SUMMON encripta os ficheiros da vítima, renomeia-os e exibe uma nota de resgate ("#ReadThis.HTA"). Renomeia cada ficheiro encriptado acrescentando o endereço de e-mail summonunlock@gmail.com, o ID da vítima e a extensão ".SUMMON" ao nome do ficheiro. Por exemplo, renomeia "1.jpg" para "[Summonun
HelperService é o nome de uma aplicação não confiável, classificada como adware. Além disso, este software tem qualidades de sequestrador de navegador. Após a instalação bem-sucedida, HelperService executa campanhas publicitárias intrusivas (ou seja, fornece vários anúncios) e faz modificações
Gdiview é uma aplicação potencialmente indesejada (API) que os desenvolvedores distribuem através de uma página questionável (possivelmente várias páginas). Não se sabe exatamente qual é o objetivo da aplicação Gdiview, no entanto, é muito provável que os utilizadores que instalem desta aplicaçã
Descoberto por GrujaRS, Epsilon é o nome de um programa do tipo ransomware. Este malware é projetado para encriptar os dados de sistemas infectados - para exigir o pagamento pela desencriptação. Conforme o Epsilon encripta, todos os ficheiros afetados são renomeados seguindo este padrão: nome do
Dis é projetado para encriptar os ficheiros, modificar os nomes de todos os ficheiros encriptados, exibir janela pop-up e criar o ficheiro "FILES ENCRYPTED.txt". Renomeia ficheiros encriptados ao adicionar o ID da vítima, o endereço de e-mail decrypt@disroot.org e ao anexar a extensão ".dis" aos
SkillApplication gera anúncios indesejados, altera as configurações do navegador e, possivelmente, recolhe dados relacionados à navegação e/ou outros. Portanto, desta aplicação é classificado não apenas como adware, mas também como um sequestrador de navegador. Na maioria dos casos, os utiliza
RansomExx encripta ficheiros e modifica os seus nomes, acrescentando uma certa extensão a eles. A extensão que anexa depende do nome do destino (por exemplo, o nome da organização). É conhecido que os criminosos cibernéticos usaram este ransomware para atacar o Departamento de Transporte do Texa
PAYMENT pertence à família do ransomware Phobos. É projetado para encriptar os ficheiros, renomear todos os ficheiros encriptados, exibir uma nota de resgate e criar o ficheiro de texto "info.txt" (segunda nota de resgate). PAYMENT é projetado para renomear ficheiros ao adicionar o ID da vítima,
LTC é o nome de um programa malicioso, pertencente à família do ransomware Dharma. Este malware é projetado para encriptar dados e exigir o pagamento pela desencriptação. Durante o processo de encriptação, os ficheiros são renomeados seguindo este padrão: nome do ficheiro original, ID exclusiva
A Quick Search Tool é uma aplicação nociva categorizada como um sequestrador de navegador. Opera fazendo alterações nos navegadores para promover o quicksearchtool.com (um mecanismo de pesquisa falso). Este sequestrador de navegador também possui recursos de rastreio de dados, que são funcionári