Oszustwo Mercury Text Font Was Not Found Scam
Napisany przez Tomasa Meskauskasa, (zaktualizowany)
Instrukcje usuwania wirusa "The Mercury Text Font Was Not Found"
Czym jest "The Mercury Text Font Was Not Found"?
"The Mercury Text Font Was Not Found" to fałszywy komunikat o błędzie, twierdzący, że brakuje pewnej czcionki. Zauważ, że w przeciwieństwie do innych fałszywych błędów, "The Mercury Text Font Was Not Found" nie jest wyświetlany przez złośliwe strony internetowe. Programiści przejmują słabo chronione strony (głównie systemy zarządzania treścią WordPress) i wprowadzają złośliwy kod JavaScript, który ma na celu uszkodzenie tekstu na stronie. W związku z tym strona, której dotyczy ten problem, wydaje się zepsuta - użytkownicy proszeni są o pobranie pakietu czcionek, aby rozwiązać ten problem i poprawnie wyświetlić stronę. W rzeczywistości te pliki do pobrania prowadzą do infekcji komputerowych wysokiego ryzyka.
Badania pokazują, że kod JavaScript wykrywa system operacyjny, przeglądarkę internetową i lokalizację geograficzną, a jeśli ofiara spełnia kryteria (na przykład mieszka w określonym kraju, używa przeglądarki Mozilla Firefox lub Google Chrome itp.), wyświetla błąd "The Mercury Text Font Was Not Found". Należy jednak pamiętać, że ten komunikat o błędzie jest fałszywy - twierdzenia dotyczące brakującej czcionki są fałszywe. Klikając przycisk "Pobierz", ofiary po prostu otwierają "bramy", pozwalając złośliwym programom przeniknąć do ich systemu. W czasie badań ten błąd został zaprojektowany w celu dystrybuowania malware CoinMiner. Zainstalowany wirus potajemnie wykorzystuje zasoby systemowe w celu zdobycia kryptowaluty Bitcoin dla cyberprzestępców. W ten sposób CoinMiner znacząco obniża ogólną wydajność systemu. Nigdy nie ufaj "The Mercury Text Font Was Not Found", ani nie klikaj przycisku "Pobierz". Ten komunikat jest fałszywy i można go usunąć, zamykając przeglądarkę internetową lub uruchamiając ponownie system.
Nazwa | "The Mercury Text Font Was Not Found" (wirus) |
Typ zagrożenia | Ransomware, wirus szyfrowania, blokada plików |
Objawy | Nie można otworzyć plików przechowywanych na twoim komputerze, wcześniej działające pliki mają teraz inne rozszerzenia, na przykład my.docx.locked. Na twoim pulpicie wyświetlana jest wiadomość z żądaniem okupu. Cyberprzestępcy żądają zapłaty okupu (zwykle Bitcoinach) za odblokowanie twoich plików. |
Metody dystrybucji | Zainfekowane załączniki e-mail (makra), strony z torrentami, złośliwe reklamy. |
Zniszczenie | Wszystkie pliki są zaszyfrowane i nie mogą zostać otworzone bez zapłacenia okupu. Dodatkowe hasło kradnących trojanów i infekcji malware może być zainstalowane razem z infekcją ransomware. |
Usuwanie | Aby usunąć możliwe infekcje malware, przeskanuj komputer profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. |
Chociaż "The Mercury Text Font Was Not Found" jest identyczna z oszustwami Roboto Condensed Font, ArialText Font i HoeflerText Font ma również wiele podobieństw z dziesiątkami innych fałszywych błędów. W przeciwieństwie do "The Mercury Text Font Was Not Found", większość jest wyświetlana przez złośliwe strony internetowe i nie dystrybuuje złośliwego oprogramowania. Błędy te twierdzą, że system jest uszkodzony (np. zainfekowany, brakuje plików itp.) i zachęcają użytkowników do kontaktu z pomocą techniczną. Programiści twierdzą, że są "certyfikowanymi" technikami i oferują pomoc w rozwiązywaniu problemów za określoną opłatą. Jednak te próby są jedynie próbą wyłudzenia pieniędzy od niczego nie podejrzewających użytkowników. Ponadto użytkownicy często nieumyślnie odwiedzają złośliwe strony internetowe - są przekierowywani przez różne potencjalnie niechciane programy (PUP), które infiltrują systemy bez zezwolenia. Oprócz powodowania przekierowań, PUP zbierają dane osobowe (które są następnie sprzedawane stronom trzecim), dostarczają zwodnicze reklamy marketingowe (kuponowe, banerowe itp.) oraz niewłaściwie wykorzystują zasoby systemowe (do zdobycia kryptowaluty Bitcoin lub uruchamiania innych niechcianych procesów bez użytkowników) zgoda). Programy te stanowią bezpośrednie zagrożenie dla prywatności i bezpieczeństwa przeglądania Internetu.
