Table of contents
"TrojanDownloader:Win32/Beebone.HI" 病毒是一个危险的木马下载器，可以在你的电脑上下载和安装恶意软件 . 当病毒被安装后，它将恶意文件丢入你的计算机，使你的系统不稳定，并使你的计算机具有远程访问能力。 Win32/Beebone是一个木马下载器家族，可以访问远程网站，下载和运行其他恶意程序。
恶意代码可以在以下情况下安装。
a. 你点击了社交网站上发布的恶意链接。
b. 当你打开一个通过即时通讯程序发送的文件时。
c. 你打开了一个来自未知发件人的电子邮件（PDF）附件，该附件声称是来自VISA卡中心。
虚假的电子邮件信息样本。
{
亲爱的Visa卡持有人。
最近对您的交易记录进行了审查，确定您的卡被用于可能的欺诈性交易。 出于安全原因，要求的交易被拒绝。 请仔细审查您的VISA卡的电子报告。
更多详情请见所附交易报告。
伦诺尔_巴斯
数据保护官
欧洲签证有限公司
谢尔顿广场1号
伦敦W2 6WH
英国
保密通知：此电子邮件传输和任何附加文件包含的信息仅供收件人的个人或实体使用，并可能包含属于发件人（Visa Europe Limited.）的专有、特权、机密和/或受适用法律保护的信息。 如果您不是预定的收件人。特此通知您，任何查看、复制、披露或分发本电子信息的行为都违反了联邦法律。 请通过电子邮件或电话（+44 (0)20 7795 0273）通知发件人任何非预期的收件人，并删除原始信息，不要制作任何副本。 谢谢你
附件文件: Recent_Activity.zip }
如何删除TrojanDownloader: Win32/Beebone.HI & Trojan ZbotR.Gen
第1步：使用RogueKiller终止恶意程序
1.下载并保存 "RogueKiller "工具到你的桌面。
通知*。 下载 版本x86 或 X64 根据你的操作系统的版本*。
要找到你的操作系统的版本，" 右键点击 "，在你的电脑图标上选择" 财产 "，看看" 系统类型 "部分。
2. 查找 "RogueKiller" 在你的桌面上和 双击 让预扫描完成（并终止恶意程序），然后 按 "扫描" 按钮来执行全面扫描。
3.全面扫描完成后，按 "删除 "键删除所有恶意项目。
4.关闭 "RogueKiller" 和 进入下一步骤。
第2步：清除你的电脑中的其他恶意威胁。
下载 和 安装MalwareBytes Antimalware 清理所有残留在你电脑上的恶意威胁。
*如果你不知道如何安装和使用" MalwareBytes反恶意软件 "，请阅读这些说明。
1. 运行MalwareBytes Antimalware并进行快速扫描。
2. 当扫描完成后，按" 显示结果 "按钮来查看和删除恶意威胁。
3c. 在 "显示结果 "窗口 检查 - 使用你的鼠标左键- 所有被感染的物体 然后选择" 移除选定的 "选项，并让该程序删除选定的威胁。
3d. 当清除受感染对象的过程完成后，" 重新启动你的系统，以正确删除所有活动威胁。
4.重要。 为了确保你的计算机是干净和安全的。 使用Malwarebytes Anti-Malware在Windows "安全模式 "下进行全面扫描 .*
*要进入Windows安全模式，请按" F8 当你的电脑启动时，在Windows标志出现之前，按""键。 Windows高级选项菜单 在你的屏幕上出现""，使用你的键盘上的箭头键来移动到 安全模式 选项，然后按 "进入 ".
第3步：清理不需要的文件和条目。
使用" CCleaner "程序，并进入 清洁 你的系统从临时 互联网文件 和 无效的注册表项。*
* 如果你不知道如何安装和使用 "CCleaner"。 阅读这些说明 .
第4步：重新启动计算机，使更改生效，并使用杀毒软件进行全面扫描。
Andy Davis
A system administrator s blog about Windows
