FacebookTwitterLinkedIn

Instruções de remoção para a extensão de navegador maliciosa CirrusCastellanus

Também Conhecido Como: extensão maliciosa CirrusCastellanus
Tipo: Adware
Nível de Estragos: Médio

Que tipo de software é o CirrusCastellanus?

A nossa equipa de investigação descobriu uma configuração de instalação contendo a extensão de navegador CirrusCastellanus durante uma inspeção de rotina de sites não fidedignos. O modus operandi exato desta peça de software malicioso é desconhecido. É evidente, com base nas permissões do CirrusCastellanus, que esta extensão visa a atividade de navegação e, potencialmente, a informação relativa aos add-ons do navegador.

Extensão do navegador CirrusCastellanus

Descrição geral da extensão CirrusCastellanus

CirrusCastellanus procura adquirir informações relacionadas com a navegação. Isto não é invulgar nas extensões maliciosas; embora os dados de interesse possam variar, são normalmente recolhidos com o objectivo de os vender a terceiros ou de abusar deles para obter lucro.

Os dados direccionados podem incluir: URLs visitados, páginas Web visualizadas, consultas de pesquisa introduzidas, endereços IP (geolocalização), cookies da Internet, credenciais de início de sessão da conta (ou seja, nomes de utilizador/palavras-passe), detalhes de identificação pessoal, informações financeiras, etc.

As permissões do CirrusCastellanus também incluem a gestão de aplicações, extensões e outros add-ons do navegador. Como mencionado na introdução, o comportamento actual deste software é desconhecido. Algumas extensões maliciosas visam conteúdos específicos adicionados aos navegadores com a intenção de os modificar, enquanto outras procuram extrair a informação neles armazenada. Para elaborar, as credenciais de login podem ser procuradas a partir de gestores de senhas, dados de extensões relacionadas com criptomoedas, etc.

O CirrusCastellanus também implementa técnicas de garantia de persistência, especificamente a funcionalidade Google Chrome "Gerido pela sua organização" - para complicar a sua remoção.

No momento da pesquisa, não observamos CirrusCastellanus a exibir anúncios ou a causar redireccionamentos. No entanto, vale a pena notar que as características do adware e/ou sequestrador de navegador podem exigir certas condições para serem utilizadas com sucesso, por exemplo, navegador/sistema compatível ou geolocalização do utilizador, visitas a determinados sites, etc. Por isso, não é improvável que esta extensão tenha estas capacidades.

Além disso, os criadores deste tipo de software melhoram-no frequentemente; por conseguinte, as potenciais iterações futuras do CirrusCastellanus poderão ter funcionalidades adicionais/diferentes.

Em suma, a presença de software como CirrusCastellanus em dispositivos pode resultar em infecções do sistema, problemas de privacidade graves, perdas financeiras e até mesmo roubo de identidade.

Resumo da Ameaça:
Nome extensão maliciosa CirrusCastellanus
Tipo de Ameaça Extensão maliciosa do navegador
Extensão(s) do(s) Navegador(s) CirrusCastellanus
Nomes de Detecção (instalador) Antiy-AVL (GrayWare/Win32.Wacapew), DrWeb (Trojan.Siggen21.17666), Fortinet (W32/PossibleThreat), McAfee (Artemis!F23CECFA0555), Sangfor Engine Zero (Trojan.Win32.Agent.Vkxl), Zillya (Trojan.BroExt.Win32.4), Lista Completa de Detecções (VirusTotal)
Métodos de Distribuição Anúncios pop-up fraudulentos, instaladores de software gratuito (agregação).
Danos Diminuição do desempenho do computador, rastreio do navegador - problemas de privacidade, possíveis infecções adicionais por malware.
Remoção do Malware (Windows)

Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Exemplos de extensões de navegador maliciosas

O vírus do atalho de carregamento da extensão Chromium e o ChromeLoader são alguns exemplos de malware concebido para infiltrar extensões maliciosas nos navegadores.

Os tipos mais comuns de infecções do navegador são o adware e os sequestradores de navegador; AdBlock adware, Pick Your Language, Browse Keeper - são alguns exemplos do primeiro, e Quick World Clock, Coffee Ext, XI New Tab - do segundo.

No entanto, independentemente de como o software indesejado e prejudicial funciona - a sua presença põe em risco a segurança do dispositivo/utilizador. Por isso, recomendamos veementemente a remoção de todas as ameaças imediatamente após a sua detecção.

