mcafee显示您已脱机怎么处理？

mcafee显示您已脱机~

刷新重试【摘要】
mcafee显示您已脱机【提问】
刷新重试【回答】



您参考一下【回答】
很高兴为你解答，祝你生活愉快，希望可以帮到你
可以的话点下左下角的赞可以么，谢谢【回答】

1、第一步：任务栏右下角打印机图标不会消失，可却也没有红色叹号显示。鼠标放上去有提示一个文档待打印，如下图所示：

2、第二步：双击任务栏的打印机图标，打开打印机任务窗口，发现标题栏显示“脱机使用打印机”(有的只“脱机”两个字)。如下图所示：

3、第三步：可以单击打印任务窗口中的“打印机”菜单，并选择“脱机使用打印机”即可。如下图所示：

4、第四步：因为有时是不小心点到这个菜单命令了。如果不是，则到打印机上边去检查下网络连接或USB线是否连接稳定，重新拔插下试试。同时，也检查下自己电脑的网络或USB连接是否正常。如下图所示：

5、第五步：或者重启下打印机试试。如下图所示：

6、第六步：如果不行，可以尝试清理所有的打印机任务。由于打印后台服务程序处理失败而未能够打印任务，会停留在打印任务列表中而不会自动消失，从而导致打印队列堵塞，打印机显示“脱机”状态。这时可以“取消所有文档”清理掉停留的打印任务列表。

7、第七步：如果还不行，则需要重新启动打印服务程序了。

McAfee Mobile Research团队发现了一个新的收费欺诈行动，2018年在Google Play上至少发布了15个应用。根据Android Security 2017 Year in Review.，电话欺诈（包括WAP billing 欺诈）是Google Play上的主流的有害应用。这项新的行动表明，网络犯罪分子不断寻找新的方式，利用官方商店（如Google Play）上的应用盗取受害者的钱。

