FacebookTwitterLinkedIn

Trojan Chthonic Banking

Também Conhecido Como: Chthonic virus
Tipo: Trojan
Nível de Estragos: Grave

Guia de remoção do vírus Chthonic

O que é Chthonic?

O Chthonic é um programa do tipo Trojan, que é instalado através de e-mails enviados por contas roubadas ou sequestradas do PayPal. Conduzem a um falso ficheiro de atualização do Google Chrome promovido num site sequestrado. Os seus visitantes são informados que o seu navegador Chrome está desatualizado e precisa ser atualizado clicando no botão "Atualizar o Chrome", que leva ao descarregamento de um ficheiro fraudulento que é usado para instalar o trojan bancário Chthonic.

Malware Chthonic

Os criminosos cibernéticos usam contas legítimas (provavelmente roubadas) do PayPal, enviam e-mails que são apresentados como pedidos de dinheiro. Esses e-mails contêm uma mensagem e um link de site que supostamente leva a alguma página sobre esse assunto de "solicitação de dinheiro". No entanto, abre um site legítimo, ainda que sequestrado, que sugere que o navegador Google Chrome do seu visitante está desatualizado e incentiva a atualização ao descarregar o descarregador/instalador de atualizações. O ficheiro descarregue não tem nada a ver com as atualizações do Chrome. Este website faz o descarregamento do ficheiro JavaScript que, uma vez aberto, eventualmente faz o descarregamento e instala o trojan bancário Chthonic. Além disso, o mesmo script também instala o malware AZORult, que também é um programa do tipo trojan. O principal objetivo da Chthonic é recolher (roubar) detalhes de contas bancárias, como palavras-passe e logins. É capaz de sequestrar sites bancários e outros relacionados a pagamentos e salvar informações inseridas (logins, palavras-passe) em algum servidor remoto. De um modo geral, este é um trojan projetado para gerar rendimento para os criminosos cibernéticos, roubando várias contas. Os criminosos cibernéticos podem usar dados roubados para fazer transações, compras e assim por diante. Ter um computador infectado com um trojan desse tipo pode conduzir a perdas financeiras. O AZORult também é classificado como trojan, é projetado para roubar várias informações pessoais. É capaz de sequestrar navegadores e gravar dados inseridos, como histórico de navegação, logins, palavras-passe, cookies e assim por diante. Tal como acontece com Chthonic, os criminosos cibernéticos usá-lo para gerar rendimento usando indevidamente informações roubadas. As versões mais recentes desses programas fraudulentos são capazes de capturar imagens, gravar dados de vários mensageiros como o Skype, o Jabber e assim por diante. Ter esses dois trojans de alto risco pode causar sérios problemas de privacidade, navegação, perda financeira e outros problemas. Recomendamos desinstalar estes ou quaisquer outros trojans instalados imediatamente.

Resumo da Ameaça:
Nome Chthonic virus
Tipo de Ameaça Trojan, vírus de roubo de palavras-passe, malware para bancos, spyware
Deteções Avira (HEUR/Suspar.Gen), F-Secure (Heuristic.HEUR/Suspar.Gen), TrendMicro (HEUR_JSRANSOM.O2), Lista completa de detecções (VirusTotal)
Nome de Processo(s) Fraudulento(s) Microsoft® Windows Based Script Host (nome genérico do nome do processo do Windows Script Host)
Sintomas Os trojans são projetados para se infiltrarem furtivamente no computador da vítima e permanecerem silenciosos, assim, nenhum sintoma específico é claramente visível numa máquina infectada.
Métodos de Distribuição Anexos de e-mail infectados, anúncios on-line maliciosos, engenharia social, software pirateado.
Danos Informações bancárias roubadas, palavras-passe, roubo de identidade, computador da vítima adicionado a um botnet.
Remoção

Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Outros exemplos de programas do tipo Trojan são EmotetLokiBot, e Adwind. No entanto, existem muitos outros. A maioria desses programas é projetada para roubar dados confidenciais. No entanto, algumas dessas infecções por computador podem ser projetadas para disseminar outros vírus, como o ransomware. Ter programas desse tipo instalados geralmente conduz não apenas à perda financeira, mas também à perda de dados.

