Como evitar a instalação do malware AdLoad?

Também Conhecido Como: vírus AdLoad
Distribuição: Baixo
Nível de Estragos: Grave

Como remover "AdLoad" do Mac?

O que é AdLoad?

AdLoad é um software malicioso direcionado aos sistemas operacionais macOS. É capaz de evitar ser detectado pelas ferramentas de segurança integradas do macOS e por vários antivírus de terceiros e outros pacotes de segurança desse tipo. Além disso, foi projetado para impedir que as vítimas o removam dos sistemas operacionais. AdLoad é um malware do tipo adware que sequestra os navegadores da Web e força os utilizadores a visitar vários sites (potencialmente maliciosos) que ajudam os criminosos cibernéticos a gerar rendimento.

Fraude AdLoad

A pesquisa demonstra que AdLoad não é o único nome que está a ser usado para nomear esse malware. Também é conhecido pelos nomes Kreberisec, ApolloSearchDaemon, AphroditeResults, NetSignalSearchDaemon, ApolloSearch e muitos outros. Fornecemos uma lista dos seus nomes abaixo. Muitas vezes, esse malware do tipo adware tem "SearchDaemon", "Lookup", "DataSearch" e "Results" em seu nome. AdLoad rejeita os seus ficheiros em vários diretórios, alguns dos seus ficheiros podem ser encontrados facilmente, outros não. De qualquer forma, faz isso apenas quando a vítima fornece uma palavra-passe de uma conta de administrador. Esse malware rejeita os seus dois ficheiros LaunchDaemon na Biblioteca do domínio local e na Biblioteca do utilizador local do ficheiro LaunchAgent. Por exemplo, se esse malware usar o nome "DataSearch", solta "com.DataSearch.plist" em "~/Library/LaunchAgents/" e direciona o ficheiro executável em "~/Library/Application Support/com.DataSearch/DataSearch" Em seguida, coloca "com.DataSearchDaemon.plist" em "~/Library/LaunchDaemons/" que tem como alvo "~/Library/Application Support/com.DataSearchDaemon/DataSearch" e "com.DataSearchP.plist" em "~/Library/LaunchDaemons/"que segmenta um executável Macho "DataSearchDaemon "em" /var/root/.SearchQuest/DataSearchDaemon". último item chama um script python ("DataSearch.py") que abre uma ligação com um host remoto. Para manter a persistência, o DataSearch também cria um diretório oculto ("/var/root/.mitmproxy"). Além disso, esse malware instala o cronjob do utilizador e um executável em uma subpasta da pasta Library Application Support da vítima, o código injetado é projetado para ser executado a cada duas horas e trinta minutos. As pessoas que têm o AdLoad instalado nos seus sistemas macOS involuntariamente ajudam os criminosos cibernéticos a gerar rendimento, a ser forçados a visitar vários sites que os invasores preferem ser visitados.

Resumo da Ameaça:
Nome vírus AdLoad
Tipo de Ameaça Malware Mac, vírus Mac
Nomes de Detecção (Player(3).dmg) BitDefender (Adware.MAC.Adload.IZ), Emsisoft (Adware.MAC.Adload.IZ (B)), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Ketin.d), MaxSecure (Trojan.Malware.74395934.susgen), Lista Completa (VirusTotal)
Sintomas O seu Mac ficou mais lento do que o normal, vê anúncios pop-up indesejados, é redirecionado para sites obscuros.
Métodos de distribuição Anúncios pop-up enganosos, instaladores de software gratuito (agregação), descarregamento de instaladores torrent.
Danos Aparência de anúncios indesejados, redireciona para sites duvidosos.
Remoção

Para eliminar vírus AdLoad, os nossos pesquisadores de malware recomendam que verifique o seu computador com Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para remover malware, precisa de comprar a versão completa de Combo Cleaner.

A remoção manual do malware AdLoad pode ser uma tarefa difícil. Para removê-lo, é necessário remover todos os seus componentes, como agente de inicialização, daemon, ficheiros de tarefas cron e processos em "/var/root". É muito provável que o AdLoad os reescreva/recrie durante o processo de remoção manual. No entanto, a remoção repetida dos ficheiros e processos mencionados anteriormente deve eliminar o malware AdLoad do sistema.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Sabe-se que o AdLoad é distribuído por vários instaladores não autorizados de aplicações potencialmente indesejadas (APIs) e adware. Por exemplo, através das configurações de instalação de vários Flash Players falsos. Normalmente, esses instaladores são distribuídos através de vários sites fraudulentos não oficiais, enganosos, projetados para induzir as pessoas a descarregar e executar um ficheiro de instalação projetado para instalar software indesejado e/ou malicioso, incluindo malware do tipo adware, como AdLoad.