AsiaHitGroup Gang至少从2016年底开始活跃，分发虚假安装应用程序Sonvpay.A，试图向泰国和马来西亚的至少20,000名受害者收取下载受欢迎应用程序副本的费用。一年后，2017年11月，Google Play上发现了一项新的活动，Sonvpay.B使用IP地址地理位置确认受害国的国籍，并将俄罗斯受害者添加到WAP收费欺诈中，从而增加从毫无警惕的用户身上窃取资金的可能性。
2018年1月，AsiaHitGroup团队利用重新打包的应用程序Sonvpay.C重返Google Play，该应用程序使用背景推送通知触发虚假更新对话框。当受害者开始“更新”时，他们会订阅高级付费服务。订阅主要通过WAP收费进行，不需要将SMS消息发送到付费电话号码。相反，只需要用户使用移动网络访问特定网站并自动点击按钮即可启动订阅流程。根据Google Play的大致安装次数，优质服务订阅的费用以及这些应用可用的日期，我们估计自1月份以来，AsiaHitGroup Gang大致赚取了\$ 60,500- \$ 145,000。
McAfee Mobile Research团队最初在Google Play上发现了如下重新打包的Sonvpay应用程序，所有这些应用程序都在今年发布：
图1.在Google Play上找到的Sonvpay应用程序
我们于4月10日通知了Google，这些应用立即被删除了。几天后，应用程序“Despacito for Ringtone”再次在商店被发现，但很快被删除。自从2018年1月在Google Play上发布第一个应用程序Cut Ringtones 2018以来，我们共发现了15个应用程序，总安装次数超过50,000次。下表列出了15个恶意应用程序：
在下载时，用户可能注意到的唯一预警标志是该应用程序需要访问SMS消息。一旦安装并执行，应用程序的功能是正常的（QR code reader, ring tones等）。但是，在后台用户不知情的情况下，Sonvpay会侦听传入推送通知，其中包含执行移动收费欺诈的数据。
Sonvpay采用oneignal推送通知服务获取信息启用订阅用户付费服务。为了在不显示通知的情况下在后台接收数据，Sonvpay采用了“onNotificationProcessing”方法并返回“true”以使通知保持静默：
图2.无声背景通知
接收到的数据与假更新通知一并执行WAP和SMS欺诈。重新封装的应用使用一段时间之后向用户显示假更新信息。这个假通知只有一个假按钮。如果用户滚动到结尾，则出现误导性短语“点击跳过同意”：
图3.伪更新通知
如果用户点击唯一的按钮，Sonvpay将完成其工作。但是，即使没有与此窗口进行交互，如果推送通知中的“price”值为空，Sonvpay仍会继续订阅付费服务：
图4.如果“price”值为空，则启动移动收费欺诈
从静默推送通知中获得的参数之一是请求执行移动收费欺诈功能的URL。一旦显示伪更新通知，Sonvpay会请求从另一个远程服务器下载该库：
图5. Sonvpay请求提供额外功能的库文件
新的APK文件被下载并存储在/sdcard/Android/<package_name>/cache/路径中，以便可以在运行时动态加载和执行。我们获取的执行移动收费欺诈的库仅针对哈萨克斯坦和马来西亚，但由于该库位于远程服务器中，并且可以动态加载，因此它可能随时更新以锁定更多国家或移动运营商。
在哈萨克斯坦，Sonvpay会加载通过静默推送通知传递的特定网址，并使用JavaScript点击“激活”按钮来欺骗用户订阅付费服务：
图6.哈萨克斯坦的WAP收费欺诈
在马来西亚，恶意软件会创建一个新的WebView，将“Shortcode”和“Keyword”参数发送到特定的URL，促使用户订阅WAP付费服务：
图7.马来西亚的WAP收费欺诈
但是，在马来西亚，app需要拦截移动运营商通过SMS发送的PIN码。Sonvpay在重新打包的应用程序中实现了SMS拦截功能：
图8.处理截获的SMS消息以获取PIN
一旦获得PIN码，它就会通过网络请求发送给移动运营商，以自动确认订阅。如果哈萨克斯坦或马来西亚的参数不匹配，Sonvpay仍尝试通过将SMS消息发送至静默推送通知提供的付费号码来执行移动收费欺诈：
图9.将SMS消息发送到付费电话号码的函数
在2018年攻击活动中进行模式匹配时，我们找到了应用程序DJ Mixer-Music Mixer。只要此应用程序执行，它会检查设备是否具有Internet连接。如果设备处于脱机状态，则应用程序将显示错误消息“请您连接到互联网以继续”并结束。如果设备处于在线状态，则应用程序会执行针对特定网址的web请求：
图10.对AsiaHitGroup Gang URL的Web请求
我们了解到开发者SHINY Team 2017创建的应用程序已于2017年9月在Google Play上发布;较早的Sonvpay变体是在2017年11月发现的。两种变体的主要行为几乎相同，包括将主图标和应用程序名称更改为下载管理器，以便向用户隐藏其身份。DJ Mixer可通过IP地址的地理位置识别受感染设备所属的国家并执行移动收费欺诈：
