Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat voor soort pagina is aroidsguide[.]com?

Na het bekijken van aroidsguide[.]com heeft ons team vastgesteld dat het geen betrouwbare website is die is ontworpen om toestemming te krijgen van bezoekers om meldingen te versturen via een techniek die bekend staat als clickbait. Als dit wordt toegestaan, kan aroidsguide[.]com misleidende meldingen versturen. Daarom moeten gebruikers er niet mee instemmen om deze van aroidsguide[.]com (en vergelijkbare sites) te ontvangen.

Wat voor soort pagina is andespeaks[.]top?

Ons team heeft andespeaks[.]top geanalyseerd en geleerd dat het doel ervan is om toestemming te krijgen voor het verzenden van meldingen naar gebruikers. Deze website gebruikt een misleidende techniek om gebruikers te verleiden deze toestemming te geven. Daarom moeten gebruikers vermijden andespeaks[.]top en soortgelijke webpagina's te bezoeken.

Wat voor soort malware is AwSpy?

AwSpy is de naam van een kwaadaardig programma dat gericht is op Android-besturingssystemen. Het wordt geclassificeerd als spyware; software in deze klasse is ontworpen om heimelijk inhoud van apparaten op te nemen en te exfiltreren. AwSpy is gericht op gebruikers in Zuid-Korea.

Wat voor soort software is SwiftSeek?

SwiftSeek is een browser hijacker. Onze onderzoekers vonden deze extensie in een installatieprogramma dat werd gepromoot door een misleidende pagina, die werd ontdekt tijdens een routineonderzoek van verdachte websites.

Browserkapers brengen wijzigingen aan in de browserinstellingen om (via omleidingen) valse zoekmachines te ondersteunen. Daarnaast beschikt software binnen deze classificatie vaak over datatracking-functionaliteiten.

Wat voor soort malware is Anonymous France?

Anonymous France is ransomware die ons team heeft ontdekt tijdens het onderzoeken van monsters die zijn geüpload naar VirusTotal. We ontdekten dat het bestanden versleutelt, hun bestandsnamen wijzigt, de achtergrond van het bureaublad verandert en tien identieke losgeldbriefjes achterlaat (tekstbestanden van "README1.txt" tot "README10.txt").

Anonymous France wijzigt bestandsnamen door ze te vervangen door een willekeurige bestandsnaam en de extensie ".AnonymousFrance" toe te voegen. Het hernoemt bijvoorbeeld "1.jpg" naar "3rb1eW9wCUth.AnonymousFrance", "2.png" naar "Jnfqj8x8k9oP.AnonymousFrance", enzovoort.

Wat voor soort malware is Ztax?

Tijdens het doorzoeken van inzendingen op de VirusTotal-site ontdekten onze onderzoekers Ztax ransomware. Dit schadelijke programma maakt deel uit van de Dharma-ransomwarefamilie.

Op onze testmachine versleutelde Ztax bestanden en veranderde de bestandsnamen. Originele titels werden toegevoegd met een unieke ID die was toegewezen aan het slachtoffer, het e-mailadres van de aanvallers en een ".Ztax" extensie. Een bestand met de oorspronkelijke naam "1.jpg" verscheen bijvoorbeeld als "1.jpg.id-9ECFA84E.[taxz@cock.li].Ztax".

Nadat het versleutelingsproces was voltooid, creëerde Ztax losgeldnotities - in een pop-upvenster en tekstbestanden met de titel "manual.txt" die op het bureaublad en in elke versleutelde map werden geplaatst.

Wat voor soort malware is NK?

Onze onderzoekers ontdekten NK - een ransomware-achtig programma gebaseerd op Chaos - tijdens het beoordelen van bestandsinzendingen op het VirusTotal-platform. Ransomware is ontworpen om bestanden te versleutelen en losgeld te eisen voor de ontsleuteling.

Nadat we een voorbeeld van NK op onze testmachine hadden gestart, versleutelde het bestanden en voegde het een extensie toe aan hun naam, bestaande uit vier willekeurige tekens. Een oorspronkelijke bestandsnaam zoals "1.jpg" zag er na de versleuteling bijvoorbeeld uit als "1.jpg.we2b".

Nadat dit proces was voltooid, veranderde deze ransomware de bureaubladachtergrond en creëerde een losgeld-eisend bericht met de titel "read_it.txt".

Wat voor pagina is yourkinit[.]com?

We hebben yourkinit[.]com onderzocht en vastgesteld dat het een van de vele sites is die een techniek gebruiken die bekend staat als clickbait om bezoekers te verleiden tot een bepaalde actie. Meestal komen gebruikers onbedoeld op dergelijke pagina's terecht. Het is ten zeerste af te raden om pagina's als yourkinit[.]com te bezoeken en ze te sluiten als u ze tegenkomt.

Wat is "BlockDAG Presale Scam"?

We hebben de pagina (block-dagxyznetwork[.]live) geïnspecteerd en ontdekt dat het een nep voorverkoop van BlockDAG munten promoot. Deze website is ontworpen door oplichters die nietsvermoedende individuen proberen te verleiden tot het ondernemen van actie die kan resulteren in aanzienlijke financiële verliezen. Gebruikers moeten een bezoek aan block-dagxyznetwork[.]live en andere misleidende platforms vermijden.

Wat voor soort e-mail is "Email Password Expiration"?

Na inspectie van het bericht "Email Password Expiration" hebben we vastgesteld dat het om spam gaat. Het wordt gepresenteerd als een melding voor het verlopen van een wachtwoord. Slachtoffers van deze phishingmail riskeren dat hun e-mailaccounts worden gestolen.