最近的一個案例顯示，瀏覽器突然將所有搜尋路由到一個可疑網域：review4.in，並伴隨虛假惡意軟體警報和無休止的彈窗。雖然該劫持程式不會直接損壞文件，但它會修改瀏覽器設定、強制執行不必要的重定向並竊取瀏覽數據，從而對用戶的隱私和體驗造成嚴重威脅。
內容
威脅概述
Review4.in 是一種瀏覽器劫持程序，它會控制您的主頁、搜尋引擎和新標籤頁行為。它不僅令人煩惱，還會向您發送釣魚連結、顯示欺騙性廣告、降低瀏覽速度並收集敏感資訊。
深入分析
感染載體
- 通常與免費應用程式或瀏覽器擴充功能捆綁在一起
- 點擊欺騙性彈出視窗或“安裝”提示也會加載它
- 無需用戶明確同意即可靜默安裝
行為概況
- 安裝瀏覽器擴充功能或修改瀏覽器策略
- 劫持首頁、預設搜尋引擎、新分頁
- 注入彈出視窗、虛假防毒警報、追蹤模組
- 重定向搜尋並記錄瀏覽習慣
- 可能會阻止用戶重置設定
風險評估
儘管缺乏破壞性有效載荷，但該劫持者可以：
- 透過監控瀏覽侵犯隱私
- 宣傳危險內容，有時是網路釣魚
- 降低效能和使用者體驗
神器文字
沒有勒索信。核心證據在於擴充功能、註冊表和瀏覽器設定。
選項 1：手動刪除瀏覽器劫持程序
步驟一：卸載可疑軟體
對於Windows：
- 媒體中心
Windows + R，輸入appwiz.cpl，然後按Enter鍵。 - 尋找最近安裝或未知的軟體。
- 選擇可疑程式並點擊 卸載.
- 請按照卸載程序的提示進行操作。
對於Mac：
- 未結案工單 發現者 > 應用領域.
- 找到您無意安裝的任何不熟悉的應用程式。
- 將它們拖到 垃圾桶.
- 用鼠標右鍵單擊 垃圾桶 並選擇 清空回收站.
步驟2：重置每個受影響的網頁瀏覽器
谷歌Chrome瀏覽器：
- 造訪 鉻：//設置/復位.
- 點擊 將設置恢復為原始默認值 > 重新設置.
- 然後，訪問 鉻：//擴展 並刪除任何可疑的加載項。
- 更改您的搜尋引擎：
設定 > 搜尋引擎 > 管理搜尋引擎 — 刪除不需要的條目並設定像 Google 這樣的可信任條目。
Mozilla Firefox：
- 點選選單圖示（三行）> 尋求幫助 > 更多故障排除信息.
- 點擊 刷新Firefox.
- 復位後，檢查 附加組件和主題 並刪除不需要的副檔名。
- 前往 設定 > 主頁/搜尋 並將變更還原為您首選的提供者。
Microsoft Edge：
- 點選選單（三個點）> 設定 > 重置設定 > 將設置恢復為其默認值.
- 未結案工單 邊緣：//擴展 並刪除任何不熟悉的插件。
- 如果需要，請重新配置您的主頁和搜尋引擎。
Safari（僅限 Mac）：
- 開啟 Safari > 點擊 Safari 在頂部選單 > 清除歷史記錄 （選擇 所有歷史).
- 造訪 首選項 > 擴展，刪除未知條目。
- 下 一般規格，設定您的主頁。
- 下 搜尋，恢復為您首選的搜尋提供者。
步驟 3：檢查並清理您的主機文件
在Windows上：
- 打開記事本 作為管理員.
- 轉到：
C:\Windows\System32\drivers\etc\hosts - 尋找未知的 IP 或網域名稱 — 將其刪除。
- 儲存變更並重新啟動。
在Mac上：
- 打開終端。
- 跑：
sudo nano /etc/hosts - 識別並刪除劫持者條目。
- 媒體中心
Control + O保存並Control + X退出。
選項 2：使用 SpyHunter 自動刪除
如果您想要更快更安全的解決方案——尤其是在手動刪除後劫持程式重新安裝的情況下——請使用SpyHunter，這是一款值得信賴的反惡意軟體工具。
第 1 步：下載 SpyHunter
造訪官方下載頁面：下載 SpyHunter
安裝過程中需要協助？請參閱此頁面：SpyHunter 下載說明
第 2 步：安裝並啟動程序
- 運行安裝程式並按照適合您的作業系統的步驟進行操作。
- 安裝後開啟 SpyHunter。
步驟 3：執行完整系統掃描
- 點擊 立即開始掃描.
- 等待 SpyHunter 分析您的電腦是否有瀏覽器劫持程式、惡意軟體和其他 PUP。
- 掃描完成後，點選 修復威脅 消除它們。
步驟 4：重新啟動並重新檢查瀏覽器
清潔後，重新啟動設備。打開您的瀏覽器並檢查您的主頁和搜尋設定是否恢復。如果沒有，請使用上述手動步驟快速重設瀏覽器。
如何預防未來的感染
- 避免從第三方網站下載免費軟體。
- 使用 自訂/進階安裝 並取消選擇可選優惠。
- 保持您的瀏覽器和作業系統更新。
- 定期使用 SpyHunter 掃描您的系統以進行主動防禦。
- 不要點擊奇怪的彈出視窗或來自未知來源的重定向連結。
結語
與勒索軟體相比，Review4.in 看起來微不足道，但它會破壞隱私、降低瀏覽速度，並為更嚴重的威脅打開大門。儘早清除至關重要。請仔細按照本指南操作，使用信譽良好的惡意軟體清理程序，並恢復瀏覽器設置，以確保安全無廣告。
