Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat is wholecoolstories[.]com?

Wholecoolstories[.]com is een bedrieglijke site die ontworpen is om bezoekers dubieuze inhoud te presenteren en/of hen om te leiden naar andere onbetrouwbare/gevaarlijke webpagina's. Gebruikers krijgen meestal onbedoeld toegang tot dergelijke pagina's; ze worden ernaartoe omgeleid door opdringerige advertenties of geïnstalleerde mogelijk ongewenste programma's.

Deze software heeft geen uitdrukkelijke toestemming nodig om apparaten te infiltreren; gebruikers zijn zich dus mogelijk niet bewust van de aanwezigheid ervan. Mogelijk ongewenste programma's openen geforceerd webpagina's, voeren opdringerige advertenties uit en verzamelen browsing-gerelateerde informatie.

Het internet staat vol met websites zoals wholecoolstories[.]com; ddyuei.com, captcharesolver.com, captchareverse.com, en bruklo.com - zijn maar een paar voorbeelden.

Wat is SearchConsole adware?

SearchConsole is de naam van een programma dat advertenties genereert, de instellingen van de aangetaste webbrowser wijzigt en mogelijk informatie over zijn gebruikers verzamelt. Dit programma heeft de functionaliteiten van een adware-achtig programma en een browser hijacker.

Wat is DEMON ransomware?

DEMON ransomware werd ontdekt door GrujaRS. Deze kwaadaardige software versleutelt bestanden, hernoemt ze en creëert dan een losgeldbericht en toont een ander in een pop-upvenster. DEMON hernoemt gecodeerde bestanden door de extensie ".DEMON" aan bestandsnamen toe te voegen. Bijvoorbeeld, "1.jpg" wordt hernoemd naar "1.jpg.DEMON" enzovoort. Het laat ook een "README.txt" tekstbestand (met het losgeldbericht) achter in alle mappen die versleutelde bestanden bevatten.

Wat is WebSearchStride?

Zoals de meeste adware-achtige programma's, genereert WebSearchStride inkomsten voor de ontwikkelaars door diverse online advertenties te tonen aan mensen. Het wijzigt ook bepaalde browserinstellingen om het adres van een valse zoekmachine te promoten. Daarom functioneert dit programma als adware en als browser hijacker. Programma's van dit type worden gecategoriseerd als mogelijk ongewenste programma's, omdat gebruikers ze vaak onbedoeld downloaden en installeren. Merk op dat het installatieprogramma van WebSearchStride vermomd is als het officiële installatieprogramma van Adobe Flash Player (d.w.z., ontwikkelaars verspreiden WebSearchStride via een bedrieglijk, vals installatieprogramma).

Wat is AccessibleTask?

AccessibleTask is een bedrieglijke software. Het is geclassificeerd als adware, en het heeft browser hijacker kwaliteiten.

Na succesvolle installatie, levert deze app opdringerige advertentie campagnes en promoot het valse zoekmachines door middel van wijzigingen aan browser instellingen. Bovendien heeft AccessibleTask waarschijnlijk data tracking capaciteiten, zoals ze gebruikelijk zijn voor adware en browser hijackers.

Vanwege de dubieuze methoden die worden gebruikt om AccessibleTask te verspreiden, wordt het ook geclassificeerd als een mogelijk ongewenst programma. Een van de technieken die in gebruik zijn voor deze app is de verspreiding via nep Adobe Flash Player updates. Het is opmerkelijk dat illegale updaters/installers niet alleen worden gebruikt om mogelijk ongewenste programma's te verspreiden, maar ook malware (bijv. trojans, ransomware, cryptominers, enz.).

Wat is StartEssentials?

StartEssentials is een bedrieglijk programma geclassificeerd als adware. Het heeft ook browser hijacker kenmerken. Na succesvolle infiltratie werkt dit programma door opdringerige advertentiecampagnes uit te voeren en valse zoekmachines te promoten (via wijzigingen aan browserinstellingen).

Bovendien, hebben adware en browser hijackers meestal capaciteiten om gegevens te traceren, die worden gebruikt om te spioneren op de surfactiviteit. Aangezien de meeste gebruikers StartEssentials en soortgelijke softwareproducten onopzettelijk downloaden/installeren, worden ze gecategoriseerd als mogelijk ongewenste programma's.

Wat is DefaultUpgrade?

DefaultUpgrade is een mogelijk ongewenste programma die ongewenste advertenties genereert en een valse zoekmachine promoot (het dwingt zijn gebruikers om een specifiek adres te bezoeken). Dit programma heeft kenmerken van reclame-ondersteunde software en een browser hijacker. DefaultUpgrade is een ongewenst programma omdat gebruikers zelden programma's van dit type opzettelijk downloaden en installeren. Het is belangrijk te vermelden dat adware-achtige programma's (en browser hijackers) vaak ontworpen zijn om browsegegevens en (of) andere informatie te verzamelen. Op de een of andere manier zijn DefaultUpgrade en soortgelijke programma's niet te vertrouwen.

Wat is OriginalGrowthSystem?

Het hoofddoel van het OriginalGrowthSystem is het genereren van advertenties en het promoten van een valse zoekmachine. Daarom kan deze app worden geclassificeerd als zowel adware als een browser hijacker. De meeste gebruikers downloaden en installeren ze onbewust, om deze reden worden ze mogelijk ongewenste toepassingen (PUAs) genoemd.

Typisch, downloaden en installeren gebruikers mogelijk ongewenste programma's onbedoeld omdat apps van dit soort worden gedistribueerd met behulp van misleidende methoden. Het is bekend dat OriginalGrowthSystem wordt gedistribueerd door zijn installatieprogramma te vermommen als het installatieprogramma voor de Adobe Flash Player.

Wat is RustyBuer malware?

RustyBuer is de naam van een nieuwe variant van de Buer loader. Het belangrijkste verschil tussen de nieuwe en de oorspronkelijke variant is dat de ene is geschreven in de multi-paradigma programmeertaal Rust, en de andere in de programmeertaal C. Zowel RustyBuer als Buer functioneren als loaders - ze infecteren computers met andere malware.

Wat is Hive ransomware?

Hive is een ransomware-type programma. Het werkt door gegevens te versleutelen en losgeld te eisen voor de ontsleuteling. Met andere woorden, deze malware maakt bestanden ontoegankelijk en eist betaling voor het herstel van de toegang.

Tijdens het versleutelingsproces worden getroffen bestanden hernoemd volgens dit patroon: originele bestandsnaam, willekeurige tekenreeks, en ".hive" extensie.

Bijvoorbeeld, een bestand met de aanvankelijke naam "1.jpg" zou verschijnen als iets dat lijkt op "1.jpg.3FTVjumqQ4OHTCZxlHTlF1jniMpLRvMkH4T62rsHFwY.hive" - na versleuteling.

Zodra het versleutelingsproces is voltooid, worden er berichten om losgeld te eisen - "HOW_TO_DECRYPT.txt" - gedropt in gecompromitteerde mappen.