或 「關閉通知」：
5. 如果長按顯示 Chrome （或者 Samsung Internet / Brave）：
6. 點選 齒輪圖示 (⚙) > 網站設定 就在該通知上，然後點選 清除並重設 / 通知 -> 關閉。
7. 然後打開 Android 上的 Chrome > 三點選單 (⋮) > 設定 > 站點設定 > 通知：
   • 在允許下，點擊每個不熟悉的網站網域，然後點擊刪除和重置（或切換通知關閉）。
   • 請同時前往 Chrome > 設定 > 網站設定 > 所有網站，找到使用儲存的任何不熟悉的網域，然後點擊 刪除資料並重設權限。
8. （如果使用 Samsung Internet：開啟 Samsung Internet -> 點擊 三條水平線 (≡) 在右下角 -> 設定 > 網站和下載 > 通知 -> 三個點 (⋮) > 允許或封鎖網站 -> 關閉所有不熟悉的網站。 )
9. 如果長按顯示不熟悉的應用程式（或帶有空白/不可見圖示的應用程式）：
10. 打開您的 Android 設定 > 應用程式 > 查看所有應用程式。
11. 仔細排序或捲動：Android 上的惡意廣告軟體應用程式通常會透過將其應用程式名稱設定為空格並將其應用程式圖示設定為透明方塊或假的 Google Play/設定齒輪圖示來隱藏。查看按字母順序排列的應用程式清單的最頂部或最底部，尋找沒有名稱或大小奇怪的條目，點擊它，然後點擊卸載。
12. 如果卸載按鈕呈灰色，請前往設定 > 安全性和隱私 > 更多安全性設定 > 裝置管理應用程式，取消選取流氓應用程式的裝置管理員權限，然後將其卸載。

2. 蘋果 iPhone 和 iPad (iOS / iPadOS)¶

由於 iOS 嚴格沙箱應用程序，iPhone 上的虛假病毒警報來自三個特定技巧，其中任何一個都不意味著您的 iPhone 確實感染了病毒：

1. 技巧 A：Rogue 訂閱日曆 (webcal:// .ics 垃圾郵件）：
2. 症狀：您的 iPhone 全天播放日曆警報鈴聲，並且您的日曆應用程式充滿了每小時的事件，上面寫著 “警告：您的 iPhone 感染了特洛伊木馬短信。單擊鏈接進行清理” 或 “iCloud 被黑”。
3. 準確修復：
   • 在 iOS 18+ 上：開啟 設定 > 應用程式 > 日曆 > 日曆帳戶 -> 訂閱的日曆 -> 點擊可疑日曆 -> 點擊 刪除帳戶。
   • 在 iOS 16 / iOS 17 上：開啟 設定 > 日曆 > 帳戶 -> 訂閱的日曆 -> 點擊可疑日曆 -> 點擊 刪除帳戶。
   • 或者，打開 日曆應用程式，點擊螢幕底部中心的 日曆，點擊 i （資訊）圖示位於已訂閱下的垃圾郵件日曆旁邊，然後點擊取消訂閱。
4. 技巧 B：iOS 16.4+ 主畫面 Web 應用程式推播通知：
5. 從 iOS 16.4 開始，Apple 允許透過「新增至主畫面」* 儲存到主畫面的網站發送本機 iOS 推播通知。如果詐騙網站誘騙您在主畫面上新增書籤圖示（通常偽裝成「驗證個人資料」或「清理器」圖示），只需長按主畫面上的該圖示並點擊刪除書籤，然後檢查設定 > 通知即可將其刪除。
6. 技巧 C：Safari 標籤劫持和彈出循環：
7. 前往 設定 > 應用程式 > Safari（或 設定 > Safari），確保 阻止彈出視窗 已切換為開啟，然後點擊 清除歷史記錄和網站資料 以關閉所有受困的恐嚇軟體標籤。