Como evitar a instalação de aplicações potencialmente indesejadas?

Para proteger os sistemas da instalação de software mal-intencionado, recomendamos não descarregar nada de sites não oficiais, usando redes peer-to-peer (como clientes de torrent, eMule), descarregamentos de terceiros e assim por diante. A única maneira para descarregar software ou programas é usando o website oficial, confiável e links de descarregamento diretos. Se uma configuração de descarregamento ou instalação contiver algumas opções como "Personalizadas", "Avançadas" etc., deverão ser verificadas e oferecerão alterações nas configurações do navegador ou instalação ou descarregamento de programas ignorados. Além disso, o software não deve ser atualizado usando atualizadores falsos e não oficiais que foram descarregues de páginas obscuras. Actualize o software usando apenas funções ou ferramentas implementadas criadas pelos desenvolvedores oficiais. Tais anúncios, especialmente se exibidos em páginas duvidosas, não devem ser clicados. Geralmente conduzem a páginas obscuras projetadas para induzir as pessoas a instalar software indesejado ou executar scripts projetados para fazer o descarregamento e instalá-lo. Uma coisa mais importante é verificar regularmente o sistema operacional com um software antivírus respeitável e garantir que esteja sempre atualizado. Se o seu computador já está infectado com APIs, recomendamos executar uma verificação com Combo Cleaner e eliminá-las automaticamente.

Lista de nomes conhecidos usados para o malware AdLoad:

  • AphroditeLookup
  • AphroditeResults
  • ApolloSearch
  • ApolloSearchDaemon
  • ArtemisSearch
  • ArtemisSearchDaemon
  • ElementaryDataSearch
  • ElementarySignalSearchDaemon
  • FindData
  • GlobalConsoleSearch
  • GlobalQuestSearch
  • GlobalQuestSearchDaemon
  • Kreberisec
  • NetSignalSearchDaemon
  • ResultSync
  • SearchAdditionally
  • SearchAdditionallyDaemon
  • SearchQuest
  • SearchQuestDaemon
  • SimpleFunctionSearch
  • SimpleSearchAppDaemon
  • TrustedMacResultsSearchDaemon
  • VirtualToolboxSearchDaemon
  • WebSearchStride

Instalador de um Fake Flash Player projetado para instalar o malware AdLoad:

Configuração de instalação do AdLoad

Remoção imediata automática de vírus AdLoad: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Combo Cleaner é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de vírus AdLoad. Descarregue ao clicar no botão abaixo:
▼ DESCARREGAR Combo Cleaner (Mac) O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

O vídeo demonstra como remover sequestradores de navegador e adware de um computador Mac:

Remoção de aplicações potencialmente indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

Remoção do sequestrador de navegador de mac da pasta aplicações

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta de aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac por qualquer componente indesejado.

Remova os ficheiros e pastas relacionados a vírus adload:

Ir a Finder na pasta de comandos

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

step1Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

remoção do adware da pasta launch agents passo 1

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

remoção do adware da pasta launch agents passo 2Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step2Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

remoção do adware da aplicação support folder passo 1

Na pasta Ir para...barra, tipo: /Library/Application Support

remoção do adware da aplicação support folder passo 2Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

step3Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

remoção do adware da pasta ~launch agents passo 1


Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

remoção do adware da pasta ~launch agents passo 2

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step4Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

remoção do adware da pasta launch daemons passo 1Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

remoção do adware da pasta launch daemons passo 2

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

step 5 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

scan-with-combo-cleaner-1

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

scan-with-combo-cleaner-2

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do vírus adload dos navegadores de Internet:

safari browser iconRemova extensões fraudulentas do Safari:

Remova vírus adload as extensões relacionada ao Safari:

preferências do navegador Safari

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

janela de extensões Safari

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

  • Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

firefox browser iconRemova os plugins fraudulentos do Mozilla Firefox:

Remova vírus adload add-ons relacionados ao Mozilla Firefox:

Acedendo aos add-ons de Mozilla Firefox

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Remova os add-ons fraudulentos do Mozilla Firefox

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

chrome-browser-iconRemova as extensões fraudulentas do Google Chrome:

Remova vírus adload add-ons relacionados ao Google Chrome:

removendo as extensões fraudulentas do Google Chrome passo 1

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

removendo as extensões fraudulentas do Google Chrome passo 2

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Instruções de remoção em outras línguas
Code QR
vírus AdLoad Code QR
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de vírus AdLoad no seu dispositivo móvel.
Nós recomendamos:

Livre-se de vírus AdLoad hoje:

▼ REMOVER AGORA com Combo Cleaner (Mac)

Plataforma: macOS

Classificação do editor para Combo Cleaner:
Excelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner.