Instruções de remoção da aplicação indesejada Viewndown
Escrito por Tomas Meskauskas a (atualizado)
Que tipo de aplicação é Viewndown?
A nossa equipa de investigação descobriu a aplicação Viewndown durante uma investigação de rotina de sites questionáveis. O material promocional da aplicação apresenta-a como uma ferramenta que permite aos utilizadores fixar uma janela selecionada e mantê-la em cima de outras.
Após inspeção, determinamos que Viewndown opera como proxyware - um sequestrador de largura de banda da Internet. Também pode ter outras funcionalidades indesejadas/perigosas.
Devido a este comportamento, o Viewndown é classificado como uma API (Aplicação Potencialmente Indesejada). É de salientar que estas aplicações se infiltram frequentemente nos sistemas em pacotes, ou seja, juntamente com outros programas indesejados e até maliciosos.
Visão geral da aplicação Viewndown
O Viewndown tem uma capacidade de alavancagem de proxy que permite que a aplicação utilize os recursos de Internet do dispositivo. Esta atividade pode sobrecarregar a largura de banda e diminuir a qualidade da navegação.
Enquanto alguns softwares prometem permitir que os utilizadores gerem "rendimento passivo" através da alavancagem de proxy (tenha em mente que estas aplicações também são consideradas uma ameaça potencial), Viewndown não oferece isto. Por isso, não há nenhum benefício para esta aplicação que partilha os recursos de Internet dos utilizadores.
O aproveitamento do proxy pode ser utilizado para fins legítimos, tais como contornar o bloqueio geográfico por motivos inofensivos, navegar em sites inócuos (por exemplo, páginas web/streams de notícias, plataformas de comércio eletrónico, etc.), pesquisas de mercado/demográficas, e assim por diante. No entanto, não há garantias de que o tráfego canalizado através dos dispositivos dos utilizadores seja o descrito.
O Proxyware tem sido utilizado para recolher dados pessoais identificáveis de portais governamentais e outros sites de alta sensibilidade, clicar furtivamente em anúncios em páginas questionáveis/prejudiciais, registar contas de redes sociais e outras contas em massa, visitar sites que disseminam malware, e assim por diante.
Como muitas APIs, o EULA (End User License Agreements) do Viewndown informa os utilizadores do seu comportamento (ou seja, alavancagem de proxy). Portanto, este software é considerado legal, e os desenvolvedores/editores não são responsabilizados. Além disso, os serviços de proxy oferecidos por estas aplicações são normalmente utilizados por terceiros - assim, a forma exacta como são utilizados pode nem sequer ser pretendida ou monitorizada pelos programadores.
As aplicações potencialmente indesejadas têm normalmente capacidades indesejadas e possivelmente perigosas. Estas aplicações também podem ser instaladas juntamente com outro software indesejado.
As APIs podem apresentar capacidades do tipo adware, isto é, clicar furtivamente em anúncios, apresentar conteúdo gráfico de terceiros (por exemplo, pop-ups, banners, sobreposições, etc.) ou causar redireccionamentos. Os anúncios exibidos pelo adware promovem predominantemente fraudes online, software não fidedigno/perigoso e malware. Alguns são capazes de efetuar descarregamentos/instalações furtivas ao serem clicados.
As aplicações indesejadas também podem ter funcionalidades de sequestro de navegador. Alteram as definições do navegador para promover (através de redireccionamentos) motores de pesquisa falsos.
Estes sites geralmente não conseguem gerar resultados de pesquisa, pelo que redireccionam para motores de pesquisa genuínos (por exemplo, Bing, Yahoo, Google, etc.). Nos raros casos em que estes sites podem fornecer resultados de pesquisa, estes são irrelevantes e podem incluir conteúdos patrocinados, não fidedignos, fraudulentos e até maliciosos.
A maioria das APIs recolhe informações privadas, por exemplo, históricos de navegação e de motores de pesquisa, cookies da Internet, credenciais de início de sessão da conta, detalhes de identificação pessoal, números de cartão de crédito, etc. Os dados recolhidos podem ser rentabilizados através da venda a terceiros (potencialmente, criminosos cibernéticos).
