Guias De Remoção De Vírus E Spyware, Instruções Para Desinstalar

Que tipo de site é resultsearch.net?

Resultsearch.net é o endereço de uma página web fraudulenta classificada como um motor de pesquisa falso. Os sites desta classificação não podem gerar resultados de pesquisa e tendem a redirecionar para sites legítimos de pesquisa na Internet. Normalmente, estas páginas recolhem dados dos visitantes.

Os motores de pesquisa falsos são promovidos por sequestradores de navegador. Este software modifica normalmente os navegadores - no entanto, as extensões questionáveis que apoiam o resultsearch.net deixaram as definições do navegador inalteradas.

O que é mobilisearch.com (mobility-search.com)?

Durante a nossa investigação, descobrimos que o mobilisearch.com é um motor de pesquisa falso promovido através de extensões de navegador maliciosas. Normalmente, os utilizadores são obrigados a utilizar esses motores de pesquisa através de uma técnica conhecida como sequestro de navegador. Não é aconselhável confiar em mobilisearch.com ou em aplicações criadas para sequestrar navegadores.

O que é a fraude "Gift card giveaway"?

O "Gift card giveaway" é uma fraude promovida em vários sites enganadores. Esta fraude oferece cartões-presente falsos para marcas/serviços populares. Por exemplo, Amazon, eBay, Google Play, iTunes, Microsoft, MasterCard, PayPal, Skype, Netflix, Nintendo, PlayStation, Roblox, e assim por diante.

Esta fraude redirecciona para vários sites de phishing e outras páginas de fraude semelhantes. Portanto, confiar em "Gift card giveaway" pode levar a problemas graves. Normalmente, os utilizadores acedem a esses sites não fidedignos de forma não intencional - são redirecionados por anúncios intrusivos ou Aplicações Potencialmente Indesejadas (APIs) já instaladas no sistema.

Que tipo de página é cosmicnewspulse[.]com?

Após analisar o cosmicnewspulse[.]com, concluímos que é um site não fidedigno, que emprega tácticas de "clickbait" para persuadir os visitantes a ativar as notificações. Além disso, descobrimos que o cosmicnewspulse[.]com tem o potencial de redirecionar os utilizadores para outros sites questionáveis. Portanto, é aconselhável que os utilizadores não confiem e visitem o cosmicnewspulse[.]com.

Que tipo de software é Qtr Search?

Qtr Search é uma extensão fraudulenta classificada como sequestrador de navegador. Este software sequestra os navegadores ao fazer alterações nas suas definições. O objetivo é promover (através de redireccionamentos) o motor de pesquisa falso qtrsearch.com.

Que tipo de malware é HWABAG?

Após analisar exemplos de malware enviados para VirusTotal, identificámos o HWABAG como uma variante de ransomware associada à família Dharma. O HWABAG foi concebido para encriptar ficheiros, mudar-lhes o nome e apresentar duas notas de resgate, uma através de uma janela pop-up e outra ao criar um ficheiro "HWABAG.txt".

O HWABAG renomeia os ficheiros anexando o ID da vítima, o endereço de email cobson@hwabag.us e a extensão ".HWABAG" aos nomes dos ficheiros. Por exemplo, altera "1.jpg" para "1.jpg.id-9ECFA84E.[cobson@hwabag.us].HWABAG", "2.png" para "2.png.id-9ECFA84E.[cobson@hwabag.us].HWABAG", etc.

O que é a fraude BITCOIN BSC?

Ao realizar uma análise da fraude BITCOIN BSC, as nossas conclusões revelam que se trata de um esquema fraudulento. Disfarçado sob o pretexto de uma plataforma legítima para apostar Bitcoins e obter recompensas, este site opera com a única intenção de enganar utilizadores desprevenidos (roubando as suas criptomoedas).

Que tipo de email é "Email Is Due For Renewal"?

Após inspecionar a mensagem "Email Is Due For Renewal", determinámos que se trata de spam. Esta carta falsa afirma que o correio do destinatário está quase a atingir os seus limites de armazenamento e requer uma atualização. Esta campanha de spam tem como objetivo enganar as vítimas para que estas introduzam as suas credenciais de login num site de phishing.

O que é hogarlainz.com?

Ao analisar o hogarlainz.com, descobrimos que funciona como um motor de pesquisa falso. A nossa descoberta do hogarlainz.com ocorreu durante a análise de um instalador malicioso. Normalmente, os motores de pesquisa falsos como o hogarlainz.com são propagados através de sequestradores de navegador. Contudo, o instalador associado ao hogarlainz.com não adiciona qualquer extensão a um navegador.

Que tipo de malware é Crocodile Smile?

Durante a investigação dos ficheiros submetidos à plataforma VirusTotal, os nossos investigadores descobriram o ransomware Crocodile Smile. Este programa malicioso funciona ao encriptar dados e exigir resgates para a desencriptação.

Após executarmos um exemplo do Crocodile Smile na nossa máquina de teste, este começou a encriptar ficheiros. Os nomes dos ficheiros afectados foram anexados com uma extensão ".CrocodileSmile", por exemplo, "1.jpg" aparecia como "1.jpg.CrocodileSmile", "2.png" como "2.png.CrocodileSmile", e assim por diante para todos os ficheiros encriptados.

Uma vez concluído este processo, o Crocodile Smile alterou o fundo do ambiente de trabalho e criou uma nota de resgate com o título "READ_SOLUTION.txt".