Como é que o CirrusCastellanus se instalou no meu computador?

Descarregámos um instalador contendo CirrusCastellanus a partir de uma página web questionável. As extensões maliciosas podem ter páginas de descarregamento "oficiais" de aparência legítima, e são normalmente disseminadas através de sites fraudulentos/trapaceiros. A maioria dos visitantes acede a estas páginas web através de redireccionamentos causados por sites que utilizam redes de publicidade fraudulentas, URLs mal digitados, notificações de navegador spam, anúncios intrusivos ou adware instalado.

Outra técnica de distribuição é a "agregação" - a inclusão de adições indesejáveis/maliciosas nas configurações de instalação de programas comuns. O risco de permitir inadvertidamente o conteúdo agregado no sistema é aumentado através do descarregamento de fontes não fidedignas (por exemplo, freeware e sites de terceiros, redes de partilha P2P, etc.) e apressando os processos de instalação (por exemplo, ignorando termos, saltando passos, usando configurações "Fáceis/Rápidas", etc.).

Os anúncios intrusivos também são usados para proliferar conteúdo malicioso. Quando clicados, alguns dos anúncios podem executar scripts para executar descarregamentos/instalações furtivas.

Como evitar a instalação de software indesejado?

Recomendamos veementemente que esteja atento ao navegar, uma vez que os conteúdos fraudulentos e perigosos online parecem geralmente genuínos e inofensivos.

É essencial pesquisar o software antes de o descarregar ou comprar. Aconselhamos o descarregamento apenas de canais oficiais e verificados. Outra recomendação é tratar os processos de instalação com precaução, por exemplo, lendo os termos, estudando as opções disponíveis, utilizando as definições "Personalizadas/Avançadas" e excluindo todas as aplicações, extensões, ferramentas, funcionalidades adicionais, etc.

Se o seu computador já estiver infectado com CirrusCastellanus, recomendamos que execute uma verificação com Combo Cleaner para eliminar automaticamente esta extensão maliciosa.

Informações detalhadas da extensão do navegador CirrusCastellanus (incluindo permissões):

Detalhes da extensão do navegador CirrusCastellanus

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

Remoção de aplicações indesejadas:

Utilizadores Windows 10:

Acedendo a Programas e Funcionalidades (desinstalar) no Windows 10

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Acedendo

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Desinstalar um programa OSX (Mac)

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Desinstalação das aplicações indesejadas através do Painel de Controlo

Na janela de desinstalação de programas, procure quaisquer aplicações indesejadas, seleccione essas entradas e clique em "Desinstalar" ou "Remover".

Após desinstalar as aplicações indesejadas, analise o seu computador para detectar qualquer componente indesejado restante ou possíveis infecções por malware. Para analisar o seu computador, utilize o software de remoção de malware recomendado.

Remova as extensões maliciosas dos navegadores de Internet:

O vídeo demonstra como remover add-ons de navegador potencialmente indesejados:

Google Chrome logoRemova as extensões maliciosas do Google Chrome:

Remoção dos anúncios indesejados do Google Chrome passo 1

Clique no ícone do menu do Chrome Google Chrome menu icon (no canto superior direito do Google Chrome), seleccione "Extensões" e clique em "Gerir Extensões". Localize "CirrusCastellanus" e todas as outras extensões suspeitas instaladas recentemente, seleccione estas entradas e clique em "Remover".

Remoção dos anúncios indesejados do Google Chrome passo 2

Método opcional:

Se continuar a ter problemas com a remoção do extensão maliciosa cirruscastellanus, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon Google Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Configuração de redefinição das definições Google Chrome passo 1

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Configuração de redefinição das definições Google Chrome passo 2

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Configuração de redefinição das definições Google Chrome passo 3

Mozilla Firefox logoRemova os plug-ins maliciosos do Mozilla Firefox:

Remoção dos anúncios indesejados do Mozilla Firefox passo 1

Clique no menu Firefox firefox menu icon (no canto superior direito da janela principal), seleccione"Add-ons and themes". Clique em"Extensões", na janela aberta localize as extensões suspeitas recentemente instaladas, clique nos três pontos e depois em"Remover".