图11.使用IP地理定位针对特定国家/地区
在本案例中，通过地理定位服务仅针对三个国家：俄罗斯（RU），泰国（TH）和马来西亚（MY）。如果受感染设备的IP地址不是来自这些国家中的任何一个，则会出现一个对话框，声称该应用程序未处于活动状态，用户需要卸载并更新到最新版本。
如果是泰国或马来西亚，恶意应用程序会随机选择一个关键字来选择图像，向用户提供高级服务。在马来西亚，图片中包含服务条款的英文文本和“订阅”按钮来接受随机选择的付费服务：
图12.马来西亚IP显示的屏幕
在泰国，文本内容为泰文，并包含服务条款以及取消订阅和停止收费的说明：
图13.泰国IP显示的屏幕
在俄罗斯，用户不会看到任何图像。该应用欺骗性地通过WAP收费向用户收费，同时启用3G并禁用Wi-Fi：
图14.强制使用3G来启动WAP收费欺诈
从2016年末就出现了类似的冒充合法的流行app，通过短信欺诈要求用户支付费用。这些内容与2018年攻击行动中看到的文字相似，但标记为Term of user：
图15.虚假安装程序要求用户支付流行的合法应用程序
如果用户点击“否”，则应用按预期执行。但是，如果用户点击“是”，则应用程序通过发送具有特定关键字的SMS消息到短号码来向用户订阅付费服务。接下来，移动运营商通过SMS向设备发送PIN码;恶意软件会拦截PIN并通过网络请求返回以确认订阅。
一旦用户被欺诈，订阅了高级付费服务在官方应用程序商店下载免费应用程序的副本，则恶意软件显示对话“下载游戏...”并继续下载存储在第三方服务器上的另一APK。尽管我们从远程服务器下载的APK文件是合法流行应用程序的副本，但该文件可以随时更改为其他恶意软件。
与之前的攻击不同，我们没有找到证据证明这些伪装应用程序是通过Google Play分发的。我们相信他们是通过虚假的第三方市场发布的，用户在这些市场上寻找受欢迎的应用程序，从未知来源下载APK文件会被欺骗。2018年6月，ESET和Sophos发现这个变种的新版本伪装成流行的游戏Fortnite。通过YouTube视频诱导用户从特定URL下载假应用来传播。最近的这项行动表明，这种威胁背后的网络犯罪分子仍然在积极诱骗用户安装这些虚假应用程序。
所有这些攻击都依赖针对东南亚和中亚地区用户的收费欺诈app，并使用几乎相同的文字和图片来欺骗用户订阅付费服务。三个攻击行动的其他潜在关联表明，所有应用都可能来自同一个攻击组织。例如，所有攻击的应用都使用与调试日志标记相同的字符串：
图16.用作日志标记的“SonLv”字符串出现在所有的攻击中
在包和类名称以及使用通用框架（telpoo.frame）执行典型任务（如数据库，网络和接口支持）方面也存在显着的相似性：
图17.所有攻击中的常见包名和类名
最后，Google Play攻击中的app使用域名vilandsoft[.]com来检查更新。虚假安装程序活动中的应用程序也使用相同的域名来提供远程执行命令，例如action_sendsms：
图18.一个虚假安装程序检查action_sendsms命令
下述时间表标识了我们找到的该组织的攻击行动，诱骗用户安装应用、分发方式、主要payload和目标国家的策略：
图19. Sonvpay活动的时间表
Sonvpay行动是AsiaHitGroup网络犯罪分子如何不断调整策略，诱骗用户订购收费服务并提高利润的一个例子。这些攻击从2016年底开始，用非常简单的虚假安装程序，向用户收取流行应用程序副本的费用。2017年底，Google Play应用滥用WAP收费服务，并使用IP地址地理位置定位特定国家/地区。 2018年，Google Play应用使用无声背景推送通知来触发显示伪造的更新消息并收集移动收费欺诈数据。我们预计网络犯罪分子将继续开发和分发新的收费欺诈，瞄准更多的国家并影响全球更多的用户。
网络犯罪分子总是追逐金钱，而从用户那里窃取金钱的最有效方法之一就是通过收费欺诈。例如，受害者可能不会注意到欺诈性收费，因为收费的信息直到月底才会出现在移动账单上。即使提前发现付款，大部分情况都是订阅收费而非一次性付款。因此，受害者需要找到一种方法来取消订阅付费服务。但如果订阅是悄无声息的发生，或者如果应用程序不提供该信息，这可能并不容易分别。此外，WAP收费欺诈不需要将SMS消息发送到付费号码使得更容易提交。网络犯罪分子只需要通过强制他们加载WAP收费服务页面并点击按钮来静默订阅用户。由于这些原因，我们预计移动收费欺诈将继续针对Android用户。
McAfee Mobile Security将此威胁检测为Android/Sonvpay。为了保护自己免受此类和类似威胁，请在移动设备上使用安全软件，在Google Play上检查应用的用户评论，并且不要在应用打开后立即接受或信任通过SMS消息要求付款功能的任何互动。

