Guias De Remoção De Vírus E Spyware, Instruções Para Desinstalar

O que é "Account Shutdown Notification"?

Examinámos o email e descobrimos que se trata de uma mensagem fraudulenta, normalmente designada por tentativa de phishing, orquestrada por vigaristas. O seu principal objetivo é enganar os destinatários para que divulguem informações pessoais, induzindo-os a aceder a uma página web fraudulenta concebida para imitar um portal de início de sessão legítimo. Por conseguinte, é aconselhável ignorar este email.

Que tipo de malware é TimbreStealer?

O TimbreStealer é um software malicioso concebido para roubar informações. Foi observado pela primeira vez a ser proliferado através de campanhas de spam por email no outono de 2023 e ainda está em distribuição ativa em fevereiro de 2024. Este malware foi observado a ser utilizado para atingir exclusivamente utilizadores no México.

Embora não seja definitivo, algumas evidências ligam os agentes de ameaças por trás do TimbreStealer com campanhas que disseminam o Trojan bancário Mispadu. No entanto, parece que esses criminosos cibernéticos não estão a usar o Mispadu.

Que tipo de aplicação é o Walliant?

Durante a navegação em sites questionáveis, os nossos investigadores encontraram a aplicação Walliant. É anunciada como uma aplicação que muda automaticamente os fundos do ambiente de trabalho para imagens impressionantes de todo o mundo.

No entanto, o Walliant funciona como proxyware, ou seja, rouba a largura de banda da Internet. Esta aplicação também pode ter outras capacidades indesejadas ou prejudiciais. O Walliant é classificado como uma API (Aplicação Potencialmente Indesejada).

Que tipo de aplicação é Viewndown?

A nossa equipa de investigação descobriu a aplicação Viewndown durante uma investigação de rotina de sites questionáveis. O material promocional da aplicação apresenta-a como uma ferramenta que permite aos utilizadores fixar uma janela selecionada e mantê-la em cima de outras.

Após inspeção, determinamos que Viewndown opera como proxyware - um sequestrador de largura de banda da Internet. Também pode ter outras funcionalidades indesejadas/perigosas.

Devido a este comportamento, o Viewndown é classificado como uma API (Aplicação Potencialmente Indesejada). É de salientar que estas aplicações se infiltram frequentemente nos sistemas em pacotes, ou seja, juntamente com outros programas indesejados e até maliciosos.

Que tipo de aplicação é Unrented.app?

Após a nossa análise, descobrimos que a aplicação Unrented.app está ligada à aplicação da família do adware Pirrit, o que significa que o seu objetivo é apresentar anúncios intrusivos aos utilizadores. Além disso, existe uma preocupação potencial em relação ao acesso e recolha de vários dados do utilizador por parte da Unrented.app. Assim, os utilizadores devem evitar instalar o Unrented.app nos seus dispositivos.

Que tipo de página é titaniumveinshaper[.]com?

Os nossos investigadores descobriram o titaniumveinshaper[.]com enquanto investigavam sites suspeitos. Esta página fraudulenta tem várias aparências; foi concebida para promover notificações de navegador spam e redirecionar os utilizadores para outros sites (provavelmente suspeitos/maliciosos).

Páginas web como titaniumveinshaper[.]com são mais frequentemente acedidas através de redireccionamentos gerados por sites que utilizam redes de publicidade fraudulentas.

Que tipo de site é finderssearching.com?

Finderssearching.com é o endereço de um falso motor de pesquisa descoberto pela nossa equipa de investigação, promovido através de um instalador fraudulento, que foi promovido por uma página web fraudulenta. Os motores de pesquisa ilegítimos normalmente não podem fornecer resultados de pesquisa e recolher dados dos visitantes. Na maioria dos casos, estes sites são apoiados através de redireccionamentos causados por sequestradores de navegador.

Que tipo de malware é FORCE?

Os nossos investigadores descobriram o programa do tipo ransomware FORCE durante uma análise de rotina de novos pedidos a VirusTotal. Faz parte da família do ransomware Phobos.

No nosso sistema de teste, o FORCE encriptou ficheiros e exigiu o pagamento da desencriptação. Os nomes dos ficheiros bloqueados eram acrescidos de um ID único atribuído à vítima, do email do criminoso cibernético e a extensão ".FORCE". Por exemplo, um ficheiro denominado "1.jpg" aparecia como "1.jpg.id[9ECFA84E-3545].[data199@mailum.com].FORCE".

Após a conclusão do processo de encriptação, foram criadas notas de resgate idênticas - um pop-up ("info.hta") e um ficheiro de texto ("info.txt"). Estas mensagens foram colocadas no ambiente de trabalho e em todos os directórios encriptados.

Que tipo de aplicação é Taskbarify?

Os nossos investigadores descobriram o Taskbarify enquanto inspeccionavam sites questionáveis. De acordo com o material promocional da aplicação, é uma ferramenta que permite aos utilizadores modificar e ajustar a sua barra de tarefas.

No entanto, depois de analisar o Taskbarify, determinámos que se trata de uma API (Aplicação Potencialmente Indesejada) que opera como proxyware. Por outras palavras, esta aplicação é um sequestrador de largura de banda da Internet, que pode ter outras capacidades indesejadas/prejudiciais.

O que é Neoreklami?

"Neoreklami" é um nome de deteção utilizado para identificar adware, que é um tipo de software projetado para inundar os utilizadores com anúncios intrusivos e muitas vezes fraudulentos. É importante notar que o adware detectado como Neoreklami é frequentemente associado a outras aplicações indesejadas. Os utilizadores devem remover as ameaças identificadas como Neoreklami o mais rapidamente possível.