Sommige Windows-gebruikers maken zich zorgen dat hun computer is geïnfecteerd nadat ze de ' Viruswaarschuwing voor Windows Defender ‘Tijdens het surfen op internet en zien dat hun computer niet meer reageert. Bij het bezoeken van bepaalde webpagina's, kregen getroffen gebruikers een pop-up die beweerde van Windows Defender te zijn, waarin ze zeiden dat hun computer geïnfecteerd was en hen aanspoorde het officiële nummer te bellen voor ondersteuning. Deze specifieke pop-up wordt aangetroffen in meerdere browsers (Edge, Chrome, Opera, Firefox) en met meerdere Windows-versies, waaronder Windows 7, Windows 8.1 en Windows 10.
Windows Defender-waarschuwing: Zeus-virus gedetecteerd op uw computer
Is de Zeus Virus-beveiligingsdreiging reëel?
Zoals je waarschijnlijk al kon zien, is dit een vrij veel voorkomende oplichterij met technische ondersteuning die aanwezig is in de overgrote meerderheid van webbrowsers die momenteel op de markt zijn.
Het onderscheiden van echte waarschuwingen van valse is heel eenvoudig (op elk besturingssysteem) - geen enkel besturingssysteem geeft een waarschuwing in uw webbrowser als er een beveiligingsrisico wordt gevonden. Als u de ingebouwde oplossing (Windows Defender) gebruikt, krijgt u een waarschuwing in een speciaal venster. In het geval dat u een beveiligingspakket van derden gebruikt, wordt u hierom gevraagd, niet door uw browser.
Dus met dit in gedachten, weet dat elke beveiligingswaarschuwing die via uw browser binnenkomt IS NEP .
Deze zwendel is gewoon een andere variant van de vele valse ondersteuningsfoutmeldingen: bel Microsoft-ondersteuning, Google-beveiligingswaarschuwing en tientallen andere soortgelijke oplichting.
Hoe werkt de Zeus Virus-zwendel?
Er zijn maar weinig mensen die zouden vallen voor dit soort social engineering-zwendel als de oplichters geen truc zouden gebruiken die de browser vergrendelt. De Zeus Virus-zwendel en de overgrote meerderheid van de Tech Support-zwendelvarianten gebruiken een JavaScript-truc die uiteindelijk de browser van het slachtoffer opzoekt.
Houd er echter rekening mee dat er geen kwaadaardige code wordt gebruikt. Daarom detecteren beveiligingsscans geen malware op computers die te maken hebben met zijn specifieke pop-up.
Het echte Zeus-virus
Het Real Zeus-virus is een van de meest populaire malware die in de loop der jaren is uitgebracht. Sinds het voor het eerst werd ontdekt in 2010, heeft het grote schade aangericht aan miljoenen Microsoft Windows-computers, financiële gegevens gestolen en een van de meest succesvolle botnetsoftware ter wereld geworden.
Hoewel de oorspronkelijke maker het zogenaamd in 2010 stopte, doken een aantal varianten van dezelfde beveiligingsdreiging op nadat de broncode was gelekt. Met de nieuwste verbeteringen op het gebied van cyberbeveiliging zijn de gevaren van dit specifieke virus praktisch onschadelijk als u een beveiligingsmethode gebruikt - zelfs Windows Defender is uitgerust om met deze beveiligingsdreiging om te gaan.
Zoals u zich kunt voorstellen, gebruiken de oplichters achter de Zeus Virus-pop-up de populariteit van deze specifieke malware om mensen bang te maken om hun nummer te bellen en het slachtoffer te worden van social hacking.
Hoe werkt de Zeus Virus Scam?
Er zijn honderden variaties op deze Tech Support Scam. De praktijk bestaat al jaren, maar het blijkt dat nietsvermoedende webservers nog regelmatig worden misleid.
Omdat deze pop-up niet intern wordt geactiveerd, moeten de oplichters een domein gebruiken dat nog niet is gemarkeerd door databases zoals SmartScreen of andere equivalenten van derden. Ofwel dit of ze slaagden erin een spraakmakende website te kapen en stellen nu alle bezoekers bloot aan deze specifieke zwendel. Dit is eerder gebeurd met Yahoo Mail, MSN News en een paar andere spraakmakende websites.
Als een website is geïnfecteerd en deze pop-up aan zijn bezoekers begint te tonen, zal deze uiteindelijk een 'malware-site redirect' uitvoeren, wat betekent dat de blootgestelde gebruiker wordt omgeleid naar een domein dat deel uitmaakt van de zwendel.
Voor het geval je het je afvraagt, slagen de oplichters erin om je computer te blokkeren door een JavaScript-modale waarschuwing te bekijken (ook wel een dialooglus genoemd).
Onthoud dat de oplichters een social engineering-tactiek gebruiken om geld of privégegevens van nietsvermoedende slachtoffers te bemachtigen door te doen alsof ze de computer repareren.
Hoe het ‘Zeus-virus’ verwijderen?
