BetterSurf Firefox 扩展程序似乎是恶意软件

BetterSurf Firefox 扩展程序似乎是恶意软件

当我浏览网站时(我自己硬盘上的网站的本地副本),我看到一个弹出窗口,占据了整个屏幕的下半部分,它检测到我所在的网站有一个特价菜单,而这个弹出窗口基本上是向我推荐了我们客户竞争对手的其他特价商品。

稍后,我的屏幕右下角出现了一个较小的、类似的弹出窗口,并提到了 saving.com。

我注意到一个我从未见过的新 Firefox 扩展:BetterSurf 1.0。更新日期?今天。

我猜我不知怎么感染了某种恶意软件。可能是来自 Firefox 或 Google Chrome 更新安装,也可能是我几周前下载并安装 NetBeans 7.4 时感染的。(那么,为什么这种情况现在才出现呢?)

我运行了 MalwareBytes Antimalware(发现了 100 多个可疑对象!)并重新启动。我不再收到弹出窗口,也没有看到任何答案中提到的 C: 中的任何子目录。

bettersurf 已禁用

这个扩展是什么以及它为什么会出现?

答案1

简短回答(对我有用的)禁用它并删除 Program Files 文件夹中的“Bettersurf”文件夹

长答案:我在将 Firefox 更新到最新版本 (25.0) 后也遇到了这种情况。我没有安装它,并且 Firefox 附加组件搜索该扩展程序没有提供任何结果,因此我认为它是恶意软件是合理的。所以我禁用了它,如果你进入 Program Files 文件夹,它已经创建了自己的文件夹,名为“Bettersurf”,我永久删除了它。重新启动 Firefox,附加组件就不复存在了。

答案2

它似乎是恶意软件,现在正式受阻在 Firefox 中。如果它不是通过(运行)Firefox 有意安装的,或者通过 Windows 软件安装(也告知添加 Firefox 附加组件)安装的,那么它可能是由另一个应用程序(名称可能完全不同)安装在系统上的,并且该应用程序也偷偷添加了 Firefox 扩展。

使用两个或更多反恶意软件扫描程序/live_CD/USB 反恶意软件工具包进一步扫描系统也是一个好主意。最好将扫描程序设置为最高/最严格的检测级别,以便同时检测评级较低的威胁,例如小狗除了病毒、rootkit、木马等之外

从外观上看(没有消除按钮)的安装文件可能位于两个位置:

  1. 火狐安装目录\browser\extensions。通常这里只会出现名为 {972ce4c6-7e08-4474-a285-3208198ce6fd} 的默认主题文件夹,不过也可能会出现反恶意软件和其他合法扩展。

  2. 相关 Windows 注册表右窗格中指定的位置HKCU 或 HKLM键(这里也可能有反恶意软件和其他合法扩展的列表)。

无论哪种情况,都可以通过以下方式卸载扩展:删除其文件/文件夹,以及(如适用)删除注册表项。还请注意,如果即使在删除正确的文件/文件夹和/或注册表项后仍然出现,那么很可能有另一个主程序或辅助程序不断或间歇地运行,重新安装此扩展,并可能更改 Firefox 设置。

解决由恶意软件引起的 Firefox 问题

相关内容