疑難排解惡意軟體技巧及其消除方法

惡意軟體導致藍色畫面並不常見。但是，您聽過偽造藍色畫面的惡意軟體嗎？這就是「疑難排解」惡意軟體的攻擊方法，它會製造一個逼真的藍屏死機畫面，誘騙用戶並讓他們恐慌，從而導致其執行其指令。付費即可擺脫它！ 

如您所見，疑難排解惡意軟體實際上並不是一個合法的故障排除工具。該進程的名稱是為了誘騙用戶誤以為它是 Windows 工具的一部分。雖然它的名字暗示它是一個有用的工具，但這個惡意軟體本身並沒有什麼用處。

疑難排解已被歸類為「技術支援詐騙」。我們之前討論過一些此類詐騙，攻擊者通常會偽裝成某個實用程式。他們可能使用偽造的防毒軟體或惡意軟體清除軟體，謊稱電腦感染了病毒，並要求付費修復。有時，詐騙者會更直接地聯繫用戶，詢問他們的電腦狀況，並聲稱會提供少量費用的幫助。

然而，Troubleshooter 使用了一種在此類攻擊中並不常見的方法。他們會試圖讓使用者相信他們的電腦出了問題，並透過顯示虛假的藍屏死機畫面，讓電腦看起來好像出了問題。當用戶感到擔憂並需要幫助時，Troubleshooter 會聲稱自己可以“提供幫助”，儘管問題正是由他們造成的！

當您的電腦感染了「疑難排解」後，您首先會看到一個虛假的藍色畫面。然後，「疑難排解」會開啟一個偽裝成 Windows 實用程式的窗口，通知您電腦已崩潰。它會聲稱您的計算機的 .DLL 檔案有錯誤，如果您重置計算機，可能會永久損壞您的作業系統。當然，這一切都是假的！

這個所謂的「疑難排解」程式會對您的電腦進行虛假修復，顯示其聲稱缺少的 .DLL 檔案清單。然後它會告訴您這些“缺少的文件”可以修復。您只需透過 PayPal 購買 25 美元的 Windows Defender Essentials 即可。當然，在這種情況下，您實際上並沒有購買任何與 Windows 相關的東西。您所做的只是向這個惡意工具的創建者支付 25 美元（或等值的當地貨幣）。完成付款後，疑難排解程式會偵測到您的支付，並告訴您所有 .DLL 檔案都已修復。本質上，您支付 25 美元是為了修復疑難排解程式本身造成的問題！

當然，所有疑難排解工具實際上都會鎖定您的計算機，直到您完成付款。有一些方法可以繞過這個惡意惡意軟體。

疑難排解程式聲稱重新啟動電腦會損壞電腦，但這種說法——就像藍屏一樣——是假的。它只是為了阻止你嘗試繞過它。如果你有辦法啟動到安全模式，請重新啟動電腦並進入安全模式。在這裡，你可以單獨刪除疑難排解程式元件並恢復你的電腦。 Malwarebytes 有一個關於如何運作的詳細指南。

疑難排解作弊

如果你覺得自己特別容易受到攻擊，可以誘騙「疑難排解」誤以為你付了 25 美元（或等值的當地貨幣）！這可以透過使用「疑難排解」的購買驗證方法來實現。一旦完成 PayPal 付款，受害者的瀏覽器就會被重新導向到網站「http://hitechnovation.com/thankyou.txt」。該網站包含字串“thankuhitechnovation”，這是解鎖“疑難排解”的“密碼”。

疑難排解程式看到此位置和確認字串後，它會假定用戶已支付 25 美元（或等值的當地貨幣）並解鎖他們的電腦。

若要讓故障排除程序誤以為您已付款，請前往需要使用 PayPal 付款的部分。按下 Ctrl+O，然後在出現的方塊中輸入「http://hitechnovation.com/thankyou.txt」。

這將會開啟包含密碼的網頁。您將看到此疑難排解程序，然後假設您已支付所需金額！