Traosk Utils Queue 是一种类似木马的恶意软件，它会伪装成合法的 Cloudflare 验证提示。一旦用户下载并运行恶意 MSI 文件，该恶意软件就会自行安装到系统中，创建持久性计划任务，并开始收集敏感会话数据，例如身份验证令牌和 Cookie。由于该威胁能够绕过双因素身份验证，并且在被清除后仍能保持长期访问权限，因此尤其危险。
威胁概述
| 类别 | 信息 |
|---|---|
| 威胁类型 | 木马/信息窃取程序/持久性恶意软件 |
| 检测名称 | 因防病毒引擎而异；经常被标记为恶意 MSI 安装程序或木马 |
| 感染症状 | – 无法访问的文件夹 - 未知的后台进程，例如“clipx” – 虚假 Cloudflare“人工检查”弹出窗口 – 无法删除恶意可执行文件或计划任务 |
| 损害与分布 | – 窃取会话 cookie 和凭证 – 通过虚假下载提示（MSI 安装程序）提供 – 创建计划任务以重新执行有效载荷 |
| 危险等级 | 高 – 导致凭证盗窃、系统入侵和长期访问 |
| 拆卸工具 | 使用 SpyHunter： 下载间谍猎人 |
深入分析：感染、功能和风险
如何感染
该恶意软件通常通过显示虚假 Cloudflare 验证页面的欺骗性网站进行传播。该页面不会验证浏览器，而是诱骗用户下载一个名为“ Traosk Utils Queue.msi一旦执行，该文件就会静默安装恶意软件并启动注册隐藏计划任务的恶意进程。
它能做什么
安装完成后，Traosk Utils Queue：
- 窃取数据：收集浏览器会话数据、登录令牌和其他身份验证凭据。
- 建立持久性：设置计划任务，从以下位置重复执行恶意脚本或可执行文件：
%AppData%or%ProgramData%. - 隐藏在众目睽睽之下：该恶意软件使用“clipx”等通用或误导性名称来避免被检测到。
- 复制并阻止移除：即使主可执行文件被删除，计划任务也会使用隐藏副本重新启动它。
你应该担心吗？
绝对如此。该恶意软件能够窃取令牌，使攻击者能够绕过双因素身份验证，因此非常危险。手动清除可能不够，尤其是在忽略某些计划任务或隐藏文件的情况下。在许多情况下，建议完全重新安装操作系统以确保彻底清除。用户还应更改所有可能已暴露的凭据。
受害者体验：用户报告
- 据用户报告，即使删除可见组件后，仍会反复感染。
- 由于隐藏的任务和重复的有效载荷，恶意软件可能会持续存在。
- 一些人建议，除非清除并重新安装，否则系统将被视为永久受损。
手动删除 Traosk Utils 队列 （适合高级用户）
第 1 步：进入带网络的安全模式
由于信息窃取程序在活动期间可能会抵抗删除，因此启动到安全模式有助于禁止其执行。
- Windows 10 / 11：
- 媒体中心 WIN + R，类型 MSCONFIG，并击中 输入.
- 去 开机 选项卡并检查 安全启动 → 网络.
- 点击 应用→确定 并重新启动您的电脑。
- Windows 7 / 8：
- 重新启动电脑并继续按 F8 在 Windows 加载之前。
- 从我们的数据库中通过 UL Prospector 平台选择 带网络连接的安全模式 并按下 输入.
步骤2：在任务管理器中结束恶意进程
- 媒体中心 按Ctrl + Shift + Esc键 打开 Task Manager.
- 查找可疑进程（例如， 随机名称、高 CPU 使用率或未知应用程序).
- 右键单击它们并选择 结束任务.
常见的信息窃取程序进程名称包括 StealC.exe、RedLine.exe、Vidar.exe 或通用系统名称。
步骤 3：卸载可疑程序
- 媒体中心 WIN + R，类型 APPWIZ.CPL，并击中 输入.