第 3 階段：如果撤銷瀏覽器通知未能阻止彈出視窗怎麼辦？ （刪除廣告軟體、PUP 和惡意擴充功能）¶

如果你檢查過 chrome://settings/content/notifications 和 edge://settings/content/notifications 並發現零允許的網站，但假冒防毒彈出視窗或桌面工具列仍然出現在您的 Windows PC 或 Mac 上，然後是 可能不需要的程式 (PUP)、廣告軟體應用程式或惡意瀏覽器擴充功能安裝在您的系統上：

1. 審核並刪除瀏覽器擴充功能（chrome://extensions & edge://extensions）：
2. 惡意瀏覽器擴充功能（通常偽裝成免費 PDF 轉換器、優惠券查找器、音量增強器、自訂遊標或廣告攔截器）可以將虛假病毒疊加層直接注入您造訪的每個網頁，而無需使用瀏覽器的通知清單。
3. 打開 chrome://extensions 和 edge://extensions，在您不明確需要的每個擴充功能上點擊“刪除”，並遵循我們的全面 惡意瀏覽器擴充功能、剪貼簿劫持者和廣告軟體刪除指南。
4. 從 Windows 設定中卸載已知的捆綁廣告軟體/假冒防毒應用程式 (Win + I > Apps > Installed apps）：
5. 按安裝日期（最新的在前）對已安裝的應用程式清單進行排序。
6. 立即卸載臭名昭著的捆綁廣告軟體、假清理程式和經常利用免費下載的流氓 Chromium 瀏覽器，包括：Wave Browser, Shift Browser, PC App Store, OneLaunch, Segurazo / SAntivirus, RAV Endpoint Protection（未經邀請捆綁時），TotalAV / Scanguard（激進的恐嚇軟體計費），Restoro, Outbyte PC Repair, Driver Easy / Driver Booster， 和 ByteFence。
7. 檢查 Windows 工作排程器和命令列瀏覽器啟動器的啟動應用程式：
8. 廣告軟體安裝程式通常會建立一個正在執行的 Windows 排程任務 cmd.exe /c start http://scam-ad-site.xyz every 30 minutes.
9. 開啟任務管理器（Ctrl + Shift + Esc) > 啟動應用程式並停用不熟悉的條目，然後使用Malwarebytes AdwCleaner（專門設計用於在 60 秒內清除瀏覽器劫持者、流氓註冊表策略和 PUP 計劃任務的官方工具）運行免費的按需掃描以及完整的 Microsoft Defender 離線掃描。
10. 如果您付款或在虛假防毒彈出視窗中輸入信用卡：
11. 立即撥打您的信用卡或金融卡背面的詐欺號碼，報告您的卡號被輸入到欺騙性恐嚇軟體/技術支援彈出視窗，並要求發卡銀行取消該卡號，發行一張帶有新號碼的替換卡，並阻止定期令牌計費（Visa Account Updater / Mastercard Automatic Billing Updater) 因此詐騙者的商家帳戶無法繼續向您收取每月訂閱費用。

常見問題¶

如果該彈出視窗並非真正來自邁克菲或諾頓，為什麼帶有官方邁克菲或諾頓徽標？¶

當網站透過 Google Chrome、Microsoft Edge 或 Safari 發送 Web 推播通知時，W3C 通知 API 允許網站開發人員指定任何自訂映像 URL (圖示：“https://.../mcafee-logo.png”）以及通知有效負載內的任何自訂標題文字。詐騙者只需複製官方 McAfee 紅色盾牌徽標、諾頓黃色複選標記或 Windows Defender 藍色盾牌圖標，並將其附加到他們的推播訊息中，讓您認為電腦的安全軟體正在向您發出警告。總是尋找 網站網址 和 瀏覽器名稱 通知內以小文字列印：真正的桌面防毒軟體絕不會從 Chrome 或 Edge 內的隨機網站 URL 發送警報。