Aangezien u in feite te maken heeft met oplichting en niet met een daadwerkelijke virusdreiging, is uw computer niet daadwerkelijk geïnfecteerd met het Zeus-virus.
In dit specifieke geval kan de pop-up echter ook worden geactiveerd door uw browser als deze is gekaapt. Zeker Mogelijk ongewenste programma's (mogelijk ongewenste programma's) die zijn gebundeld met echte programma's, kunnen ook een kwaadaardige code bevatten die uw browser zal kapen en deze pop-up zal weergeven, ongeacht de website die u bezoekt.
Laten we eens kijken naar een scenario waarin deze pop-upwaarschuwing een modale waarschuwing herhaalt die uw computer vergrendelt. Hier is wat je moet doen:
- Wanneer u de waarschuwing ziet, klikt u op Ok bij de eerste prompt en vinkt u vervolgens het bijbehorende vakje aan 'Laat deze pagina niet meer berichten maken' of 'Voorkom dat deze pagina extra dialogen maakt' is nagekeken .
Voorkomen dat de webpagina extra dialoogvensters maakt
Notitie: Afhankelijk van uw browser kan deze pagina er iets anders uitzien.
- Als het vakje is aangevinkt, klikt u op OK (of Terug naar veiligheid ) om het vervelende bericht te verwijderen.
- Druk vervolgens op Ctrl + Shift + Delete openen Taakbeheer .
- Zodra u zich in het hulpprogramma bevindt, gaat u naar het Processen klik met de rechtermuisknop op de browser waarin u het probleem ondervindt en kies Einde taak .
De Google Chrome-taak beëindigen
- Als u ziet dat het probleem zich opnieuw voordoet, ongeacht de webpagina's die u bezoekt, is de kans groot dat uw browser is gekaapt en dat er een pop-up wordt weergegeven voor elke website die u bezoekt. In dit geval moet u de lokale dreiging elimineren. De meest efficiënte manier om dit te doen, is door dit artikel te volgen (hier) om een diepe scan van Malwarebytes uit te voeren en de kaper te verwijderen.
- Zodra de dreiging is geïdentificeerd en aangepakt, wordt het tijd om uw browser opnieuw te installeren, aangezien er waarschijnlijk enkele bestanden ontbreken (degene die in quarantaine waren geplaatst). Druk hiervoor op Windows-toets + R om een Rennen dialoog venster. Typ vervolgens 'Appwiz.cpl' en druk op Enter om het Programma's en onderdelen venster.
Typ appwiz.cpl en druk op Enter om de lijst met geïnstalleerde programma's te openen
Notitie: Als u dit probleem ondervindt met de Edge-browser of Internet Explorer, zijn de volgende stappen niet nodig, aangezien beide browsers opnieuw worden gegenereerd door het besturingssysteem.
- Binnen in de Programma's en onderdelen venster, blader door de lijst met applicaties en zoek uw browser. Zodra u het ziet, klikt u er met de rechtermuisknop op en kiest u Verwijderen.
Chrome verwijderen
- Bezoek de officiële downloadpagina van uw browser en download het uitvoerbare installatiebestand, en volg de instructies op het scherm om het opnieuw op uw computer te installeren.
Google Chrome downloaden
Hoe u uzelf kunt beschermen tegen de ‘Zeus Virus’-zwendel
De belangrijkste reden waarom mensen in de eerste plaats met deze nepveiligheidsdreiging worden geconfronteerd, is onzorgvuldig gedrag. Ofwel dit of een slechte computerkennis. De sleutel tot het voorkomen van deze oplichting is om voorzichtig te zijn.
Met dit in gedachten, blijf weg van het downloaden en installeren van software van een onbekende uitgever. Ga ook niet verder dan de veilige zones die worden onderhouden door de meest populaire browsers - Edge heeft SmartScreen Defender en alle grote browsers van derden hebben hun eigen gepatenteerde schilden.
Uw browser zal u vragen of u buiten de veilige zone wilt stappen. Als u ervoor kiest om dit te doen, doet u dit op eigen risico.
Maar zelfs blijven steken in de zogenaamde ‘veilige zone’ is niet 100% veilig. Oplichters kunnen nu razendsnel nieuwe domeinen registreren. Gelukkig doen SERP's er nu goed aan om deze webpagina's buiten de zoekresultaten te houden.
Ten slotte moet u onthouden dat de hackers een social engineering-hack gebruiken. Wat betekent dat tenzij u hen de gegevens of het geld zelf overhandigt, zij het niet van u kunnen krijgen. Dus wanneer u pop-up scans ziet, zoals de Zeus Virus-waarschuwing, bel dan niet het gratis nummer en u bent veilig.
Als u wilt voorkomen dat uw computer deze valse beveiligingsprompts weergeeft, kunt u een pop-upblokkering installeren. Maar als je dit doet, zul je ook geen andere pop-ups zien die mogelijk legitiem zijn. Hier zijn een paar pop-upblokkers om te overwegen:
- uBlock
- Pop-upblokkering voor Chrome
- Pop-up Blocker Ultimate voor Mozilla
