FacebookTwitterLinkedIn

Como eliminar o TAR Warzone

Também Conhecido Como: trojan de acesso remoto Warzone
Tipo: Trojan
Nível de Estragos: Grave

Que tipo de malware é Warzone?

Warzone é um trojan de acesso remoto (TAR) que os criminosos cibernéticos usam para aceder remotamente os computadores das vítimas. Este trojan é anunciado num site público e, portanto, pode ser descarregue e usado por qualquer pessoa.

Normalmente, os criminosos cibernéticos tentam induzir as pessoas a instalar estes programas e usá-los para roubar várias informações pessoais que podem ser usadas para gerar rendimento de várias maneiras.

malware Warzone

Mais sobre o Warzone RAT

O código do Warzone é escrito na linguagem de programação C++. Este TAR é independente do .NET Framework e controla os computadores através do módulo VNC. O Warzone usa o modelo HRDP, que permite fazer login em computadores (contas do Windows) sem o conhecimento das vítimas. Além disso, este modelo permite que criminosos cibernéticos burlem a segurança do UAC (User Account Control).

Ou seja, podem controlar o sistema a usar privilégios administrativos. Esse recurso funciona nas versões do Windows de 7 a 10. O Warzone pode ser usado para aceder a webcam da vítima e roubar palavras-passe do Google Chrome, Mozilla Firefox, Internet Explorer, navegadores Edge e clientes de e-mail Outlook, Thunderbird e Foxmail.

Além disso, os criminosos cibernéticos podem usar este trojan para descarregar e fazer o carregamento de vários ficheiros, executá-los e excluí-los. também inclui um recurso de registo de teclas (registo de teclas ao vivo), que regista todas as teclas premidas, mesmo quando offline.

Os criminosos cibernéticos também podem usá-lo para enviar comandos para o CMD (Prompt de Comando) do computador infectado, visualizar e encerrar/eliminar processos através do Gestor de Tarefas e navegar na web a usar o endereço IP do computador. Esta é uma poderosa ferramenta de acesso remoto que pode ser usada para causar sérios danos.

Pode ser usado para roubar palavras-passe, logins de várias contas (incluindo contas bancárias), para instalar malware (por exemplo ransomware) que pode conduzir à perda de dados ou outros problemas, para gravar vídeos a usar o webcam e usá-los para chantagear pessoas e assim por diante.

Essencialmente, o Warzone é usado para roubar dados/detalhes que podem ser usados para gerar rendimento. Portanto, as pessoas que têm o Warzone instalado provavelmente sofrerão perdas financeiras, problemas de privacidade e terão os seus computadores infectados com outros malwares e sofrerão vários outros problemas sérios.

Resumo da Ameaça:
Nome trojan de acesso remoto Warzone
Tipo de Ameaça Trojan, vírus de roubo de palavra-passe, malware de banco, spyware
Nomes de Detecção Avast (Win32:Malware-gen), BitDefender (Gen:Variant.Graftor.527299), ESET-NOD32 (Uma Variante De Win32/Agent.TJS), Kaspersky (Trojan.Win32.Agentb.jiad), Lista Completa (VirusTotal)
Sintomas Os trojans são projetados para infiltrar-se furtivamente no computador da vítima e permanecer em silêncio e, portanto, nenhum sintoma específico é claramente visível numa máquina infectada.
Métodos de Distribuição Anexos de e-mail infectados, anúncios online maliciosos, engenharia social, crackings de software.
Danos Informações bancárias roubadas, palavras-passe, roubo de identidade, computador da vítima adicionado a um botnet.
Remoção do Malware (Windows)

Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

TARs em geral

Existem vários TARs disponíveis, no entanto, mesmo os legítimos podem ser usados para fins maliciosos. Alguns exemplos de outras ferramentas semelhantes são Bandook, CrossRAT, e Atilla Stealer. Normalmente, os cibercriminosos distribuem TARs (enganam as pessoas para as instalar) para roubar dados/informações pessoais e sensíveis.

