你正正常浏览网页,屏幕突然被一个全屏弹窗占满,红色警告闪烁,甚至响起警报声,提示你的电脑已感染病毒。好消息是,这类警报几乎都是假的;坏消息是,一旦你信了,可能真的会下载恶意软件。
![]()
安全研究人员把这种手法叫作"恐吓软件"(scareware),因为它靠制造恐慌让接收方失去判断力。这类攻击并不少见:安全公司Barracuda的一项研究显示,一种名为CypherLoc的浏览器恐吓软件自2026年初以来已影响超过280万人。
和许多攻击一样,目的无非是进入你的电脑或偷走你的钱。常见套路包括引导你拨打假的技术支持电话、说服你下载一个本身就是恶意的反恶意软件扫描器,或者让你交出支付信息。有些恶意弹窗甚至伪装成安全功能,美国联邦贸易委员会(FTC)就标记过一种骗局:用假的验证码请求在设备上安装恶意软件。
这些画面看着吓人,但只要搞清楚它们从哪来、怎么关,处理起来并不难。
为什么总收到"有病毒"的通知
这类骗局用"检测到严重威胁!"之类的措辞制造紧迫感,还常配上闪烁灯光、刺眼颜色甚至警报音来放大恐惧。你可能听到机械音播报"微软安全警报",网站甚至会显示你的IP地址。有时它们直接冒用正规安全公司的名字,比如McAfee安全软件或Windows Defender,以提高上当概率。
假病毒攻击的入口有两个:浏览器弹窗,或电脑的通知中心。两者通常都源于打开了不安全的链接或访问了恶意网站,不过恶意广告也可能混进正规页面。网络犯罪分子滥用广告位,你点中一个被做手脚的横幅,就会被重定向到伪造的安全警告页。弹窗会被强制全屏,鼠标指针常常被隐藏,让你以为卡死了。
另一种情况是屏幕角落的小提醒,那往往是因为你无意中给了某个网站发送通知的权限。访问新网站时,浏览器会询问是否允许通知,有些网站用"点击允许以阅读更多"之类的话术骗取点击。拿到权限后,它就能通过Windows通知中心直接推送消息,让警报看起来像官方警告。而且,被你批准过的网站即使没开着,也能发通知。
怎么关掉恐吓软件弹窗
遇到声称有病毒的全屏弹窗,不要点页面上的任何东西。这类弹窗常劫持浏览器,不点不安全链接就很难关掉。最有效的办法是用浏览器自带的任务管理器结束那个标签页,Chrome、Edge和Firefox的快捷键都是Shift + Escape。找到名字离谱的标签(比如"安全警报!"),用"结束任务"或进程右侧的X关掉。按F11可以让浏览器退出全屏。
如果这招不管用,就强制退出整个浏览器。按Ctrl + Shift + Esc打开任务管理器,点击左侧的"进程"标签;仍不行就按Ctrl + Alt + Del从菜单里打开。点击"名称"排序让活动应用排在最上面,右键点击浏览器选择"结束任务"。如果你开启了"重新打开上次会话"的选项,别接受恢复已关闭标签页的选项,否则骗局页面会再次加载。
如果通知还在冒出来,清除浏览器最近的Cookie和其他网站数据(Chrome和Edge的快捷键是Ctrl + Shift + Del)。同时检查允许发送通知的网站列表,找出不认识的那些。以Chrome为例:点击右上角三个竖点,进入设置,依次打开隐私和安全 > 网站设置 > 通知。在"允许发送通知"一栏,对不认识的网站点击右侧三点菜单,选择移除或屏蔽。想彻底安静,就在顶部选择不允许网站发送通知。
浏览器扩展也可能是这类骗局的来源。点击右上角的拼图图标,选择管理扩展,查看已安装的全部项目,删掉不认识的或很久没用的,完成后重启浏览器让改动生效。
还有弹窗可能来自电脑上装的垃圾应用。按Win + I打开设置,进入应用 > 已安装的应用,逐个检查,卸载看起来可疑的东西。
如何避免真的中招
讽刺的是,电脑真的被感染时,通常不会伴随闪烁的警告。定期扫描才是发现悄悄运行的隐蔽恶意软件的关键。Windows自带的Microsoft Defender对大多数人够用;想要第二意见,可以装一个额外软件,免费的Malwarebytes带按需扫描功能,是不错的备选。
Malwarebytes还提供名为Browser Guard的浏览器扩展,能为浏览器再加一层防护,拦截恶意弹窗,同时屏蔽常见的追踪器和烦人的广告。这些措施加上系统自带防护,足以保障上网安全。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.