---

钟楼区13884242379： mac电脑,打印机不打印,显示“打印机已脱机.”如何解决 - ？
爱新觉罗殷生脉： 请检查你的打印机连接正不正常.在就是在设置里面有个脱机前面有个对号 去掉.1、打印机(英语:Printer)也称作列印机,是一种电脑输出设备,可以将电脑内储存的数据按照文字或图形的方式永久的输出到纸张或者透明胶片上.打印机是由约翰·沃特(JohnVaught)、戴夫·唐纳德合作发明的.2、打印机的种类很多,按打印元件对纸是否有击打动作分为:击打式打印机与非击打式打印机.按打印字符结构分为:全形字打印机和点阵字符打印机.按一行字在纸上形成的方式分为:串式打印机与行式打印机. 3、按所采用的技术分为:柱形、球形、喷墨式、热敏式、激光式、静电式、磁式、发光二极管式等打印机.

钟楼区13884242379： 我上不了网了,默认网关显示为脱机,该怎么解决 - ？
爱新觉罗殷生脉： 检查你的网络连线是否有问题,方法:观看你的网卡接口在开机后不做其他的操作,应该有一个等是常亮的(一般是橘红色的,就在接口边上)如果有,说明硬件连接是没有问题的.然后就是网卡的设置问题了.如果不懂设置的话,那就把网卡...

钟楼区13884242379： 打印机怎么显示脱机状态怎么解决 - ？
爱新觉罗殷生脉： 1、打印机显示脱机后,我们点击开始菜单找到并点击“控制面板”. 2、在控制面板里,点击打开“性能和维护”选项. 3、进入到性能和维护选项面板后,这里我们点击“管理工具”. 4、在管理工具选项下,找到“服务”然后双击打...

钟楼区13884242379： 打印机显示脱机怎么办 - ？
爱新觉罗殷生脉： 一般有三种情况:1、由于打印机没有开机,在显示器上会显示脱机.2、由于打印机连接线的问题,造成打印机与主机没有会话,会显示脱机.3、由于打印机的驱动程序没有安装正确.也会造成脱机现象.

钟楼区13884242379： 电脑安了路由器 显示脱机怎么办啊 - ？
爱新觉罗殷生脉： 1.确认路由器的IP地址是否错误. 2.确认浏览器是否选择了“脱机工作”. 3.删除浏览器所有的脱机内容. 图文详解: 1.提示“脱机状态下网页不可用”. 确认在浏览器中输入的路由器IP地址是否错误. 2.确认浏览器是否选择了“脱机工作”. 打载浏览器选择“文件---脱机工作”,将前面的“√”去掉.3.删除浏览器所有的脱机内容.打开一个IE窗口点“工具”再点Internet选项,弹出对话框后点“删除文件”再将“删除所有脱机内容”打勾”,点确定.

钟楼区13884242379： 无线路由器设置好了,连接上了,却不能上网,显示脱机,怎么办? - ？
爱新觉罗殷生脉： 出现黄色感叹号说明IP地址有问题.如果你会设置路由器,这个应该不是问题.看一下你的电脑IP地址是多少?运行-》输入“CMD”回车-》IP设置CONFIG.看一下你电脑的IP地址是不是和路由器同一个子网.如果是自动分配的,看一下路由器DHCP有没有好!

钟楼区13884242379： 网络共享打印机一重启就显示脱机! - ？
爱新觉罗殷生脉： 必须先注销Windows系统,然后以一个具有访问网络打印机权限的帐号重新登录操作系统,这样的话虚拟脱机打印故障说不定会自然消失了;要是这么操作还不行的话,那我们不妨再打开本地连接属性设置窗口,在其中检查一下“文件及打印共享”功能是否已经被取消,如果已经被取消的话,我们只要重新启用该功能就可以消除虚假脱机打印故障

钟楼区13884242379： 打印机显示脱机状态怎么办? - ？
爱新觉罗殷生脉： 偶尔出现状态脱机的话先进控制面板的打印机和传真看下文档是否为0?若是,则右键点“我的电脑”选管理,进服务和应用程序里的服务,并重新启动右侧的print spool服务即可,不用重启电脑.假如经常出现,那么1.有没有用USB延长线?有就去掉;2.USB线连在电脑前面还是后面的USB接口上了?假如是前面则改连后面,假如是后面则换个接口.因为USB供电不稳容易造成脱机现象;3.可以尝试使用驱动光盘,先拔掉打印机的USB线,放入光盘,执行里面的添加设备,等电脑提示插线再插;当然,除了电脑这边软件因素,打印机若遇到卡纸、缺纸也可能会造成脱机状态

钟楼区13884242379： 共享打印机显示脱机打印不了的怎么办? - ？
爱新觉罗殷生脉： 先看主机那边有没有正常共享打印机,如果正常共享了还是脱机,那就是主机那边对共享文件要求用户名密码登录,你在运行里输入://主机IP,双击共享文件夹,要求用户名密码的你就输入,一般默认的是adm adm,然后再打印应该就可以了.最好把主机的guest密码设为空

钟楼区13884242379： 【急】打印机显示为脱机状态 什么原因 如何处理? - ？
爱新觉罗殷生脉： 图看不见,不过显示为脱机的话,那就只能是打印机未连接,检查电源是否连接,再查USB线是否连接,再查驱动是否正常,再查设备管理器里是否被禁用,再查USB线是否是好的,这几步基本就可以搞定了.