Gamarue是一种入侵性软件，也是周围最严重的恶意软件菌株之一。 该程序实际上被Microsoft Software Security称为Win32 / Gamarue Malware，可以接管您的计算机。 该恶意软件可以更改PC的安全设置，以及从Internet下载恶意文件并将其安装到计算机上。

该恶意软件家族会将文件和文件夹直接下载并安装到PC的注册表中，以禁用某些功能并获得其他权限。 Gamarue恶意软件还将更改您的Web浏览器的设置，并添加工具栏，广告软件，浏览器重定向，附加组件和扩展。 所有这些都无需征得您的许可。

Gamarue恶意软件如何感染计算机

Gamarue恶意软件可以通过多种方式将其自身蠕虫感染到您的计算机系统中。 它可以通过感染的USB驱动器和连接到计算机的外部硬盘驱动器，以及通过收件箱中显示的垃圾邮件附件来实现。 然后，该恶意软件将恶意文件下载到您的计算机上并进行注册表更改。

也许最令人不安的是，一旦Gamarue感染了您的计算机，它的第一个动作就是更改注册表中的启动文件夹，以便它安装的所有恶意软件都在启动时启动。 一旦发生这种情况，您实际上就会受到恶意软件的摆布。 微软列举了一些迹象，您可以用来判断Gamarue是否感染了您的计算机：

该恶意软件使您面临各种威胁。 首先，它可以使黑客远程访问您的计算机。 他们将使用恶意软件在您的计算机上安装的插件和其他附件来收集您的个人信息，包括密码和银行信息。

除了使您面临这些威胁之外，该恶意软件还将对您的计算机和浏览器进行更改，从而可能打开危害您计算机并破坏文件的病毒之门。

Win32 / Gamarue以主要的浏览器为目标，例如Google Chrome，Internet Explorer和Mozilla Firefox。 通过添加扩展程序和可疑的浏览器，该恶意软件可以释放垃圾邮件广告软件，从而降低计算机速度并扰乱您的浏览体验。

如何从计算机中删除Gamarue恶意软件

不用说，当您注意到计算机的行为异常，在浏览器上看到任何可疑的扩展程序和加载项或打开了可疑电子邮件时，您将要立即调查原因。

在执行任何操作之前，您将需要消除恶意软件威胁并阻止其传播到文件的其余部分。 最好的方法是在安全模式下重新启动计算机。 安全模式将仅在运行基本服务的情况下启动PC，从而阻止了由恶意软件安装的恶意软件在启动时启动。

Microsoft提供了一些免费工具，可用来防止恶意软件攻击。 对于Windows 7和Windows Vista的用户，有Microsoft Security Essentials。 如果使用Windows 8和10，则有Windows Defender防病毒工具。 但是如果由于某种原因您关闭了防病毒应用程序，Microsoft提供了一个免费工具来删除恶意软件，这是我们首先讨论的解决方案：

解决方案1 ​​–扫描计算机

您可以使用多种工具来扫描计算机，以查找可能的恶意软件感染。 有些软件（如Malwarebytes）需要付费，但有些软件可以免费下载和使用。 对于免费工具，您不能做得比使用Microsoft自己的工具还要好。 Microsoft恶意软件删除工具是一个很好的工具。

下载该工具并允许安装后，它将要求您选择扫描选项。 我选择了“ 快速扫描”选项：

完整扫描可能需要几个小时。 我选择的快速扫描在一分钟内完成。

扫描后，将显示一条消息，其中包含扫描结果。 该工具将为您提供打开完整报告的选项。 我选择了。 这是报告的一部分：

如您所见，Win3 / Gamarue在上图中的列表中的第三项被突出显示为不构成威胁。 目前，我的计算机没有恶意软件。 扫描计算机并删除Gamarue安装的恶意软件的另一种方法是在Windows注册表中手动搜索它：

解决方案2 –手动在Windows注册表中搜索恶意软件

Gamarue恶意软件家族会通过向计算机的注册表中添加恶意文件来感染您的计算机，这意味着您可以手动搜索注册表并将其从此处删除。

但是要当心，删除或更改注册表中的错误文件会损害您的计算机。 在继续之前，请备份您的注册表，以便在出现问题时可以轻松地将其还原。 确保给备份文件起一个易于记忆的名称。

要打开注册表编辑器，请单击Windows开始图标，在搜索栏中键入regedit ，然后按Enter。 授予应用程序必要的权限后，它将打开注册表编辑器。 到达那里后，按以下顺序导航：

HKEY_LOCAL_MACHINE>软件>微软> Windows> CurrentVersion

双击“ 当前版本”文件夹以显示一个下拉菜单。 从上到下浏览下拉菜单，并在标题中查找所有带有“运行”的文件夹。 根据您的计算机，可能会有“运行”， “运行一次”等文件夹。 这些程序被设置为在启动PC时自动运行。

找到一个后，单击一次。 文件列表将显示在右侧列中。 扫描这些文件以选择任何看起来可疑的文件。 为了确保文件确实是恶意的，请谷歌搜索每个文件。 总是有一些重要的系统文件很可能永远不应该删除或更改。

如果不确定要处理的内容，请退出并寻求专业人士的帮助。 如果您确定文件是恶意文件，请右键单击该文件以获取删除选项。 对所有其他“运行”文件夹重复该过程，删除所有恶意软件，直到注册表干净为止。

解决方案3 –重置浏览器设置

从计算机的注册表和其他文件夹中删除Gamarue感染后，您将需要安装良好的反恶意软件。 但是在执行此操作之前，您可能需要撤消对浏览器设置所做的所有更改。 删除所有这些扩展名和垃圾邮件附件的最简单方法是将浏览器的设置重置为其原始默认设置。

转到浏览器的设置，然后导航到“重置”文件夹。 在Chrome中，“重置”按钮是“ 高级设置”下的最后一个按钮。 这将删除浏览器中的所有扩展程序和附加组件。 不幸的是，即使是您自己添加的扩展名也将被删除。 因此，您需要从头开始添加它们。

解决方案4 –在Windows中禁用自动运行

我们已经讨论了USB拇指驱动器和其他便携式驱动器如何用于传播Win32Gamarue等恶意软件。 感染通常是由大多数Windows PC上默认设置的自动运行或自动播放功能引起的。 每次将外部驱动器连接到计算机时，PC都会使用您上次连接类似外部驱动器时选择的选项来打开驱动器上的文件。

结果是，在没有Windows Defender或类似保护的情况下，自动运行功能将在无意中运行会感染您计算机的恶意软件。 然后，该恶意软件将对您的PC注册表进行有害更改，并安装用于窃取您的密码和其他重要个人信息的插件。 避免运行此风险的一种方法是禁用计算机上的“自动运行”。

如上图所示，关闭“自动运行”功能后，可以确保计算机不会自动运行可能连接到计算机的便携式驱动器上附带的任何恶意软件。 这些便携式驱动器始终存在恶意软件的风险，特别是如果您有时在其他人的计算机上使用它们或使用它们来存储从Internet下载的文件时，尤其如此。

如何预防Gamarue感染

用更强的密码代替

清理您的PC上的Gamarue恶意软件以及它可能已添加到您的PC和浏览器中的所有恶意附件，插件和扩展程序，可能会耗费大量时间。 即使这样做可以消除对计算机的任何直接威胁，但是您的个人信息可能已经落入了不正确的人手中。

为了保护自己，请确保将所有密码替换为新的更强的密码。 另外，请检查您的电子银行帐户中是否有可能使用您的信用卡进行了未经授权的购买。 如果您发现信用卡上有任何可疑活动，请通知您的银行或信用卡发卡行。 检查您的社交媒体帐户是否也未受到破坏可能不是一个坏主意。

扫描所有可移动驱动器

但是，也许是为了完全消除便携式驱动器中恶意软件带来的威胁，请在将USB驱动器和任何媒体设备连接到计算机之前始终对其进行扫描。 定期 清理计算机 以清除通过Web浏览器发现的所有恶意软件，病毒和错误也是一个好习惯。

重要的是，请确保所有防病毒软件都是最新的并且始终处于启用状态，尤其是在联机工作时。 否则，请始终保持警惕，避免访问带有过期安全证书的网站。 今天可能是Gamarue，明天可能是全新的恶意软件，具有不同的感染模式。