Se houver algum motivo para acreditar que o seu computador está infectado com software deste tipo, desinstale-o imediatamente.

Como é que Warzone se infiltrou no meu computador?

Existem várias maneiras de distribuir estes programas. Geralmente, os criminosos cibernéticos enganam as pessoas para fazer o descarregamento e instalá-los através de campanhas de e-mail de spam, atualizadores de software falsos, ferramentas de ativação de software de terceiros, fontes de descarregamento de software não confiáveis e programas do tipo trojan. As campanhas de spam podem ser usadas para distribuir programas maliciosos através de anexos de e-mail.

Por exemplo, documentos do Microsoft Office, documentos PDF, ficheiros compactados (ZIP, RAR e assim por diante), executáveis ​​(ficheiros .exe), ficheiros JavaScript e outros. Quando as pessoas (destinatários de e-mail) abrem estes anexos, concedem permissão para que softwares maliciosos sejam descarregues e instalados.

Os atualizadores de software falsos (não oficiais) podem ser usados para explorar bugs, falhas de software desatualizado. Noutros casos, essas ferramentas simplesmente descarregam e instalam malware em vez de correções ou atualizações. As ferramentas de ativação não oficial ('cracking') infectam os computadores de maneira semelhante.

Estas ferramentas são promovidas como programas que supostamente permitem que os utilizadores ativem software licenciado gratuitamente, no entanto, geralmente descarregam e instalam vírus/malware. Outra maneira de distribuir ficheiros/programas maliciosos é usar fontes de descarregamento de software duvidosas.

Por exemplo, redes peer-to-peer (eMule, clientes de torrent, etc.), hospedagem gratuita de ficheiros e sites de descarregamento de freeware, descarregadores de terceiros e outras fontes semelhantes. Esses canais são usados para apresentar ficheiros maliciosos como legítimos. Infelizmente, quando ficheiros maliciosos são descarregues e abertos, infectam computadores com malware de alto risco.

Os trojans são programas que causam infecções em cadeia - se instalados, proliferam outros vírus, porém, para causar algum dano, estes programas já devem estar instalados.

Como evitar a instalação de malware?

Não abra anexos ou links da Web presentes em e-mails recebidos de endereços desconhecidos e suspeitos. Note que estes e-mails geralmente são apresentados como oficiais, importantes e assim por diante, mas não devem ser confiáveis. Atualize o software instalado corretamente a usar funções ou ferramentas implementadas que são fornecidas por desenvolvedores oficiais e não por outras ferramentas de terceiros.

Não descarregue software ou ficheiros de sites não confiáveis e não oficiais, a usar descarregadores de terceiros ou outras fontes duvidosas. Os únicos canais seguros são os sites oficiais. O software pago instalado deve ser ativado corretamente. As ferramentas de ativação/cracking de terceiros são ilegais e geralmente descarregam e instalam malware.

Todos os computadores ficam mais seguros quando um software antivírus ou antispyware de boa reputação é instalado. Mantenha estes programas sempre ativados e verifique os sistemas à procura de vírus regularmente. Se acredita que o seu computador já está infectado, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Screenshot de um site usado para promover o Warzone:

site a promover warzone

Exemplo de e-mail de spam usado para distribuir um documento malicioso do MS Excel projetado para injetar o TAR Warzone no sistema:

Spam e-mail a difundir o TAR Warzone via anexo do documento MS Excel

Texto apresentado em:

Subject: Wholesale Price List

 

Hi.

We will need you to list pricing for each item or bundled package in $Usd , fob , #-totals of each avail for immediate sales and shipping?

Our 50-plus retail locations are Also always looking for Surplus inventories and in-stock inventories available at discounted pricing to buy all items you have?

Please use the attached quote form and list ANY/ALL items you have in-stock inventories & also Surplus inventories and  other items that are ready to ship' if Applicable for any of your Factories items'

If any / all Items need to be Manufactured - please include all info-specs - pics and $ usd  , fob , min-moq needed per items , style , color and any other needed info for Director to review to determine whether we want to carry in our retail locations in North America.