Jak potencjalnie niechciane programy zostały zainstalowane na moim komputerze?
W niektórych przypadkach potencjalnie niechciane programy mają oficjalne strony do pobrania, jednak większość jest rozpowszechniana za pomocą oszukańczej metody marketingowej o nazwie "sprzedaż wiązana" i "złośliwe reklamy". Z powodu braku wiedzy i nieostrożnego zachowania wielu użytkowników, PUP infiltrują systemy bez pozwolenia. Zwodnicze reklamy marketingowe przekierowują do złośliwych witryn lub uruchamiają skrypty, które pobierają i instalują złośliwe oprogramowanie/PUP. "Sprzedaż wiązana" to niewidoczna instalacja aplikacji firm trzecich wraz z regularnym (w większości bezpłatnym) oprogramowaniem. Deweloperzy ukrywają „dołączone" aplikacje w "Niestandardowych"/"Zaawansowanych" ustawieniach lub w innych sekcjach procesów pobierania/instalowania - nie ujawniają tych informacji prawidłowo. Klikanie różnych reklam i pomijanie etapów pobierania/instalacji naraża systemy na ryzyko różnych infekcji i narusza prywatność użytkowników.
Jak uniknąć instalacji potencjalnie niechcianych aplikacji?
Aby temu zapobiec, należy zachować szczególną ostrożność podczas pobierania/instalowania oprogramowania i przeglądania Internetu. Pamiętaj, że przestępcy zarabiają na narzędziach pobierania/instalacji innych firm, promując podejrzane aplikacje (metodą "sprzedaży wiązanej"). Dlatego nie używaj tych narzędzi. Twoje oprogramowanie powinno być pobrane z oficjalnych źródeł tylko za pomocą bezpośredniego linku do pobrania. Ponadto dokładnie przeanalizuj każde okno procesów pobierania/instalacji i anuluj wszystkie dodatkowe aplikacje. Pamiętaj, że przestępcy inwestują wiele zasobów w projektowanie złośliwych reklam. Dlatego większość z nich wydaje się autentyczna. Jednak zwodnicze reklamy są łatwe do rozpoznania, ponieważ przekierowują do stron z randkami dla dorosłych, pornografią, hazardem i innych podejrzanych stron internetowych. Jak wspomniano powyżej, te reklamy są zwykle generowane przez potencjalnie niechciane programy. Jeśli je napotkasz, natychmiast usuń wszystkie podejrzane aplikacje i rozszerzenia przeglądarki. Kluczem do bezpieczeństwa komputera jest ostrożność.
Wygląd błędu "The Mercury Text Font Was Not Found" (GIF):
Zrzut ekranu błędu "The Mercury Text Font Was Not Found", wyświetlanego w przeglądarce Google Chrome:
Tekst prezentowany w wariancie na Google Chrome:
Nie znaleziono czcionki "Mercury Text".
Strona internetowa, którą próbujesz załadować, jest niepoprawnie wyświetlana, ponieważ używa czcionki "Mercury Text". Aby naprawić błąd i wyświetlić stronę, musisz zaktualizować "Chrome Font Pack".
Producent: Google Inc. All Rights Reserved.
Obecna wersja: Paczka czcionek Chrome 54.0.2785.89
Ostatnia wersja: Paczka czcionek Chrome 56.0.2924.87
Zrzut ekranu błędu "The Mercury Text Font Was Not Found", wyświetlanego w przeglądarce Mozilla Firefox:
Tekst prezentowany w wariancie na Mozilla Firefox:
Czcionka "Mercury Text" nie została znaleziona.
Strona internetowa, którą próbujesz załadować, jest niepoprawnie wyświetlana, ponieważ używa czcionki "Mercury Text". Aby naprawić błąd i wyświetlić stronę, musisz zaktualizować "Chrome Font Pack".
Producent:
Mozilla Corporation.
Obecna wersja:
Paczka czcionek Mozilla 53.0.2785.89
Ostatnia wersja:
Paczka czcionek Mozilla 57.2.5284.21
W czasie badań, "The Mercury Text Font Was Not Found" promowała malware CoinMiner:
Natychmiastowe automatyczne usunięcie malware:
Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner
Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.
Szybkie menu:
- Czym jest "The Mercury Text Font Was Not Found"?
- KROK 1. Usuwanie wirusa "The Mercury Text Font Was Not Found" przy użyciu Trybu awaryjnego z obsługą sieci.
- KROK 2. Usuwanie wirusa "The Mercury Text Font Was Not Found" przy użyciu Przywracania systemu.