Remoção dos anúncios indesejados do Mozilla Firefox passo 2

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos extensão maliciosa cirruscastellanus, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox firefox menu, na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox firefox help menu.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Selecione Informação de Soluções de Problemas.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Na janela aberta, clique no botão Repor Firefox.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

safari browser logoRemova extensões fraudulentas do Safari:

Remova adware do Safari - 1

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Remova adware do Safari - 2

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Remova adware do Safari - 3

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova adware do Safari - 4

Logotipo Microsoft Edge ( Chromium )Remova as extensões maliciosas do Microsoft Edge:

Removendo o adware do Microsoft Edge passo 1

Clique no ícone do menu Edge Ícone do menu Microsoft Edge (chromium)  (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Removendo o adware do Microsoft Edge passo 2

Método opcional:

Se continuar a ter problemas com a remoção do extensão maliciosa cirruscastellanus, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge Ícone do menu Microsoft Edge (chromium) (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

Redefinição do Microsoft Edge (Chromium) passo 1

No menu de configurações aberto, selecione Redefinir configurações.

Redefinição do Microsoft Edge (Chromium) passo 2

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

Redefinição do Microsoft Edge (Chromium) passo 3

  • Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

rejeição da instalação do adware durante o descarregamento de software gratuito exemploMais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.

Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover extensão maliciosa cirruscastellanus a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre extensão maliciosa cirruscastellanus ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/27542-cirruscastellanus-malicious-extension

Perguntas Frequentes (FAQ)

Como é que o CirrusCastellanus se infiltrou no meu computador?

Adquirimos um instalador contendo CirrusCastellanus a partir de uma página web maliciosa. A maioria dos visitantes desses sites entra neles através de redireccionamentos gerados por URLs mal escritos, sites que usam redes de publicidade maliciosas, notificações de navegador spam, anúncios intrusivos ou adware instalado.

No entanto, as extensões de navegador maliciosas também são disseminadas usando outras técnicas. O software deste tipo também é proliferado através de canais de descarregamento não fidedignos, por exemplo, freeware e sites de alojamento de ficheiros gratuitos, lojas de aplicações de terceiros, redes de partilha Peer-to-Peer, etc.

Que danos pode causar o CirrusCastellanus?

Em geral, as extensões de navegador maliciosas podem causar infecções do sistema, problemas de privacidade graves, perdas financeiras e até mesmo roubo de identidade. É pertinente mencionar que os perigos exactos associados a qualquer infecção dependem das capacidades e do modus operandi do software.

Qual é o objetivo do CirrusCastellanus?

Tal como a maioria das extensões maliciosas, CirrusCastellanus é projectado para gerar rendimento. No entanto, a forma exacta como os desenvolvedores lucram pode variar. CirrusCastellanus tem funcionalidades de rastreio de dados - portanto, a informação recolhida pode ser rentabilizada através da venda a terceiros ou de outra forma abusada para obter lucro. Geralmente, as extensões maliciosas geram rendimento através da monetização dos dados recolhidos, exibindo anúncios, causando redireccionamentos, etc.

O Combo Cleaner irá remover o CirrusCastellanus?

Sim, o Combo Cleaner foi concebido para eliminar todo o tipo de ameaças. Deve ser mencionado que a remoção manual (sem a ajuda de programas de segurança) pode ser ineficaz. Nos casos em que estão instaladas várias extensões maliciosas: depois de uma ser removida - as outras podem simplesmente reinstalá-la.

Além disso, em alguns casos, depois que um software nocivo foi removido manualmente - vários remanescentes permanecem ocultos no sistema. Os componentes restantes podem continuar a ser executados e causar problemas. Portanto, é fundamental remover completamente o software indesejado.

▼ Mostrar comentários

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Sobre nós

O PCrisk é um portal de cibersegurança, que informa os utilizadores da Internet sobre as últimas ameaças digitais. O nosso conteúdo é fornecido por especialistas em segurança e investigadores profissionais de malware. Leia mais sobre nós.

Instruções de remoção em outras línguas
Instruções de Desinstalação de Software
Code QR
extensão maliciosa CirrusCastellanus Code QR
Digitalize o código QR para ter um guia de remoção de acesso fácil de extensão maliciosa CirrusCastellanus no seu dispositivo móvel.
Nós recomendamos:

Livre-se hoje das infecções por malware Windows:

▼ REMOVER AGORA
Descarregar Combo Cleaner

Plataforma: Windows

Classificação do editor para Combo Cleaner:
ClassificaçãoExcelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.