Вирусът Com.google.provision атакува потребителите на Android
Вирусът Com.google.provision обхваща зловреден софтуер, който най-често се засича в устройства с Android. Присъствието на този зловреден софтуер не трябва да бъде пренебрегвано, тъй като има досадното свойство да се репликира след успешно премахване.
Тъй като зловредният софтуер функционира чрез уеб скрипт, той не се появява под формата на софтуер. За съжаление тази особеност пречи на откриването му. С наблюдение на спецификата на тази инфекция сме установили, че най-често се държи като инструмент, който може да получи администраторски права на устройство с Android и да изтегля допълнителни и със сигурност ненужни приложения.
За съжаление, поради по-голямата податливост на Android OS в сравнение с Windows, тази инфекция се превръща в един от преобладаващите зловредни софтуери за Android. Освен това, инфекцията com.google.provision показва известен имунитет при задаването на фабрични настройки. За да премахнете зловредния софтуер, инсталирайте мобилната версия на MalwarebytesMalwarebytes. В случай че не успее да открие нищо, повторете същото действие като рестартирате в безопасен режим.
Увеличава се зловредния софтуер за Android
За съжаление, тази инфекция е само една от разновидностите на този тип зловреден софтуер. Има и други зловредни екземпляри като com.android.gesture.builder. Освен това вирусът com.google.provision има свои варианти и за компютър. Потребители съобщават, че са засекли зловредния софтуер и в лаптопи и таблети.
Освен изтеглянето на потенциално измамни приложения, зловредният софтуер най-вероятно събира и техническа информация за компютъра и устройствата на потребителя и дори и по-чувствителна информация – например лична. Докато едни кибер престъпници се фокусират върху усъвършенстването на рансъмуер, други творят зловреден софтуер за Android.
Има множество случаи, при които вирусите са скрити в напълно невинни приложения за Android. Освен това, наскоро е засечена и много хитра зловредна кампания. Изтеглянето на приложение става по-рисковано, защото с натискането на „изтегли“, може да активирате зловредния софтуер, дори да не се виждат допълнителни прикачени файлове. Затова, имайки предвид потенциала на този зловреден софтуер, побързайте с премахването на com.google.provision.
Кампанията за разпространение се променя
За съжаление, на създателите на Android все още им предстои дълъг път към усъвършенстване на продукта. Един от ключовите пропуски е липсата на настройки на браузъра, подобни на тези на компютърните браузъри. Тъй като могат да изчистят кеша, но не и да нулират настройките на браузъра, редица потребители попадат в капана на зловредния софтуер, който се намира в слабо защитените уеб страници.
Освен това, мобилните потребители все още не приемат кибер сигурността на сериозно. Те не защитават телефоните си с антивирусен софтуер. Затова ще ви дадем няколко съвета как да подсилите сигурността на телефона си:
- избягвайте да инсталирате приложения от ненадеждни и непознати страници
- проверявайте дали сте пренасочени към желан сайт без да сте видели съмнителен мигащ URL адрес преди да достигнете до желания сайт.
- инсталирайте актуализациите на операционната система и приложенията за сигурност
- проверявайте кое приложение има достъп до администраторските права на устройството
Отстранете инфекцията com.google.provision
Поради гъвкавата и форма, може да не успеете да премахнете ръчно инфекцията com.google.provision. Тъй като зловредният софтуер остава дори след нулиране на настройките, оставете инструмент за премахване на зловреден софтуер да се справи със задачата.
Може, също така, да рестартирате мобилното си устройство или таблет в безопасен режим, да стартирате софтуер и да премахнете вируса Com.google.provision. В случай че сте забелязало инфекцията в операционни системи Windows или Mac OS, вижте по-долните инструкции за нулиране на настройките. Обърнете внимание, че не-англоговорящите потребители, например чешките, също са цел на тази заплаха. Най-накрая изтрийте всички непознати приложения, които са били инсталирани от този зловреден софтуер.
Деинсталиране от Windows
За да премахнете Вирусът com.google.provision от устройства с Windows 10/8, следвайте дадените по-долу стъпки:
- Въведете Control Panel (Контролен панел) в полето за търсене на Windows и натиснете Enter или кликнете върху резултатите от търсенето.
- В Programs/Програми, изберете Uninstall a program/Деинсталиране на програма.
- От списъка открийте записите свързани с Вирусът com.google.provision (или всякакви други инсталирани наскоро съмнителни програми).
- Кликнете с десния бутон на мишката върху приложението и изберете Uninstall/Деинсталиране.
- Ако се появи User Account Control/Управление на потребителски профили натиснете Yes/Да.
