Guias De Remoção De Vírus E Spyware, Instruções Para Desinstalar

Que tipo de malware é o Nanocrypt?

O Nanocrypt é um ransomware que a nossa equipa descobriu durante uma análise de amostras submetidas ao VirusTotal. Após a execução, o Nanocrypt encripta os ficheiros e anexa-lhes a extensão ".ncrypt". Também gera um ficheiro de texto ("README.txt") que contém uma nota de resgate. Um exemplo de como o Nanocrypt renomeia os ficheiros: altera "1.jpg" para "1.jpg.ncrypt", "2.png" para "2.png.ncrypt", e assim por diante.

Que tipo de malware é o Craxsrat?

O Craxsrat é um programa do tipo ransomware que os nossos investigadores descobriram durante uma inspeção de rotina de novas submissões ao site VirusTotal. O malware dentro dessa classificação é projetado para criptografar arquivos e exigir pagamento para a descriptografia.

Na nossa máquina de teste, o Craxsrat encriptou ficheiros e adicionou uma extensão ".craxsrat" aos seus nomes. Para elaborar, um ficheiro inicialmente chamado "1.jpg" apareceu como "1.jpg.craxsrat", "2.png" como "2.png.craxsrat", etc. Depois deste processo estar completo, foi criada uma nota de resgate chamada "HELP_DECRYPT_YOUR_FILES.txt".

Que tipo de malware é o TsarBot?

O TsarBot é um malware multi-funcional que tem como alvo os dispositivos Android. Especificamente, é um trojan bancário concebido para obter informações associadas a mais de 750 aplicações financeiras de várias regiões.

O TsarBot foi direcionado para utilizadores localizados na Austrália, França, Índia, Polónia, Emirados Árabes Unidos e Reino Unido. Há provas que sugerem que este trojan foi desenvolvido por um programador que fala russo.

Que tipo de malware é o Triton RAT?

Ao verificar as amostras de malware submetidas ao VirusTotal, descobrimos o Triton RAT, um Trojan de Acesso Remoto que permite aos atacantes realizar várias actividades maliciosas no dispositivo infetado. Na maioria dos casos, os RATs são usados para roubar informações sensíveis e (ou) entregar cargas úteis maliciosas adicionais. As vítimas devem remover o Triton RAT imediatamente.

Que tipo de malware é o Maximsru?

Os nossos investigadores descobriram o ransomware Maximsru enquanto verificavam os novos envios para o site VirusTotal. Este malware foi concebido para encriptar dados e exigir resgates para a sua desencriptação.

No nosso sistema de teste, o Maximsru encriptou ficheiros e adicionou uma extensão composta por cinco caracteres aleatórios aos seus nomes de ficheiros. Por exemplo, um ficheiro originalmente chamado "1.jpg" apareceu como "1.jpg.T6dpY". Posteriormente, o ransomware alterou o papel de parede do ambiente de trabalho e criou uma nota de resgate intitulada "MAXIMSRU.txt".

Que tipo de página é fastdropdevice.co[.]in?

Inspeccionámos o site fastdropdevice.co[.]in e descobrimos que utiliza clickbait (um método enganador) para levar os visitantes a concordar em receber as suas notificações. Depois de obter essa autorização, o site inunda os utilizadores com notificações irritantes e enganosas que promovem sítios Web pouco fiáveis. Por conseguinte, o site fastdropdevice.co[.]in não deve ser autorizado a enviar notificações.

Que tipo de malware é o 888?

888 é o nome de um programa malicioso classificado como ransomware. Este malware funciona encriptando ficheiros e exigindo o pagamento pela desencriptação.

No nosso sistema de teste, o ransomware encriptou ficheiros e anexou os seus nomes com uma extensão ".888". Por exemplo, um ficheiro inicialmente intitulado "1.jpg" como "1.jpg.888", "2.png" como "2.png.888", e assim por diante para todos os ficheiros bloqueados. Depois disso, uma nota de resgate - "!RESTORE_FILES!.txt" - foi criada.

O que é o Salvador Stealer?

O Salvador Stealer é um malware que tem como alvo os utilizadores do Android. Está disfarçado como uma aplicação bancária e extrai informação sensível dos dispositivos infectados. O Salvador Stealer envia os detalhes roubados através do Telegram Bot API. As vítimas devem analisar os seus dispositivos e eliminar o malware o mais rapidamente possível.

Que tipo de malware é o Nullhexxx?

Inspeccionámos o Nullhexxx, um malware descoberto durante a análise de amostras submetidas ao VirusTotal, e descobrimos que funciona como ransomware. O Nullhexxx encripta ficheiros, acrescenta um endereço de e-mail e o ID da vítima aos nomes dos ficheiros, altera o papel de parede do ambiente de trabalho e fornece uma nota de resgate ("READ-ME-Nullhexxx.txt").

Um exemplo de como o Nullhexxx modifica os nomes dos ficheiros: renomeia "1.jpg" para "1.jpg.[nullhexxx@gmail.com].9ECFA84E" e "2.png" para "2.png.[nullhexxx@gmail.com].9ECFA84E".

O que é o falso sítio Web "Tornado Cash"?

Este golpe "Tornado Cash" refere-se a sites enganosos que imitam a plataforma Tornado Cash (TornadoCash). Estas páginas falsas não estão associadas a este tumblr de criptomoedas. Os sites fraudulentos têm como objetivo enganar os utilizadores, levando-os a expor as suas carteiras a um sugador de criptomoedas, e as vítimas sofrem perdas financeiras.