Usuwanie wirusa "The Mercury Text Font Was Not Found":
Krok 1
Użytkownicy Windows XP i Windows 7: Uruchom swój komputer w Trybie awaryjnym z obsługą sieci: Kliknij przycisk Start, kliknij polecenie Zamknij, kliknij opcję Uruchom ponownie, kliknij przycisk OK. Podczas uruchamiania komputera naciśnij klawisz F8 na klawiaturze tak wiele razy, aż zobaczysz Menu opcji zaawansowanych systemu Windows, a następnie wybierz opcję Tryb awaryjny z obsługą sieci z listy.
Film pokazujący jak uruchomić system Windows 7 w "Trybie awaryjnym z obsługą sieci":
Użytkownicy Windows 8: Przejdź do ekranu startowego Windows 8, wpisz Advanced. W wynikach wyszukiwania wybierz opcję Ustawienia. Kliknij na zaawansowane opcje startowe. W otwartym oknie „Ogólne ustawienia komputera" wybierz Zaawansowane uruchamianie. Kliknij przycisk "Uruchom ponownie teraz". Komputer zostanie ponownie uruchomiony w "Menu zaawansowanych opcji uruchamiania." Kliknij przycisk "Rozwiązywanie problemów", a następnie kliknij przycisk "Opcje zaawansowane". Na ekranie zaawansowanych opcji kliknij na "Ustawienia uruchamiania." Kliknij przycisk "Restart". Komputer uruchomi się ponownie do ekranu Ustawienia startowe. Naciśnij "5", aby uruchomić w Trybie awaryjnym z obsługą sieci.
Film pokazujący jak uruchomić system Windows 8 w "Trybie awaryjnym z obsługą sieci":
Użytkownicy Windows 10: Kliknij logo Windows i wybierz ikonę Power. W otwartym menu kliknij "Uruchom ponownie", przytrzymując przycisk "Shift" na klawiaturze. W oknie "Wybierz opcję" kliknij "Rozwiązywanie problemów", następnie wybierz "Opcje zaawansowane". W menu opcji zaawansowanych wybierz "Ustawienia uruchamiania" i kliknij przycisk "Uruchom ponownie". W następnym oknie powinieneś kliknąć przycisk "F5" na klawiaturze. Spowoduje to ponowne uruchomienie systemu operacyjnego w trybie awaryjnym z obsługą sieci.
Film pokazujący, jak uruchomić Windows 10 w "Trybie awaryjnym z obsługą sieci":
Krok 2
Zaloguj się na konto zainfekowane wirusem "The Mercury Text Font Was Not Found". Uruchom przeglądarkę internetową i pobierz legalny program antyspyware. Zaktualizuj oprogramowanie antyspyware i rozpocznij pełne skanowanie systemu. Usuń wszystkie wykryte wpisy.
Jeśli nie możesz uruchomić komputera w trybie awaryjnym z obsługą sieci, spróbuj wykonać przywracania systemu.
Film pokazujący jak usunąć wirusa ransomware za pomocą "Trybu awaryjnego z wierszem polecenia" i "Przywracania systemu":
1. W trakcie procesu uruchamiania komputera, naciśnij klawisz F8 na klawiaturze tak wiele razy, aż pojawi się Menu opcji zaawansowanych systemu Windows, a następnie wybierz opcję Tryb awaryjny z wierszem polecenia z listy i naciśnij ENTER.
2. Gdy ładuje się tryb wiersza poleceń, wprowadź następujący wiersz: cd restore i naciśnij ENTER.
3. Następnie wpisz tę linię: rstrui.exe i naciśnij ENTER.
4. W otwartym oknie kliknij przycisk "Dalej".
5. Wybierz jeden z dostępnych punktów przywracania i kliknij "Dalej" (spowoduje to przywrócenie systemu komputera do wcześniejszego stanu i daty przed zainfekowaniem twojego PC ransomware "The Mercury Text Font Was Not Found").
6. W otwartym oknie kliknij przycisk "Tak".
7. Po przywróceniu komputera do poprzedniej daty, pobierz i przeskanuj swój komputer zalecanym oprogramowaniem usuwania malware, aby wyeliminować wszelkie pozostałe pliki "The Mercury Text Font Was Not Found".
Jeśli nie możesz uruchomić swojego komputera w trybie awaryjnym z obsługą sieci (lub z wiersza polecenia), uruchom swój komputer przy użyciu dysku ratunkowego. Niektóre warianty ransomware wyłączają tryb awaryjny, przez co ich usunięcie jest skomplikowane. Na tym etapie wymagany jest dostęp do innego komputera. Po usunięciu wirusa "The Mercury Text Font Was Not Found" z komputera, uruchom ponownie komputer i przeskanuj go za pomocą legalnego oprogramowania antyspyware, aby usunąć wszelkie możliwe pozostałości tej infekcji bezpieczeństwa.
Inne narzędzia znane z usuwania tego oszustwa:
Źródło: https://www.pcrisk.com/removal-guides/11884-the-mercury-text-font-was-not-found-scam
▼ Pokaż dyskusję