For confidential reasons you need to Enable content in the xls file for perfect viewing and not comparable with WPS sorry only Microsoft excel.

Thanks  we appreciate all your efforts and hard-work in this matter

Screenshot do documento malicioso:

Documento malicioso do MS Excel utilizado para injectar o TAR Warzone

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

Como remover malware manualmente?

A remoção manual de malware é uma tarefa complicada - geralmente é melhor permitir que programas antivírus ou anti-malware façam isso automaticamente. Para remover este malware, recomendamos o uso de Combo Cleaner.

Se deseja remover malware manualmente, o primeiro passo é identificar o nome do malware que está a tentar remover. Aqui está um exemplo de um programa suspeito em execução no computador de um utilizador:

processo fraudulento em execução no exemplo de computador do utilizador

Se verificou a lista de programas em execução no seu computador, por exemplo, a usar o gestor de tarefas e identificou um programa que parece suspeito, deve continuar com estes passos:

remoção manual do malware passo 1Descarregue um programa denominado Autoruns. Este programa mostra as aplicações de inicialização automática, o Registo e os locais do sistema de ficheiros:

aparência da aplicação Autoruns

remoção manual do malware passo 2Reinicie o computador no Modo de Segurança:

Utilizadores Windows XP e Windows 7: Inicie o seu computador no Modo de Segurança. Clique em Iniciar, Clique em Encerrar, clique em Reiniciar, clique em OK. Durante o processo de início do seu computador, prima a tecla F8 no seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, seleccione Modo de Segurança com Rede da lista.

Modo de Segurança com Rede

O vídeo demonstra como iniciar o Windows 7 "Modo de Segurança com Rede":

Utilizadores Windows 8: Inicie o Windows 8 com Modo Segurança com Rede - Vá para o ecrã de início Windows 8, escreva Avançadas, nos resultados da pesquisa, selecione Configurações. Clique em opções de inicialização avançadas, na janela aberta "Definições Gerais de PC", seleccione inicialização Avançada.

Clique no botão "Reiniciar agora". O seu computador será reiniciado no "Menu de opções de inicialização avançadas". Clique no botão "Solucionar Problemas" e, em seguida, clique no botão "Opções avançadas". No ecrã de opções avançadas, clique em "Definições de inicialização".

Clique no botão "Reiniciar". O seu PC será reiniciado no ecrã de Definições de Inicialização. Prima F5 para iniciar no Modo de Segurança com Rede.

Modo de Segurança com Rede Windows 8

O vídeo demonstra como iniciar Windows 8 "Modo de Segurança com Rede"::

Utilizadores Windows 10: Clique no logótipo do Windows e seleccione o ícone Energia. No menu aberto, clique em "Reiniciar", mantendo o botão "Shift" premido no seu teclado. Na janela "escolher uma opção", clique em "Solucionar Problemas" e selecione "Opções avançadas".

No menu de opções avançadas, selecione "Configurações de Início" e clique no botão "Reiniciar". Na janela seguinte deve clicar no botão "F5" do seu teclado. Isso irá reiniciar o sistema operativo no Modo de Segurança com Rede.

Modo de Segurança com Rede Windows 10

O vídeo demonstra como iniciar o Windows 10 "Modo de Segurança com Rede":

remoção manual do malware passo 3Extraia o ficheiro descarregue e execute o ficheiro Autoruns.exe.

extraia autoruns.zip e execute autoruns.exe

remoção manual do malware passo 4Na aplicação Autoruns, clique em "Opções" na parte superior e desmarque as opções "Ocultar locais vazios" e "Ocultar entradas do Windows". Após este procedimento, clique no ícone "Atualizar"..

Atualize os resultados da aplicação Autoruns

remoção manual do malware passo 5Verifique a lista fornecida pela aplicação Autoruns e localize o ficheiro de malware que deseja eliminar.