- Изчакайте да се финализира деинсталацията и натиснете OK.
Ако използвате Windows 7/XP, използвайте следните инструкции:
- Кликнете върху старт менюто Windows Start > Control Panel/Контролен панел разположен в десния прозорец (ако използвате Windows XP, кликнете върху Add/Remove Programs/Добавяне/премахване на програма).
- В Контролния панел, изберете Programs/Програми > Uninstall a program/Деинсталиране на програма.
- Изберете нежеланото приложение като кликнете върху него веднъж.
- В горния край натиснете Uninstall/Change/Деинсталиране/Промяна.
- В прозореца за потвърждение, изберете Yes/Да.
- Натиснете OK след като процеса по премахване бъде финализиран.
Нулиране на настройките на MS Edge/Chromium Edge
Изтриване на нежелани разширения от МS Edge:
- Натиснете Меню/Menu (трите хоризонтални точки в горния десен ъгъл на прозореца на браузъра) и изберете Разширения/Extensions.
- От списъка изберете разширението и кликнете върху иконата със зъбно колело.
- Кликнете върху Деинсталиране/Uninstall най-отдолу.
Изчистете бисквитките и данните от сърфиране:
- Кликнете върху Меню/Menu (трите хоризонтални точки в горния десен ъгъл на прозореца на браузъра) и изберете Поверителност и сигурност/Privacy & security.
- В раздела Изтриване на данните за сърфиране/Clear browsing data, натиснете бутона Изберете какво да изчистите/Choose what to clear.
- Изберете всичко (с изключение на пароли, въпреки че може да искате да включите също и разрешителни за медии, ако е приложимо) и натиснете Изтриване/Clear.
Възстановете настройките за нов раздел и начална страница:
- Кликнете върху иконата на менюто и изберете Настройки/Settings.
- След това намерете раздел При стартиране/On startup.
- Натиснете Деактивирай/Disable в случай че откриете съмнителен домейн.
Ако горният метод не сработи, нулирайте настройките на MS Edge по следния начин:
- Натиснете Ctrl + Shift + Esc, за да отворите Мениджъра на задачите/Task Manager.
- Натиснете стрелката Повече информация/More details в дъното на прозореца.
- Изберете раздел Информация/Details.
- Сега скролнете надолу и намерете всички записи, които съдържат Microsoft Edge в името си. Кликвате с десен бутон на всеки един от тях и избирате Край на задачата/End Task, за да прекъснете работата на MS Edge.
Ако този начин не успее да ви помогне, ще трябва да използвате разширения метод за нулиране настройките на Edge. Не забравяйте, че преди това трябва да архивирате данните си.
- В компютъра си намерете следната папка: C:\\Users\\%username%\\AppData\\Local\\Packages\\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Натиснете Ctrl + A на клавиатурата, за да изберете всички папки.
- Кликнете с десен бутон върху тях и изберете Изтриване/Delete
- Сега кликнете с десен бутон на мишката върху Start бутона и изберете Windows PowerShell (Admin).
- Когато се отвори новия прозорец, копирайте и поставете следната команда и след това натиснете Enter:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\\AppXManifest.xml” -Verbose
Инструкции за базиран на Chromium Edge
Изтрийте разширенията от MS Edge (Chromium):
- Отворете Edge и изберете Настройки/Settings > Extensions/Разширения.
- Изтрийте нежеланите разширения като натиснете Премахване/Remove.
Изчистване на кеша и данните за сайта:
- Отворете Меню/Menu и отидете в Настройки/Settings.
- Изберете Поверителност и услуги/Privacy and services.
- Под Изчистване на данните за сърфирането/Clear browsing data, натиснете Изберете какво да изчистите/Choose what to clear.
- Под Времеви диапазон/Time range, изберете През цялото време/All time.
- Изберете Почистване сега/Clear now.
Нулиране на настройките на базиран на Chromium MS Edge:
- Отворете Меню/Menu и изберете Настройки/Settings.
- От лявата страна изберете Нулиране на настройките/Reset settings.
- Изберете Възстановяване на настройките до стойностите им по подразбиране/Restore settings to their default values.
- Потвърдете с Възстанови/Reset.
Нулиране на настройките на Mozilla Firefox
Премахване на опасни разширения:
- Отворете браузъра Mozilla Firefox и кликнете върху Menu/Меню (три хоризонтални линии в горния десен ъгъл на прозореца).
- Изберете Add-ons/Добавки.
- Тук изберете плъгини, които са свързани с Вирусът com.google.provision и натиснете Remove/Премахване.
