Den huvudsakliga metod som denna Facebook virus kan spridas är om det är hämtat från en annan Facebook användare via en spam-meddelande. Vanligtvis sådana meddelanden att bli automatiserade och du kan få dem från någon av dina Facebook kompisar. Meddelandet är sannolikt en länk vars primära mål är att klickas på, efter vilken infektionen kan vara nära förestående.
I tillägg till detta, viruset kan också spridas via mer proaktiva metoder, från artister som skickas till offer via e-post, som laddas upp på misstänkta webbplatser, där virus kan låtsas vara en installatör av ett program, en bärbar version av ett program och en programvara som kan vara licensaktiveringen för olika appar.
När du lagt på datorer som används av användare, UGG Facebook virus syftar till att ladda ner det nyttolast på användarens dator. Efter detta, malware kan börja post från användarens räkning. Inläggen visas med en bild som säger att det är en rabatt på UGG ‘ s online butik och har en länk för phishing-sida i frågan:
Som vi har sett under de senaste dagarna, bilderna verkar för att ändra, baserat på händelser som sker, till exempel Black Friday bilder kan ändras till Svart fredag erbjuder och även webbplatser är olika:
Så långt, platser med anknytning till UGG bluff som vi har upptäckt är följande:
- uggweb.com
- uggs.cz
- uggbootsbuyvo.de.vara
Alla dessa webbplatser syftar till att efterlikna den legitima UGG webbplats som inte har något att göra med dem när du gör en enkel jämförelse:
I tillägg till detta, när vi kollade falska webbplatser, alla av dem börjat visa tecken på att vara bluff och phishing webbplatser. Till att börja med, ingen av de webbplatser som levereras ägande information. Utöver detta har ingen av de webbplatser som levereras användare med ägandet av information, vilket är ett tydligt tecken på att skumma och deltar i skadliga aktiviteter:
Alla de webbplatser som också använder cookies för att spåra din aktivitet på webbplatser, som är den mest tydlig indikator på att ha en phishing-webbplats som kan spåra vad du skriver på webbplatsen. Är detta en taktik som ofta används av bedragare att stjäla den finansiella information som du skriver på webbplatser och i tillägg till detta, stjäla dina lösenord för att använda dem i en attack på ditt konto.
Eftersom denna Facebook virus kan ha funktioner som kan spela in ett lösenord för förändring och att de fortfarande är i kontroll över din Facebook konto, rekommenderar vi att du följer de metoder undertill:
1.Ta bort viruset från din enhet.
2.Logga ut alla Facebook aktiva inloggningar från Inställningar > Säkerhet – menyn.
3.Se till att du ändrar ditt lösenord till mycket stark, och aktivera verifiering av telefonnummer och anmälan på logga in för maximal säkerhet.
Varning, har mångfaldig mot-virus avsökare upptäckt möjliga malware i Facebook.
| Anti-virusprogram | Version | Upptäckt |
|---|---|---|
| Dr.Web | Adware.Searcher.2467 | |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
Facebook beteende
- Facebook ansluter till internet utan din tillåtelse
- Installerar sig själv utan behörighet
- Facebook inaktiveras installerade säkerhetsprogram.
- Facebook visar kommersiella annonser
- Stjäl eller använder dina konfidentiella Data
- Visar falska säkerhetsvarningar, Pop-ups och annonser.
- Ändrar skrivbordet och webbläsarinställningar.
- Omdirigera webbläsaren till infekterade sidor.
- Fördelar sig genom pay-per-install eller levereras med programvara från tredje part.
Facebook verkställde Windows OS-versioner
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Facebook geografi
Eliminera [postnamn] från Windows
Ta bort [postnamn] från Windows XP:
- Klicka på börja öppna menyn.
- Välj Kontrollpanelen och gå till Lägg till eller ta bort program.
- Välja och ta bort det oönskade programmet.
Ta bort [postnamn] från din Windows 7 och Vista:
- Öppna Start -menyn och välj Control Panel.
- Flytta till Avinstallera ett program
- Högerklicka på den oönskade app och välj Avinstallera.
Radera [postnamn] från Windows 8 och 8.1:
- Högerklicka på den nedre vänstra hörnet och välj Kontrollpanelen.
- Välj Avinstallera ett program och högerklicka på den oönskade app.
- Klicka på Avinstallera .
Ta bort [postnamn] från din webbläsare
[postnamn] Avlägsnas från Internet Explorer
- Klicka på växel ikonen och välj Internet-alternativ.
- Gå till fliken Avancerat och klicka på Återställ.
- Ta bort personliga inställningar och klicka återställa igen.
- Klicka på Stäng och välj OK.
- Gå tillbaka till växel ikonen, Välj Hantera tillägg → verktygsfält och tillägg, och ta bort oönskade extensions.
- Gå till Sökleverantörer och välj en ny standard sökmotor
Radera [postnamn] från Mozilla Firefox
- Ange "about:addons" i URL -fältet.
- Gå till anknytningar och ta bort misstänkta webbläsartillägg
- Klicka på på- menyn, klicka på frågetecknet och öppna Firefox hjälp. Klicka på Uppdatera Firefox knappen och välj Uppdatera Firefox att bekräfta.
Avsluta [postnamn] från Chrome
- Skriver in "chrome://extensions" i URL -fältet och tryck på RETUR.
- Avsluta opålitliga webbläsare extensions
- Starta om Google Chrome.
- Öppna Chrome-menyn, klicka på inställningar → Visa avancerade inställningar, Välj Återställ webbläsarens inställningar och klicka på Återställ (valfritt).