ActivityElement exibe anúncios e altera as configurações do navegador. Portanto, esta aplicação funciona como adware e um adware e sequestrador de navegador. É comum que aplicações deste tipo sejam projetadas para recolher informações relacionadas aos hábitos de navegação do utilizador e/ou ou
FPMPlayer é o nome de uma aplicação potencialmente indesejada (API) que é distribuída a usar um instalador falso do Adobe Flash Player. Na maioria dos casos, os utilizadores descarregam e instalam aplicações que são distribuídas a usar tais métodos sem saber. É importante mencionar que os inst
SUMMON encripta os ficheiros da vítima, renomeia-os e exibe uma nota de resgate ("#ReadThis.HTA"). Renomeia cada ficheiro encriptado acrescentando o endereço de e-mail summonunlock@gmail.com, o ID da vítima e a extensão ".SUMMON" ao nome do ficheiro. Por exemplo, renomeia "1.jpg" para "[Summonun
HelperService é o nome de uma aplicação não confiável, classificada como adware. Além disso, este software tem qualidades de sequestrador de navegador. Após a instalação bem-sucedida, HelperService executa campanhas publicitárias intrusivas (ou seja, fornece vários anúncios) e faz modificações
Gdiview é uma aplicação potencialmente indesejada (API) que os desenvolvedores distribuem através de uma página questionável (possivelmente várias páginas). Não se sabe exatamente qual é o objetivo da aplicação Gdiview, no entanto, é muito provável que os utilizadores que instalem desta aplicaçã
Descoberto por GrujaRS, Epsilon é o nome de um programa do tipo ransomware. Este malware é projetado para encriptar os dados de sistemas infectados - para exigir o pagamento pela desencriptação. Conforme o Epsilon encripta, todos os ficheiros afetados são renomeados seguindo este padrão: nome do
Dis é projetado para encriptar os ficheiros, modificar os nomes de todos os ficheiros encriptados, exibir janela pop-up e criar o ficheiro "FILES ENCRYPTED.txt". Renomeia ficheiros encriptados ao adicionar o ID da vítima, o endereço de e-mail decrypt@disroot.org e ao anexar a extensão ".dis" aos
SkillApplication gera anúncios indesejados, altera as configurações do navegador e, possivelmente, recolhe dados relacionados à navegação e/ou outros. Portanto, desta aplicação é classificado não apenas como adware, mas também como um sequestrador de navegador. Na maioria dos casos, os utiliza
RansomExx encripta ficheiros e modifica os seus nomes, acrescentando uma certa extensão a eles. A extensão que anexa depende do nome do destino (por exemplo, o nome da organização). É conhecido que os criminosos cibernéticos usaram este ransomware para atacar o Departamento de Transporte do Texa
PAYMENT pertence à família do ransomware Phobos. É projetado para encriptar os ficheiros, renomear todos os ficheiros encriptados, exibir uma nota de resgate e criar o ficheiro de texto "info.txt" (segunda nota de resgate). PAYMENT é projetado para renomear ficheiros ao adicionar o ID da vítima,