- 寻找具备 未知或最近安装的可疑软件.
- 右键单击可疑条目并选择 卸载.
步骤 4：删除恶意文件和注册表项
信息窃取者留下 隐藏文件和注册表项 以确保持久性。
- 可选 档案总管 并导航至：
C:\Users\YourUser\AppData\LocalC:\Users\YourUser\AppData\RoamingC:\ProgramDataC:\Windows\Temp
- 可选 注册表编辑器:
- 媒体中心 WIN + R，类型 注册表编辑器，然后按 输入.
- 导航到：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
- 寻找具备 随机或可疑的注册表项 （例如，
StealerLoader,Malware123). - 右键单击并删除 任何恶意条目。
步骤5：清除浏览器数据并重置DNS
由于信息窃取者的目标是 浏览器，您需要清除存储的凭证。
清除浏览数据
- 可选 Chrome、Edge 或 Firefox.
- 在MyCAD中点击 软件更新 设置 → 隐私和安全 → 清除浏览数据.
- 从我们的数据库中通过 UL Prospector 平台选择 密码、Cookie 和缓存文件 并点击 清除数据.
重设DNS
- 可选 命令以管理员身份提示.
- 键入以下命令，然后按 输入 每个之后：bashCopyEdit
ipconfig /flushdns ipconfig /release ipconfig /renew - 重启你的电脑。
步骤 6：扫描 Rootkit
即使手动删除后，一些信息窃取者仍可能隐藏为 的rootkit.
- 下载 恶意软件反Rootkit or Microsoft Safety Scanner.
- 跑一个 深层扫描 并消除任何检测到的威胁。
步骤 7：更改所有密码并启用 MFA
由于信息窃取者提取凭证， 立即更新密码 为：
- 电子邮件帐户
- 银行和金融网站
- 社交媒体
- 加密货币钱包
- 商业和工作登录
启用 双因素认证（2FA） 以防止未经授权的访问。
方法2：自动删除 Traosk Utils 队列 使用 SpyHunter（推荐）
（对于想要快速、 无忧 解决方案）
SpyHunter 是一个专业的 反恶意软件工具 能够检测并移除 信息窃取程序、木马、键盘记录程序和间谍软件.
步骤1：下载SpyHunter
第 2 步：安装并启动 SpyHunter
- 找到 SpyHunter 安装程序 档案在 资料下载 文件夹中。
- 双击开始安装。
- 按照屏幕上的说明，安装后启动 SpyHunter。
步骤 3：执行完整系统扫描
- 点击 “开始扫描” 分析您的系统。
- SpyHunter 将检测任何 信息窃取程序、木马或键盘记录程序.
- 点击 “去掉” 删除所有检测到的威胁。
步骤 4：启用实时保护
- 在MyCAD中点击 软件更新 个人设置 并启用 实时恶意软件防护 以防止将来的感染。
预防技巧：如何防范信息窃取者
- 避免使用破解的软件和种子 – 它们是主要的感染源。
- 使用强而独特的密码 – 利用 密码管理器.
- 启用两因素身份验证 (2FA) – 降低被盗凭证被滥用的风险。
- 保持软件和操作系统更新 – 补丁修复安全漏洞。
- 警惕网络钓鱼电子邮件 – 不要打开来自未知发件人的附件。
- 使用防病毒或反恶意软件工具 – 一个好的工具 SpyHunter 有助于检测和消除威胁。
结语
Traosk Utils Queue 通过收集敏感数据并通过隐藏的计划任务维持系统持久性，对用户安全构成严重威胁。它使用社会工程学手段伪装成 Cloudflare 验证工具，从而增加了用户交互的可能性。如果怀疑感染，请立即采取行动——首先断开网络连接、重置凭证，并使用 SpyHunter 进行恶意软件扫描。在许多情况下，完全重新安装系统是最安全的解决方案。