Em suma, a presença de software como o Viewndown nos dispositivos pode resultar em infecções do sistema, graves problemas de privacidade, perdas financeiras e roubo de identidade.
| Nome | proxyware Viewndown |
| Tipo de Ameaça | PPI (Programa Potencialmente Indesejado), API (Aplicação Potencialmente Indesejada), Proxyware, Sequestrador de Largura de Banda da Internet |
| Funcionalidade Suposta | Manter (ou seja, fixar) uma janela sobre outras. |
| Nomes de Deteção (installer) | Fortinet (W32/PossibleThreat), Kaspersky (Not-a-virus:UDS:Server-Proxy.Win32.Taskb), MaxSecure (Trojan.Malware.178957889.susgen), Sophos (API de Reputação Genérica (API)), TrendMicro (Proxyware.Win32.Viewndow.A), Lista Completa de Detecções (VirusTotal) |
| Nomes de Deteção (app) | TrendMicro (Proxyware.MSIL.ViewNDow.A), Lista Completa de Detecções (VirusTotal) |
| Nome do Processo Fraudulento | Viewndown (o nome do processo pode variar) |
| Sintomas | Diminuição da velocidade de navegação na Internet. Um programa que não se lembra de ter instalado apareceu de repente no seu computador. Ver anúncios que não são provenientes dos sites em que está a navegar. Anúncios pop-up intrusivos. Redireccionamentos fraudulentos. |
| Métodos de Distribuição | Anúncios pop-up fraudulentos, instaladores de software gratuito (agregação). |
| Danos | Problemas de privacidade, perdas monetárias, anúncios/pop-ups não desejados, navegação lenta e desempenho do computador. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Exemplos de aplicações potencialmente indesejadas
Analisámos inúmeras aplicações indesejadas; Pinaview é uma aplicação idêntica ao Viewndown, e Y-Cleaner, VBScrollLIB, Web Resource Viewer, Personalized_notepad_with_reminders – são apenas alguns dos nossos últimos artigos sobre APIs.
O software indesejado geralmente parece legítimo e oferece recursos úteis. No entanto, estas funcionalidades raramente funcionam como anunciado e na maioria dos casos - não funcionam de todo. Deve ser mencionado que mesmo que uma aplicação ou uma extensão do navegador funcione como indicado pelo seu material promocional - isso não é uma prova definitiva de legitimidade ou segurança.
Como é que as aplicações potencialmente indesejadas se instalaram no meu computador?
O Viewndown tem uma página web promocional "oficial". As APIs também são promovidas em sites fraudulentos. Os utilizadores acedem principalmente a essas páginas através de redireccionamentos causados por sites que utilizam redes de publicidade fraudulentas, anúncios intrusivos, notificações de navegador spam, URLs com erros ortográficos ou adware instalado.
Além disso, as aplicações indesejadas podem ser agregadas com programas regulares. A ameaça de permitir inadvertidamente o conteúdo agregado no sistema é aumentada através do descarregamento de fontes não fidedignas (por exemplo, freeware e sites de alojamento de ficheiros gratuitos, redes de partilha Peer-to-Peer, etc.) e tratando as instalações com negligência (por exemplo, ignorando os termos, usando as definições "Fáceis/Rápidas", etc.).
O software indesejado também é distribuído por anúncios intrusivos. Uma vez clicados, alguns dos anúncios podem executar scripts para efetuar descarregamentos/instalações sem o consentimento do utilizador.
Como evitar a instalação de aplicações potencialmente indesejadas?
É importante pesquisar o software e descarregá-lo apenas de canais oficiais/verificados. Os processos de instalação devem ser tratados com cuidado, por exemplo, ler os termos, estudar as opções possíveis, utilizar as definições "Personalizadas/Avançadas" e excluir todas as aplicações suplementares, extensões, funcionalidades, etc.
Também aconselhamos a ter cuidado ao navegar, uma vez que os conteúdos falsos e maliciosos online parecem normalmente genuínos e inócuos. Por exemplo, embora os anúncios intrusivos possam parecer inofensivos, redireccionam para sites não fidedignos e questionáveis (por exemplo, jogos de azar, pornografia, encontros para adultos, promoção de fraudes, etc.).
No caso de encontros contínuos com anúncios/redireccionamentos deste tipo, verifique o dispositivo e remova imediatamente todas as aplicações suspeitas e extensões/plug-ins do navegador. Se o seu computador já estiver infetado com APIs, recomendamos executar uma verificação com Combo Cleaner para os eliminar automaticamente.
Configuração da instalação da aplicação Viewndown:
Processo da aplicação Viewndown no Gestor de Tarefas do Windows ("Viewndown" – nome do processo):
Site que promove a aplicação Viewndown:
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é Viewndown?
- PASSO 1. Desinstale as aplicações fraudulentas utilizando o Painel de Controlo.
- PASSO 2. Remova as extensões nocivas do Google Chrome.
- PASSO 3. Remova os plug-ins potencialmente indesejados do Mozilla Firefox.
- PASSO 4. Remova as extensões nocivas do Safari.
- PASSO 5. Remova os plug-ins fraudulentos do Microsoft Edge.
Remoção das aplicações potencialmente indesejadas:
Utilizadores Windows 10:
Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.
Utilizadores Windows 7:
Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.
Utilizadores macOS (OSX):
Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.
Na janela de desinstalação de programas, procure por "Viewndown" e outras aplicações suspeitas/instaladas recentemente, seleccione estas entradas e clique em "Desinstalar" ou "Remover".
Após a desinstalação da aplicação potencialmente indesejada, analise o seu computador para verificar se existem componentes indesejados restantes ou possíveis infecções por malware. Para analisar o seu computador, utilize o software de remoção do malware recomendado.
Remova as extensões nocivas dos navegadores de Internet:
No momento da pesquisa, o Viewndown não instalou nenhuma extensão de navegador indesejada, no entanto, algumas aplicações indesejadas podem ser instaladas juntamente com adware e sequestradores de navegador. Se tiver anúncios indesejados ou redireccionamentos ao navegar na Internet, continue com o guia de remoção abaixo.
O vídeo demonstra como remover add-ons de navegador potencialmente indesejados:
Remova as extensões maliciosas do Google Chrome:
Clique no ícone do menu do Chrome 
(no canto superior direito do Google Chrome), seleccione "Mais Ferramentas" e clique "Extensões". Localize todas as extensões suspeitas instaladas recentemente, seleccione estas entradas e clique em "Remover".
Método opcional:
Se continuar a ter problemas com a remoção do proxyware viewndown, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.
Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).
Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.
Remova os plugins maliciosos do Mozilla Firefox:
Clique no menu Firefox 
(no canto superior direito da janela principal), seleccione "Add-ons e temas". Clique em "Extensões", na janela aberta, localize todas as extensões suspeitas recentemente instaladas, clique nos três pontos e, em seguida, clique em "Remover".
Método opcional:
Os utilizadores de computador que estão a ter problemas com a remoção dos proxyware viewndown, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox 
.
Selecione Informação de Soluções de Problemas.
Na janela aberta, clique no botão Repor Firefox.
Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.
Remova extensões fraudulentas do Safari:
Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….
Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.
Método opcional:
Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.
Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.
Remova as extensões maliciosas do Microsoft Edge:
Clique no ícone do menu Edge 
(chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.
Método opcional:
Se continuar a ter problemas com a remoção do proxyware viewndown, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.
No menu de configurações aberto, selecione Redefinir configurações.
Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.
- Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.
Resumo:
Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.
Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover proxyware viewndown a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.
Deixe um comentário:
Se tiver informações adicionais sobre proxyware viewndown ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.
Fonte: https://www.pcrisk.com/removal-guides/29134-viewndown-unwanted-application
Perguntas Frequentes (FAQ)
Qual é o objetivo de uma aplicação indesejada?
As aplicações indesejadas têm como objetivo gerar rendimentos. Este software pode conseguir isso através da alavancagem de proxy, promoção de conteúdos (por exemplo, através de anúncios, redireccionamentos, etc.), recolha de dados, promoção de compras na aplicação, e assim por diante.
O Viewndown é uma aplicação indesejada legal?
Na maioria dos casos, as aplicações indesejadas (incluindo o Viewndown) são consideradas legais porque os seus Contratos de Licença de Utilizador Final (EULA) fornecem informações sobre o comportamento do software.
É perigoso ter o Viewndown instalado no meu computador?
O Viewndown tem capacidades de alavancagem de proxy (ou seja, funciona como um sequestrador de largura de banda da Internet). Se estas capacidades serão usadas para fins legítimos não pode ser garantido. Se forem utilizadas para meios nefastos, pode levar a infecções do sistema, problemas de privacidade graves e perdas financeiras. É digno de nota que as APIs também podem ter funcionalidades adware e/ou sequestrador de navegador. Além disso, o software indesejado normalmente recolhe dados sensíveis.
O Combo Cleaner vai ajudar-me a remover a aplicação indesejada Viewndown?
Sim, o Combo Cleaner irá analisar o seu dispositivo e eliminar as aplicações indesejadas/maliciosas detectadas. Tenha em atenção que a remoção manual (efectuada sem ferramentas de segurança) pode não ser uma solução perfeita. Em alguns casos, depois de o software ter sido removido manualmente, os restos de ficheiros permanecem ocultos no sistema. Além disso, os componentes restantes podem continuar a ser executados e causar problemas. Portanto, é fundamental eliminar o software indesejado completamente.
Excelente!
▼ Mostrar comentários