Deve anotar o caminho completo e o nome. Note que alguns malwares ocultam os seus nomes de processos com nomes de processos legítimos do Windows. Nesta fase, é muito importante evitar a remoção de ficheiros do sistema. Depois de localizar o programa suspeito que deseja remover clique com o rato sobre o nome e escolha "Excluir".

Eliminar o malware no Autoruns

Depois de remover o malware através da aplicação Autoruns (isso garante que o malware não seja executado automaticamente na próxima inicialização do sistema), deve procurar o nome malware no seu computador. Certifique-se de ativar ficheiros e pastas ocultos antes de continuar. Se encontrar o nome do ficheiro do malware, certifique-se de o eliminar.

a procurar o ficheiro do malware no seu computador

Inicie o seu computador no Modo de Segurança. Seguir estes passos deve ajudar a remover qualquer malware do seu computador. Note que a remoção manual de ameaças requer capacidades avançadas de computação. Se não tiver essas capacidades, deixe a remoção de malware para programas antivírus e anti-malware.

Estes passos podem não funcionar com infecções avançadas por malware. Como sempre, é melhor prevenir a infecção do que tentar remover o malware posteriormente. Para manter o seu computador seguro, certifique-se de instalar as atualizações mais recentes do sistema operativo e de usar o software antivírus. Para garantir que o seu computador está livre de infecções por malware, recomendamos analisá-lo com Combo Cleaner.

Perguntas Frequentes (FAQ)

O meu computador está infectado com malware Warzone, devo formatar o meu dispositivo de armazenamento para me livrar dele?

Não, o Warzone pode ser removido sem formatar o dispositivo de armazenamento. Pode ser removido seguindo os passos descritos no nosso separador de remoção acima.

Quais são os maiores problemas que o malware pode causar?

Na maioria dos casos, ter um computador infectado com malware causa problemas como roubo de identidade, perda monetária, encriptação de dados, infecções adicionais do computador e (ou) desempenho insatisfatório do computador.

Qual é o objetivo de um malware Warzone?

É um Trojan de acesso remoto que rouba palavras-passe de clientes de e-mail Google Chrome, Mozilla Firefox, Internet Explorer, Edge, Outlook, Thunderbird e Foxmail. Além disso, pode ser usado para descarregar e fazer o carregamento de vários ficheiros, executá-los e excluí-los, registar teclas premidas (gravar entrada do teclado), executar comandos via prompt de comando e visualizar e encerrar processos no Gestor de Tarefas.

Como é que um malware se infiltrou no meu computador?

Sabe-se que o TAR Warzone é distribuído por e-mail. Os criminosos cibernéticos enviam e-mails que contém anexos maliciosos para induzir os destinatários a infectar os seus computadores com o Warzone. Noutros casos, o malware é distribuído através de sites que hospedam software pirateado/pirateado, instaladores falsos, redes P2P, sites de torrent etc.

O Combo Cleaner vai proteger-me contra o malware?

Sim, o Combo Cleaner pode detectar e remover quase todos os malwares conhecidos. Malwares de última geração podem ocultar-se profundamente no sistema. Assim, executar uma verificação completa do sistema é essencial para detectar e remover malware deste tipo.

▼ Mostrar comentários

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Sobre nós

PCrisk

O PCrisk é um portal de cibersegurança, que informa os utilizadores da Internet sobre as últimas ameaças digitais. O nosso conteúdo é fornecido por especialistas em segurança e investigadores profissionais de malware. Leia mais sobre nós.

Instruções de remoção em outras línguas
Code QR
trojan de acesso remoto Warzone Code QR
Digitalize o código QR para ter um guia de remoção de acesso fácil de trojan de acesso remoto Warzone no seu dispositivo móvel.
Nós recomendamos:

Livre-se hoje das infecções por malware Windows:

▼ REMOVER AGORA
Descarregar Combo Cleaner

Plataforma: Windows

Classificação do editor para Combo Cleaner:
ClassificaçãoExcelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.