Guias De Remoção De Vírus E Spyware, Instruções Para Desinstalar

O que é "Roundcube Password Set To Expire"?

Examinámos o e-mail e descobrimos que se trata de uma mensagem enganosa, mascarada de notificação de um fornecedor de serviços de e-mail. Os perpetradores por detrás deste e-mail procuram enganar os destinatários, levando-os a acreditar que têm de tomar medidas específicas. O seu principal objetivo é extrair informações pessoais. Estas mensagens de correio eletrónico são normalmente conhecidas como mensagens de phishing.

Que tipo de correio eletrónico é "Donation Grant For You"?

Depois de inspeccionarmos a mensagem de correio eletrónico "Donation Grant For You", concluímos que se trata de spam. Estas cartas fraudulentas tentam enganar os destinatários, fazendo-os acreditar que irão receber uma enorme quantidade de dinheiro para apoiar indivíduos e empresas que estão a sofrer dificuldades económicas. Este correio afirma que os e-mails dos destinatários foram seleccionados como vencedores num processo aleatório.

O que é o AridSpy?

O AridSpy é um malware (um trojan) que tem como alvo os utilizadores do Android. Os cibercriminosos entregam o AridSpy através de aplicações trojanizadas que contêm um código malicioso. Esse malware é usado para roubar várias informações dos dispositivos Android infectados. O AridSpy deve ser eliminado dos dispositivos infectados o mais rápido possível.

Que tipo de aplicação é a Academization.app?

Durante a nossa análise do Academization.app, descobrimos que foi concebido para inundar os utilizadores com anúncios intrusivos. Consequentemente, classificámos o Academization.app como adware. Além disso, pertence à categoria Família Pirrit. Em geral, os utilizadores devem evitar instalar o Academization.app e removê-lo dos dispositivos já afectados.

Que tipo de aplicação é o PubSurf?

O PubSurf é uma Aplicação Potencialmente Indesejada (PUA). O software dentro desta classificação possui normalmente capacidades prejudiciais, tais como recolher informações, gerar redireccionamentos, apresentar anúncios, etc. Além disso, os PUAs chegam muitas vezes aos sistemas em instaladores agrupados (ou seja, embalados com outras aplicações suspeitas, extensões, etc.).

O que é a "2026 FIFA World Cup Lottery"?

Analisámos esta mensagem de correio eletrónico e determinámos que se enquadra na categoria de burlas de lotaria. A intenção deste e-mail é enganar os destinatários, levando-os a acreditar que ganharam uma grande quantia de dinheiro e a fornecer informações pessoais. É também provável que os burlões por detrás deste e-mail fraudulento tenham como objetivo extorquir dinheiro a destinatários desprevenidos.

Que tipo de malware é o Lord Bomani?

Lord Bomani é um ransomware pertencente à GlobeImposter family. A nossa equipa descobriu este ransomware enquanto analisava amostras submetidas ao VirusTotal. Na nossa análise, descobrimos que o Lord Bomani encripta ficheiros, anexa o endereço de email do programador (Bomani@Email.CoM) aos nomes dos ficheiros e cria uma nota de resgate ("Read Me!.hTa").

Um exemplo de como Lord Bomani renomeia ficheiros: altera "1.jpg" para "1.jpg.[Bomani@Email.CoM]", "2.png" para "2.png.[Bomani@Email.CoM]", e assim por diante.

Que tipo de malware é o MALARIA VIRUS?

Os nossos investigadores descobriram o VÍRUS MALARIA ransomware enquanto investigavam novas submissões ao site VirusTotal. Esse programa malicioso é baseado no Chaos ransomware. Depois de executarmos uma amostra do MALARIA VIRUS na nossa máquina de teste, ele encriptou ficheiros e alterou os seus nomes.

Os títulos originais eram acompanhados de uma extensão composta por quatro caracteres aleatórios. Por exemplo, um arquivo inicialmente chamado "1.jpg" apareceu como "1.jpg.pl4s", "2.png" como "2.png.mlr1", e assim por diante para todos os arquivos afetados em nosso sistema de teste.

Depois que o processo de criptografia foi concluído, esse ransomware alterou o papel de parede da área de trabalho e soltou uma nota de resgate chamada "INSTRUCTIONS.txt".

O que é o esquema "$gETH Token"?

A nossa análise do sítio (app.gas-back[.]xyz) determinou que se trata de um sítio Web fraudulento que se faz passar por uma plataforma legítima. O design e o conteúdo do site são criados para parecerem legítimos, atraindo os visitantes com promessas de compensação em moeda digital. No entanto, o verdadeiro objetivo do app.gas-back[.]xyz é roubar criptomoedas às vítimas.

Que tipo de fraude é "Claim $GBTC"?

"Claim $GBTC" é um golpe que se faz passar pela plataforma Green Bitcoin (greenbitcoin.xyz). Quando os utilizadores tentam interagir com a página falsa (ao "conectar" a sua carteira digital), esta começa a funcionar como um sorvedouro de criptomoedas. As vítimas deste esquema podem ter os seus activos digitais roubados.