PUA:Win32/Presenoker 刪除指南

姓名	PUA：Win32/Presenoker
類別	聚氨酯酸
症狀	更改瀏覽器設置、重定向到惡意網站
感染方法	軟件捆綁
系統損壞	降低瀏覽器速度、顯示惡意彈出窗口和通知
移動	手動移除

在很多方面，潛在有害應用程序（PUA）可能與更具攻擊性的惡意軟件一樣令人頭痛。對於像 Win32 Presenoker 這樣的 PUA 來說尤其如此。一旦安裝了 PUA，它就會感染 Mac 上的其他應用程序，如果沒有昂貴的防病毒軟件的幫助，擺脫它們幾乎是不可能的。

但不要失去希望。本文將向您展示如何刪除 Presenoker 病毒。還要解釋它最初是如何到達那裡的，以及您可以採取哪些措施來幫助防止它或任何其他惡意軟件將來進入您的計算機。

什麼是 PUA:Win32/Presenoker？

正如您之前所讀到的，Win32 Presenoker 是一個 PUA 或可能不需要的應用程序。雖然其他 PUA 通常會感染您的瀏覽器並向您提供彈出廣告，但 Presenoker 的作用遠不止於此。它還會自行安裝在其他具有瀏覽器的應用程序上，例如 Discord 或 TeamSpeak 等。

一旦 Presenoker 安裝在你的 Mac 上，它就會接管你的整個瀏覽器並更改你的所有設置，這乍一聽似乎是個小煩惱。但當它被不良行為者使用時，他們可以將您的瀏覽器重新路由到他們自己的網站並收集您輸入的數據。因此，Presenoker 不僅會降低您的計算機速度，還會降低您的計算機速度。相反，當你考慮到它也可以竊取個人數據時，它的惡意就更大了。

Win32 Presenoker 會對您的 Mac 造成什麼損害？

名稱中的“Win32”部分聽起來好像 Presenoker 是 Windows 特有的問題。雖然這主要是一個 Windows 問題，但它也會以多種方式影響 Mac：

1. Presenoker 可能會損壞文件。
2. 由於 Presenoker 病毒主要是 Windows 惡意軟件，因此其文件格式為 .exe。由於Mac無法打開或運行.exe文件，因此該惡意軟件無法直接在macOS上執行。但是，如果您在 Mac 上使用 Windows 模擬器，則可以打開並運行該文件。
3. 如果 Win32 Presenoker 作為隱藏在合法軟件中的特洛伊木馬惡意軟件入侵您的系統，您可能會受到其他惡意軟件的影響，例如瀏覽器劫持程序、廣告軟件等。
4. Presenoker 可能會竊取瀏覽數據，例如您的 IP 地址、訪問的網站、網絡搜索等。然後可以將該信息出售給第三方數據經紀人。
5. 儘管 Mac 無法直接運行 Windows exe 文件，但 Presenoker 惡意軟件可以釋放其他惡意軟件，從而降低 Mac 速度並損害系統性能。

如何儘早識別 Mac 上的 Presenoker 等 PUA

正如我們在上一節中所說，性能低迷只是像 Presenoker 這樣的 PUA 的一個跡象。但還有其他方法可以判斷您的計算機上是否有 PUA：

1. 彈出廣告— 如果您突然開始看到大量廣告，則可能是惡意軟件造成的。
2. 瀏覽器重定向— 您可能嘗試訪問某個網站或進行網絡搜索，結果卻被重定向到由 Presenoker 控制的網站。這些可能是受惡意軟件感染的網站、不同的搜索引擎或包含大量惡意廣告的網站。
3. 瀏覽器變化— 要進行這些站點重定向，Presenoker 病毒需要對您的瀏覽器進行更改。這將包括更改您的主頁和搜索引擎，以及降級瀏覽器安全設置。
4. 可疑的應用程序和擴展程序— 您的瀏覽器也可能安裝了可疑的擴展程序。或者，Mac 上的“應用程序”文件夾可能會出現不需要的應用程序。

此時，您可能想知道您的 Mac 是如何被感染的。 Mac 不應該是堅不可摧的嗎？嗯，不。但是，從很多因素來看，macOS 是一個比同類平台安全得多的平台。這並不意味著它是完美的。事實上，遠非如此。這就是為什麼不斷有新的更新和安全補丁供您安裝。

像 Win32 Presenoker 這樣的 PUA 可以通過多種方式安裝。最常見的兩個是用戶自己。

軟件捆綁

Mac 最常見的感染方法稱為軟件捆綁。這時 Presenoker 安裝程序實際上隱藏在另一個應用程序的安裝包中。因此，您嘗試從互聯網上下載一個免費應用程序，但該安裝中還捆綁了 Presenoker，就像一個非常糟糕的買二送一的交易。這就是為什麼您應該只安裝來自互聯網上可信且可靠來源的應用程序。即使您這樣做，也請始終單擊“附加安裝”或“自定義安裝”按鈕。

