Como eliminar o malware UpdateAgent?
Escrito por Tomas Meskauskas a
O que é o malware UpdateAgent?
UpdateAgent (também conhecido como WizardUpdate) é um malware direcionado a computadores Mac. A pesquisa demonstra que a variante UpdateAgent mais recente apresenta-se como um software legítimo. Pode recolher certas informações e instalar adware (e hospedar cargas adicionais).
O malware UpdateAgent em pormenor
O malware UpdateAgent examina o computador infectado e, em seguida, envia informações do sistema, nome do produto, versão para um C2 (comando e controlo) controlado pelos agentes da ameaça. Além disso, UpdateAgent instala o adware AdLoad e hospeda cargas úteis adicionais ao abusar da infraestrutura de nuvem pública.
Além disso, o UpdateAgent tenta ignorar o Gatekeeper (um recurso de segurança do sistema macOS que impede a execução de aplicações não confiáveis) excluindo o atributo de quarentena do ficheiro descarregue. Tenta fazer com que o sistema infectado o reconheça como uma aplicação confiável.
| Nome | malware WizardUpdate |
| Tipo de Ameaça | Vírus Mac, Trojan |
| Nomes de Detecção | Avast (MacOS:AdAgent-AY [Adw]), Combo Cleaner (Trojan.Generic.30887513), ESET-NOD32 (OSX/Adware.WizardUpdate.H), Kaspersky (HEUR:Trojan.OSX.Agent.gen), Lista Completa (VirusTotal) |
| Carga Útil | AdLoad e possivelmente outros payloads |
| Sintomas | Os trojans são projetados para infiltrar-se furtivamente no computador da vítima e permanecer em silêncio e, portanto, nenhum sintoma específico é claramente visível numa máquina infectada. |
| Métodos de Distribuição | Descarregamentos drive-by (mais provavelmente) |
| Danos | Instalação de adware, outras possíveis infecções de computador |
| Remoção do Malware (Mac) | Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Mais detalhes sobre UpdateAgent
Além disso, o UpdateAgent aproveita as permissões de utilizador existentes para criar as pastas LaunchAgent e LaunchDeamon no dispositivo infectado para evitar a remoção. Para ocultar as suas atividades (ocultar-se), o UpdateAgent exclui as pastas, ficheiros e outros subprodutos criados. Mais exemplos de malware para Mac são iTerm2, XcodeSpy, e Silver Sparrow.
Como é que UpdateAgent foi instalado no meu computador?
É provável que o malware UpdateAgent seja distribuído através de descarregamentos drive-by. Ataques de descarregamento drive-by são bem-sucedidos quando os utilizadores descarregam inadvertidamente código malicioso ou software juntamente com malware. Conforme mencionado no primeiro parágrafo, UpdateAgent é distribuído disfarçando-o como um programa legítimo.
Os criminosos cibernéticos podem distribuir malware através de ferramentas de cracking de software (ou instaladores de software pirateado), atualizadores falsos, e-mails que contém anexos ou links maliciosos, fontes não confiáveis para descarregamento de ficheiros/programas, certos tipos de Trojans.
Como evitar a instalação de aplicações maliciosas?
Descarregue software de fontes legítimas, como páginas e plataformas oficiais. Evite abrir ficheiros (anexos) e links em e-mails irrelevantes recebidos de endereços desconhecidos ou suspeitos. Atualize e ative o software a usar ferramentas fornecidas pelo seu desenvolvedor oficial.
Tenha um software antivírus confiável instalado no sistema operativo e execute verificações regularmente. Sempre mantenha este pacote de segurança atualizado. Se o seu computador já estiver infectado com APIs, recomendamos executar uma verificação com Combo Cleaner para eliminá-las automaticamente.
Remoção automática instantânea do malware Mac:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é o malware UpdateAgent?
- PASSO 1. Remova os ficheiros e pastas relacionados às APIs do OSX.
- PASSO 2. Remova as extensões maliciosas do Safari.
- PASSO 3. Remova os add-ons do Google Chrome.
- PASSO 4. Remova os plug-ins indesejados do Mozilla Firefox.
O vídeo demonstra como remover o adware e sequestradores de navegador de um computador Mac:
Remoção das aplicações potencialmente indesejadas:
Remova as aplicações potencialmente indesejadas da sua pasta "Aplicações":
Clique no ícone Finder. Na janela do Finder, seleccione "Aplicações". Na pasta aplicações, procure por "MPlayerX", "NicePlayer", ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover a(s) aplicação(s) potencialmente indesejada(s) que causam anúncios online, verifique o seu por Mac qualquer componente indesejado restante.
Remova os ficheiros e pastas relacionados a malware wizardupdate:
Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...
Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:
Na pasta Ir para...barra, tipo: /Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique para adware gerado por ficheiros na pasta /Library/Application Support:
Na pasta Ir para...barra, tipo: /Library/Application Support
Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.
Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:
Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:
Na pasta Ir para...barra, tipo: /Library/LaunchDaemons
Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.
Verifique o seu Mac com o Combo Cleaner:
Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".
O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.
Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.
Remoção do malware wizardupdate dos navegadores de Internet:
Remova extensões fraudulentas do Safari:
Remova malware wizardupdate as extensões relacionada ao Safari:
Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".
Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.
- Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.
Remova os plugins fraudulentos do Mozilla Firefox:
Remova malware wizardupdate add-ons relacionados ao Mozilla Firefox:
Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".
Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.
Remova as extensões fraudulentas do Google Chrome:
Remova malware wizardupdate add-ons relacionados ao Google Chrome:
Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".
Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.
Perguntas Frequentes (FAQ)
O meu computador está infectado com malware UpdateAgent. Devo formatar o meu dispositivo de armazenamento para me livrar dele?
Nem todas as infecções de computador não podem ser eliminadas sem a formatação dos dispositivos de armazenamento. O malware UpdateAgent pode ser removido sem isso.
Quais são os maiores problemas que o malware pode causar?
Depende do tipo de malware. Pode ser roubo de identidade, perdas monetárias, infecções adicionais do computador, diminuição do desempenho do computador, perda de acesso a contas online, encriptação de dados.
Qual é a finalidade do malware UpdateAgent?
É conhecido que UpdateAgent pode instalar o adware AdLoad. Além disso, pode hospedar cargas adicionais (infecções de computador).
Como é que o malware UpdateAgent se infiltrou no meu computador?
É provável que o UpdateAgent seja distribuído através de descarregamentos drive-by. Embora seja possível que os criminosos cibernéticos usem phishing e outras técnicas de engenharia social (por exemplo, e-mails maliciosos, mensagens falsas de aviso do sistema), peer-to-peer, sites não oficiais de descarregamento de software para distribuir o seu malware. É importante saber que determinado malware é capaz de se distribuir pela rede local e por dispositivos de armazenamento removíveis, como discos rígidos externos e unidades flash USB.
O Combo Cleaner vai proteger-me contra o malware?
Sim, o Combo Cleaner é capaz de detectar e eliminar quase todas as infecções por malware conhecidas. O sistema operativo deve ser verificado através de uma verificação completa, pois a verificação rápida pode não detectar malware avançado projetado para ocultar-se profundamente no sistema operativo.
Excelente!
▼ Mostrar comentários