Нулирайте началната страница:
- Кликнете върху трите хоризонтални линии в горния десен ъгъл, за да се отвори менюто.
- Изберете Options/Опции.
- В опциите Home/начална страница, въведете предпочитан от вас сайт, който ще се отваря всеки път, когато отворите Mozilla Firefox.
Изчистете бисквитките и данните за уеб страницата:
- Натиснете Menu/Меню и изберете Options/Опции.
- Отидете в раздел Privacy & Security/Поверителност и сигурност.
- Скролнете надолу докато откриете Cookies and Site Data/Бисквитки и данни за уеб страницата.
- Натиснете Clear Data/Изчистване на данните...
- Изберете Cookies and Site Data/Бисквитки и данни за уеб страницата, както и Cached Web Content/Кеширано уеб съдържание и натиснете Clear/Изчистване.
Нулиране на настройките на Mozilla Firefox
В случай че Вирусът com.google.provision не бъде премахнато след като сте изпълнили горните инструкции, нулирайте настройките на Mozilla Firefox:
- Отворете браузъра Mozilla Firefox и натиснете Menu/Меню.
- Отидете в Help/Помощ и след това изберете Troubleshooting Information/Информация за разрешаване на проблеми.
- В раздела Give Firefox a tune up/Настройки на Firefox кликнете върху Refresh Firefox.../Опресняване на Firefox...
- След като се появи изскачащия прозорец, потвърдете действието като натиснете Refresh Firefox/Опресняване на Firefox – това трябва да финализира премахването на Вирусът com.google.provision.
Нулиране на настройките на Google Chrome
Изтриване на зловредните разширения от Google Chrome:
- Отворете Google Chrome, кликнете върху Менюто/Menu (три вертикални точки в горния десен ъгъл) и изберете Още инструменти/More tools > /Разширения/Extensions.
- В новоотворения прозорец ще видите всички инсталирани разширения. Деинсталирайте всички съмнителни плъгини, които могат да имат връзка с Вирусът com.google.provision като кликнете върху Премахване/Remove.
Изчистете кеш паметта и уеб данните от Chrome:
- Кликнете върху Меню/Menu и изберете и изберете Настройки/Settings.
- В раздела Поверителност и сигурност/Privacy and security, изберете Изчистване на данните за сърфирането/Clear browsing data.
- Изберете История на сърфиране, бисквитки и други данни за сайта/Browsing history, Cookies and other site data, както и Кеширани изображения/Cached images и файлове/files.
- Натиснете Изтриване на данни/Clear data.
Промяна на началната страница:
- Кликнете върху менюто и изберете Настройки/Settings.
- Потърсете съмнителен сайт като Вирусът com.google.provision в раздела При стартиране/On startup.
- Кликнете върху Отваряне на специфична или няколко страници/Open a specific or set of pages и кликнете върху трите точки, за да се появи опцията Премахване/Remove.
Нулиране на настройките на Google Chrome:
Ако предните методи не са успели да ви помогнат, нулирайте настройките на Google Chrome, за да елиминирате всички компоненти на Вирусът com.google.provision:
- Отворете Меню/Menu и изберете Настройки/Settings.
- В Настройки/Settings, скролвате надолу и кликвате върху Разширени/Advanced.
- Отново скролвате надолу и намирате раздела Нулиране и изчистване/ Reset and clean up.
- Сега натискате Възстановяване на настройките към първоначалното им състояние/Restore settings to their original defaults.
- Потвърдете с Нулиране на настройките/Reset settings за да финализирате премахването на Вирусът com.google.provision.
Нулиране на настройките на Safari
Премахнете нежеланите разширения от Safari:
- Кликнете върху Safari > Preferences.../Предпочитания...
- В новия прозорец, изберете Extensions/Разширения.
- Изберете нежеланото приложение свързано с Вирусът com.google.provision и изберете Uninstall/Деинсталирай.
Изчистете бисквитките и други данни за уеб страници от Safari:
- Кликнете Safari > Clear History.../Изчисти история
- От падащото меню под Clear/Изчисти, изберете all history/цялата история.
- Потвърдете с Clear History/Изчисти историята.
Нулирайте настройките на Safari, ако горните стъпки не са ви помогнали:
- Кликнете върхуSafari > Preferences.../Предпочитания...
- Отидете в раздел Advanced/Разширени.
- Поставете тикче на Show Develop menu/Показване на менюто за разработка в лентата с менюто.
- От лентата с менюто, кликнете Develop, и след това изберете Empty Caches/Изчисти кеш.
Помогна ли това ръководство?
Бъдете първият, който ще коментира