Guias De Remoção De Vírus E Spyware, Instruções Para Desinstalar

Que tipo de extensão é o QuickSeek?

Durante a nossa análise do QuickSeek, aprendemos que esta extensão funciona como um sequestrador de navegador. Ele sequestra um navegador da Web para promover o guardflares.com. Além disso, o QuickSeek ativa a configuração "Gerido pela sua organização". Os utilizadores são aconselhados a não confiar em QuickSeek e removê-lo se já estiver presente.

Que tipo de malware é o Contacto?

A nossa descoberta do Contacto ocorreu durante a inspeção de amostras de malware submetidas ao VirusTotal. Durante a análise, descobrimos que o Contacto é um ransomware concebido para encriptar e renomear ficheiros, criar uma nota de resgate ("Contacto_Help.txt") e alterar o papel de parede do ambiente de trabalho. O Contacto acrescenta a extensão ".Contacto" aos ficheiros.

Por exemplo, renomeia "1.jpg" para "1.jpg.Contacto", "2.png" para "2.png.Contacto", e assim por diante.

O que é o octagonfind.com?

O nosso exame do octagonfind.com revelou que é um motor de busca falso promovido através de uma extensão duvidosa (Octagon Find) que funciona como um sequestrador de navegador. Os motores de busca falsos podem expor os utilizadores a uma variedade de ameaças online. Portanto, os utilizadores nunca devem usá-los e eliminar as extensões que os promovem (se presentes) dos seus navegadores.

Que tipo de malware é o Nitrogen?

O Nitrogen é um ransomware concebido para encriptar ficheiros no dispositivo infetado. Os cibercriminosos foram observados a visar os sectores da construção, serviços financeiros, indústria transformadora e tecnologia. Após a encriptação dos ficheiros, os ficheiros visados passam a ter a extensão ".NBA" e é criada uma nota de resgate ("readme.txt").

Por exemplo, um ficheiro chamado "1.jpg" é alterado para "1.jpg.NBA", "2.png" para "2.png.NBA", e assim por diante.

Que tipo de malware é o SwaetRAT?

O SwaetRAT é um Trojan de Acesso Remoto (RAT) desenvolvido como uma aplicação de 32 bits usando a estrutura .NET. Esse tipo de malware permite que os atacantes obtenham controle não autorizado sobre o sistema da vítima, permitindo que eles monitorem atividades, roubem informações confidenciais e executem outras ações maliciosas remotamente.

Que tipo de malware é o Bbuild?

O Bbuild é um ransomware que descobrimos ao analisar amostras enviadas ao VirusTotal. Ele pertence à família do MedusaLocker. Após a ativação, o Bbuild encripta os ficheiros e anexa-lhes a extensão ".bbuild". Além disso, o ransomware fornece uma nota de resgate, "HOW_TO_RECOVER_DATA.html".

Aqui está um exemplo de como o Bbuild renomeia os ficheiros: altera "1.jpg" para "1.jpg.bbuild", "2.png" para "2.png.bbuild", e assim por diante.

Que tipo de malware é o RdpLocker?

Durante a nossa análise do RdpLocker, descobrimos que é um ransomware que encripta ficheiros, anexa a extensão ".rdplocker" aos ficheiros, altera o papel de parede do ambiente de trabalho e fornece uma nota de resgate ("Readme.txt"). Descobrimos o RdpLocker durante uma análise de amostras de malware submetidas ao VirusTotal.

Um exemplo de como os ficheiros encriptados pelo RdpLocker são renomeados: "1.jpg" é alterado para "1.jpg.rdplocker", "2.png" para "2.png.rdplocker", e assim por diante.

O que é "CLAIM YOUR $PENGU ALLOCATION"?

Ao examinarmos o site (pudgypengiun[.]xyz), descobrimos que se trata de uma plataforma fraudulenta concebida para se assemelhar ao pudgypenguins.com. Este site falso é criado por golpistas com a intenção de roubar criptomoedas de utilizadores desavisados. Os utilizadores devem sempre examinar as plataformas de criptomoedas antes de tomar medidas para evitar perdas monetárias ou outros problemas.

Que tipo de malware é o Kixtixcy?

Kixtixcy é ransomware (pertencente à família Dharma), que descobrimos durante a inspeção de amostras submetidas ao VirusTotal. A nossa análise revelou que o Kixtixcy encripta ficheiros, modifica nomes de ficheiros e fornece duas notas de resgate (cria um ficheiro de texto chamado "kix_info.txt" e exibe uma janela pop-up).

O Kixtixcy modifica os nomes dos ficheiros acrescentando o ID da vítima e o endereço de e-mail kixtixcy@tuta.io. Também acrescenta a extensão ".kix" aos ficheiros. Por exemplo, o malware renomeia "1.jpg" para "1.jpg.id-9ECFA84E.[kixtixcy@tuta.io].kix" e "2.png" para "2.png.id-9ECFA84E.[kixtixcy@tuta.io].kix".

O que é o My Horoscope Tab?

O My Horoscope Tab é uma aplicação nociva anunciada como uma ferramenta para facilitar o acesso a horóscopos diários e outros conteúdos astrológicos. Na verdade, funciona fazendo modificações nos navegadores para promover o hmyhoroscopetab.com (um falso motor de busca). Esta aplicação também tem capacidades de rastreio de dados, que são utilizadas para monitorizar a atividade de navegação dos utilizadores.

Devido aos métodos duvidosos usados para proliferar o My Horoscope Tab, é classificado como uma Aplicação Potencialmente Indesejada (PUA). Note que My Horoscope Tab é frequentemente distribuído juntamente com o Hide My History PUA.