為什麼即使 Google Chrome 和 Microsoft Edge 完全關閉，病毒彈出視窗仍不斷出現在我的 Windows 桌面上？¶

預設情況下，在 Windows 10 和 Windows 11 上，Google Chrome 和 Microsoft Edge 都會啟用名為 “瀏覽器關閉時繼續運行背景應用程式”，並且 Windows 將其推播通知服務工作執行緒註冊到 Windows 推播通知系統 (無線網路系統）。即使你點擊紅色 X 關閉每個可見的瀏覽器窗口，背景 chrome.exe 或者 執行程式 進程在您的系統匣中保持活動狀態，偵聽來自您先前授予通知權限的任何網站的傳入推播訊息。撤銷許可 chrome://設定/內容/通知 和 邊緣：//設定/內容/通知 阻止這些後台進程再次顯示彈出視窗。

如果我不小心點擊了一次虛假的 McAfee 彈出通知，然後關閉了打開的網頁，我的電腦是否感染了病毒？¶

只需點擊通知橫幅並查看在現代、最新的瀏覽器（Chrome、Edge、Safari 或 Firefox）中開啟的網頁 不會讓您的電腦感染病毒，因為現代 Web 瀏覽器在嚴格的多進程沙箱內運行，該沙箱可防止網頁在沒有您互動的情況下將可執行程式碼寫入您的作業系統。只有當您開啟網頁後，您的電腦才會面臨風險 下載並開啟文件 （例如 。 EXE文件, .msi, 。拉鍊, 或 .dmg), 安裝了遠端桌面程式 （例如 AnyDesk 或 TeamViewer），或者 將命令複製並貼上到 Windows 運行對話方塊中 (贏+R) 或 macOS 終端。如果您只開啟了該標籤並關閉了它，則只需撤銷通知權限並清除瀏覽器快取即可。

為什麼當我將筆記型電腦從睡眠狀態喚醒或連接到 Wi-Fi 時，這些假病毒警報會突然連續堆積 10 個？¶

當您的筆記型電腦處於睡眠狀態或離線狀態時，詐騙者的推播伺服器會繼續每小時向 Google 或 Microsoft 的雲端推送中繼發送虛假病毒通知，該中繼將這些訊息保存在傳送佇列中，等待您的瀏覽器重新上線。當您打開筆記型電腦蓋子並重新連接到 Wi-Fi 時，瀏覽器的後台 Service Worker 會立即檢索所有排隊的推播訊息，並快速連續地將 5 到 10 個假病毒橫幅發射到您的螢幕上，以製造最大程度的恐慌。

來源已檢查¶

• 聯邦貿易委員會（FTC）（美國）：消費者建議：如何識別、阻止和報告技術支援詐騙和虛假病毒彈出式恐嚇軟體。
• 國家網路安全中心（NCSC）（英國）：處理可疑瀏覽器彈出視窗、流氓日曆邀請和網路釣魚詐騙。
• Google Chromium 安全團隊和 W3C Web 推播工作小組：濫用通知權限緩解、更安靜的通知 UI 和 Service Worker 生命週期架構。
• 微軟安全回應中心（MSRC) 和 Microsoft Defender 威脅情報：保護客戶免受技術支援恐嚇軟體、惡意 Web 通知和 ClickFix 假驗證碼社會工程。
• Apple 平台安全性和 Apple 支援：在 iPhone 上刪除垃圾郵件日曆和活動並在 Mac 上的 Safari 中管理網站通知權限。

相關指南¶

• 技術支援彈出式詐騙和遠端桌面（AnyDesk、TeamViewer）刪除
• 惡意瀏覽器擴充功能、剪貼簿劫持者和廣告軟體刪除
• 會話 cookie 劫持、資訊竊取惡意軟體和令牌撤銷
• 惡意軟體、勒索軟體和間諜軟體感染
• 二維碼網路釣魚（quishing）和惡意重定向
• 按國家/地區劃分的緊急電話號碼