Guias De Remoção De Vírus E Spyware, Instruções Para Desinstalar

Que tipo de aplicação é Stringent.app?

Stringent.app é uma aplicação desonesta descoberta pelos nossos investigadores durante uma revisão de rotina de envios de ficheiros para o site VirusTotal. Após a análise, descobrimos que o Stringent.app é um adware pertencente à família de malware Pirrit. O software suportado por publicidade executa campanhas publicitárias intrusivas e pode possuir outras capacidades prejudiciais.

Que tipo de malware é o EagleSpy?

O EagleSpy é um Trojan de Acesso Remoto (RAT) que tem como alvo os dispositivos Android. Normalmente, os RATs são utilizados por agentes de ameaças para roubar informações sensíveis, implantar outro malware ou realizar outras acções maliciosas. Se um dispositivo estiver infetado com o EagleSpy ou um malware semelhante, deve ser utilizada uma ferramenta de segurança respeitável para o eliminar o mais rapidamente possível.

Que tipo de aplicação é a Dem.app?

A nossa equipa de pesquisa encontrou o Dem.app enquanto investigava novas submissões de ficheiros para o site VirusTotal. Depois de inspecionar esta aplicação, determinámos que é um software suportado por publicidade (adware). O Dem.app pertence à família de malware Pirrit.

O que é o falso site "CyberLama Mint"?

Enquanto investigava sites suspeitos, a nossa equipa de investigação descobriu este esquema "CyberLama Mint" promovido em cyberlama-tyn.pages[.]dev (tenha em mente que pode estar alojado noutro local).

Este esquema funciona como um drenador de criptomoedas - drena activos digitais de carteiras criptográficas expostas. Deve-se enfatizar que esse golpe não está associado a nenhuma plataforma ou entidade existente.

O que é o BadPack?

O BadPack é um ficheiro APK que foi intencionalmente criado para ser malicioso. Normalmente, isto envolve um agente de ameaça que modifica a informação do cabeçalho no formato comprimido do ficheiro APK. Alguns exemplos de malware para Android que utilizam o BadPack são o BianLian, o Cerberus e o TeaBot.

Que tipo de página é a gossipfeast[.]club?

Os nossos pesquisadores descobriram a página desonesta gossipfeast[.]club enquanto navegavam em sites não confiáveis. Quando examinamos essa página, descobrimos que ela usa um falso teste CAPTCHA para promover spam de notificação do navegador. Além disso, o gossipfeast[.]club pode redirecionar os visitantes para outros sites (provavelmente duvidosos/maliciosos). A maioria dos utilizadores acede a estas páginas enganosas através de redireccionamentos causados por sites que utilizam redes de publicidade desonestas.

Que tipo de malware é o MoneyIsTime?

O MoneyIsTime é um ransomware concebido para encriptar ficheiros no computador infetado. A nossa descoberta do MoneyIsTime ocorreu durante a inspeção de amostras de malware submetidas ao VirusTotal. Para além de encriptar os ficheiros, o MoneyIsTime renomeia-os (acrescentando uma sequência de caracteres aleatórios e a extensão ".moneyistime") e gera uma nota de resgate "README.TXT".

Um exemplo de como os ficheiros encriptados pelo MoneyIsTime são renomeados: "1.jpg" é alterado para "1.jpg.{A8B13012-3962-8B52-BAAA-BCC19668745C}.moneyistime", "2.png" para "2.png.{A8B13012-3962-8B52-BAAA-BCC19668745C}.moneyistime", etc. Vale a pena notar que este ransomware é idêntico às variantes Pwn3d, Anyv, Beast, e LostInfo.

O que é o Funny Tool Redirect?

A nossa análise da extensão Funny Tool Redirect mostrou que foi concebida para redirecionar os utilizadores para google.com numa circunstância específica. Também descobrimos que o Funny Tool Redirect é distribuído através de instaladores maliciosos. Portanto, os utilizadores devem evitar adicionar o Funny Tool Redirect aos navegadores e removê-lo imediatamente se já estiver presente.

Que tipo de aplicação é Capmaking.app?

Ao navegar nos envios de ficheiros para o site VirusTotal, os nossos investigadores descobriram o adware Capmaking.app. Após uma inspeção mais detalhada, descobrimos que faz parte da família de adware Pirrit. O software suportado por publicidade é concebido para gerar rendimento para os seus programadores/editores através de publicidade.

Que tipo de extensão é o MaxSearch?

Durante a nossa inspeção ao MaxSearch, descobrimos que altera as definições de um navegador de Internet para promover um falso motor de busca. Assim, classificámos o MaxSearch como um sequestrador de navegador. Não é comum que os utilizadores adicionem essas extensões aos navegadores de propósito. Se o MaxSearch ou uma extensão semelhante estiver presente, deve ser removido.