Como é que Chthonic se infiltrou no meu computador?

Chthonic é proliferado através de uma campanha de spam que é enviada usando a conta do PayPal e apresentada como solicitação de dinheiro. Como muitas campanhas de spam desse tipo, contém um link de site que conduz a um ficheiro mal-intencionado. Depois de descarregue e aberto, descarrega e instala o trojan específico. Nesse caso, o ficheiro JavaScript instala dois trojans de uma vez, o Chthonic e o AZORult. É muito comum os criminosos virtuais distribuirem vírus por meio de campanhas de spam. Regra geral enviam e-mails que contêm anexos fraudulentos ou links de sites que conduzem a alguns ficheiros infectados.

Como evitar a instalação de malware?

Para evitar que um computador seja infectado por Trojans ou outros programas fraudulentos, é importante navegar na Internet, descarregar, instalar e atualizar o software com cuidado. Evite abrir anexos ou links da Web apresentados em emails recebidos de endereços desconhecidos e suspeitos ou/e emails irrelevantes. É importante manter o software instalado atualizado, no entanto, é ainda mais importante fazê-lo usando funções implementadas ou ferramentas fornecidas pelos desenvolvedores oficiais. Adicionalmente, o software deve ser descarregue apenas de fontes oficiais (websites) e links direto. Não é recomendável usar vários descarregadores (ou instaladores) de terceiros, redes peer-to-peer, páginas não oficiais/questionáveis e outras fontes semelhantes. O mesmo aplica-se a várias ferramentas de "pirataria" de software, essas ferramentas não devem ser confiáveis. O seu uso é um crime cibernético e programas desse tipo geralmente descarregam e instalam vírus, mas não ativam o software como esperado. E finalmente, tenha um software antivírus/anti-spyware de boa reputação instalado e mantê-lo sempre ativo. Ferramentas desse tipo geralmente detectam e removem várias infecções antes que possam causar algum dano. Se acredita que o seu computador já está infectado, recomendamos que execute uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Website sequestrado que é usado para separar o trojan bancário Chthonic, apresentando-o como atualização do Google Chrome:

sequestrador do webbsite a distribuir Chthonic

Screenshot de um ficheiro de atualização falso do Google Chrome identificado como um ficheiro fraudulento:

ficheiro falso de atualização do google chrome identificado como vírus

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

Como remover o malware manualmente?

A remoção manual de malware é uma tarefa complicada - geralmente é melhor permitir que programas antivírus ou anti-malware façam isso automaticamente. Para remover este malware, recomendamos o uso de Combo Cleaner. Se deseja remover malware manualmente, a primeira etapa é identificar o nome do malware que está a tentar remover. Aqui está um exemplo de um programa suspeito em execução no computador de um utilizador:

processo fraudulento em execução no exemplo de computador do utilizador

Se verificou a lista de programas em execução no seu computador, por exemplo, a usar o gestor de tarefas e identificou um programa que parece suspeito, deve continuar com estas etapas:

remoção manual de malware passo 1  Descarregue um programa denominado Autoruns. Este programa mostra as aplicações de inicialização automática, o Registo e os locais do sistema de ficheiros:

Screenshot da aplicação autoruns

remoção manual de malware passo 2Reinicie o computador no modo de segurança:

Utilizadores Windows XP e Windows 7: Inicie o seu computador no Modo Seguro. Clique em Iniciar, Clique em Encerrar, clique em Reiniciar, clique em OK. Durante o processo de início do seu computador pressione a tecla F8 no seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, seleccione Modo Segurança com Rede da lista.

Modo Seguro com Rede

O vídeo demonstra como iniciar o Windows 7 "Modo de Segurança com Rede"

Utilizadores Windows 8: Inicie o Windows 8 com Modo Segurança com Rede - Vá para o ecrã de início Windows 8, escreva Avançado, nos resultados da pesquisa, selecione Configurações. Clique em opções de inicialização avançadas, na janela aberta "Definições Gerais de PC", seleccione inicialização Avançada. Clique no botão "Reiniciar agora". O seu computador será reiniciado no "Menu de opções de inicialização avançadas". Clique no botão "Solucionar Problemas" e, em seguida, clique no botão "Opções avançadas". No ecrã de opções avançadas, clique em "Definições de inicialização". Clique no botão "Reiniciar". O seu PC será reiniciado no ecrã de Definições de Inicialização. Pressione F5 para iniciar em Modo de Segurança com Rede.

Modo de Segurança com rede Windows 8

O vídeo demonstra como começar Windows 8 "Modo de Segurança com Rede":

Utilizadores Windows 10: Clique no logotipo do Windows e seleccione o ícone Energia. No menu aberto, clique em "Reiniciar", mantendo o botão "Shift" premido no seu teclado. Na janela "escolher uma opção", clique em "Solucionar Problemas" e selecione "Opções avançadas". No menu de opções avançadas, selecione "Startup Settings" e clique no botão "Reiniciar". Na janela seguinte deve clicar no botão "F5" do seu teclado. Isso irá reiniciar o sistema operacional em modo de segurança com rede.

Modo de Segurança com rede Windows 10

O vídeo demonstra como iniciar o Windows 10 "Modo de Segurança com Rede":

remoção manual de malware passo 3Extraia o ficheiro descarregue e execute o ficheiro Autoruns.exe.

extraia autoruns.zip e execute autoruns.exe

remoção manual de malware passo 4Na aplicação Autoruns, clique em "Opções" na parte superior e desmarque as opções "Ocultar locais vazios" e "Ocultar entradas do Windows". Após este procedimento, clique no ícone "Atualizar".

Clique em 'Opções' no topo e desmarque as opções 'Ocultar locais vazios' e 'Ocultar entradas do Windows'

remoção manual de malware passo 5Verifique a lista fornecida pelo aplicação Autoruns e localize o ficheiro de malware que deseja eliminar.

Deve anotar o caminho completo e o nome. Observe que alguns malwares ocultam seus nomes de processos em nomes de processos legítimos do Windows. Nesta fase, é muito importante evitar a remoção de ficheiros do sistema. Depois de localizar o programa suspeito que deseja remover clique com o mouse sobre o nome dele e escolha "Excluir"

localize o ficheiro de malware que deseja remover

Depois de remover o malware por meio do aplicação Autoruns (isso garante que o malware não seja executado automaticamente na próxima inicialização do sistema), deve procurar o malware name em seu computador. Certifique-se de ativar ficheiros e pastas ocultos antes de continuar. Se encontrar o nome do ficheiro do malware,

procurando por ficheiro de malware no seu computador

Inicie o seu computador no Modo Seguro. Seguir estes passos deve ajudar a remover qualquer malware do seu computador. Observe que a remoção manual de ameaças requer habilidades avançadas de computação. Se não tiver essas habilidades, deixe a remoção de malware para programas antivírus e anti-malware. Essas etapas podem não funcionar com infecções avançadas por malware. Como sempre, é melhor prevenir a infecção do que tentar remover o malware posteriormente. Para manter o seu computador seguro, certifique-se de instalar as atualizações mais recentes do sistema operacional e de usar o software antivírus.

Para garantir que o seu computador esteja livre de infecções por malware, recomendamos analisá-lo com Combo Cleaner.

▼ Mostrar comentários

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Sobre nós

O PCrisk é um portal de cibersegurança, que informa os utilizadores da Internet sobre as últimas ameaças digitais. O nosso conteúdo é fornecido por especialistas em segurança e investigadores profissionais de malware. Leia mais sobre nós.

Instruções de remoção em outras línguas
Code QR
Chthonic virus Code QR
Digitalize o código QR para ter um guia de remoção de acesso fácil de Chthonic virus no seu dispositivo móvel.
Nós recomendamos:

Livre-se hoje das infecções por malware Windows:

▼ REMOVER AGORA
Descarregar Combo Cleaner

Plataforma: Windows

Classificação do editor para Combo Cleaner:
ClassificaçãoExcelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.