假冒應用程序

不幸的是，在 Mac 上安裝 PUA 的另一種常見方式是給自己貼上“不是”的標籤。簡而言之，您認為您正在安裝一個應用程序，但它完全是另一回事。那時你就會發現自己陷入了一大堆麻煩之中。

如何手動刪除 PUA:Win32/Presenoker

手動從 Mac 中刪除 PUA:Win32/Presenoker 並非不可能，但非常耗時。您要做的第一件事是從您安裝的所有瀏覽器中刪除所有惡意擴展程序，而不僅僅是默認瀏覽器。這因瀏覽器而異，因此請按照以下步驟操作。

狩獵之旅

1. 打開 Safari。
2. 單擊 Safari > 設置 > 擴展。
3. 在側邊欄中，單擊擴展程序。
4. 最後，單擊“卸載”並重新啟動 Safari。

谷歌瀏覽器

1. 打開 Chrome。
2. 單擊右上角的三點菜單 > 將鼠標懸停在“擴展”上 > 選擇“管理擴展”
3. 找到擴展程序並單擊“刪除”。
4. 現在，重新啟動 Chrome。

火狐瀏覽器

1. 打開火狐瀏覽器。
2. 單擊 Firefox > 首選項 > 擴展和主題。
3. 查找任何可疑的擴展程序並單擊...
4. 然後，單擊刪除。
5. 退出並重新打開 Firefox。

不過，如果您還記得之前的情況，PUA:Win32/Presenoker 不僅僅會影響您的瀏覽器。它還可以將自己附加到 Discord、TeamSpeak 等應用程序上。因此，最好刪除並重新安裝所有受感染的應用程序。

要手動卸載應用程序，只需按照以下步驟操作：

有關的：免費激活鎖移除工具：已評估

1. 打開一個新的 Finder 窗口。
2. 單擊前往 > 應用程序。
3. 找到受感染的應用程序。如果您無法識別它，請在發現惡意瀏覽器行為之前找到您已安裝的應用程序。
4. 將其拖至垃圾箱。
5. 然後，右鍵單擊或按住 Control 並單擊“垃圾桶”圖標。
6. 單擊清空垃圾箱。

完成所有這些操作後，您也應該重新啟動計算機。這樣，您的所有軟件都可以重新啟動，而不會嘗試訪問任何受感染的文件。

即使您正在卸載 Presenoker 的關鍵組件，只要您手動刪除某些內容，您就有可能留下支持或緩存文件。始終建議即使在刪除任何類型的應用程序後，仍然使用卸載程序或惡意軟件應用程序掃描您的計算機。只是為了確保您的 Mac 上沒有任何惡意軟件。

自動刪除 PUA 和其他惡意軟件

幸運的是，CleanMyMac 應用程序旨在幫助保護您的計算機免受這些惡意程序的侵害。它會快速掃描您的 Mac，並提醒您任何應刪除的可疑內容。

以下是刪除 PUA 和其他惡意軟件的方法：

1. 獲取 CleanMyMac 免費試用版。
2. 安裝並打開應用程序。
3. 選擇左側的保護功能。這將打開惡意軟件刪除工具。
4. 單擊配置掃描以訪問設置並選擇所有掃描設置。我們建議選擇所有內容 - 尤其是深度掃描。
5. 退出配置掃描並單擊掃描按鈕。 CleanMyMac 將開始有條不紊地搜索您的 Mac，尋找 Presenoker 惡意軟件的所有痕跡。找到後，選擇它並單擊“刪除”。

完成後，系統將提示您刪除掃描發現的所有內容。非常簡單、無痛；實際上，設置提醒以每週或每兩週運行定期惡意軟件掃描實際上是一個好主意。正因為我們都很忙，所以我們不一定有時間來解決出現的問題。

如果您不想運行定期的惡意軟件掃描，我有另一個建議給您 - 只需啟用 CleanMyMac 附帶的實時惡意軟件監控即可。該保護工具的優點在於它可以掃描您安裝的每個新軟件。如果其行為異常或存在潛在危險，CleanMyMac 將立即通知您。

要啟用此功能：

1. 打開菜單欄中的 CleanMyMac 菜單。
2. 轉至設置 > 保護。
3. 選中“啟用惡意軟件監視器”旁邊的複選框。

潛在不需要的應用程序非常煩人，並且可能令人頭疼。減慢您的計算機速度，甚至重定向您所有的互聯網搜索。但 Win32 Presenoker 並不是開玩笑。如果您有或認為您的計算機上已安裝了它，請按照本文中提到的步驟盡快將其刪除。讓您的 Mac 恢復到最佳性能，並遵循這些提示來防範未來的惡意軟件感染。