Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat voor programma is Altruistics?

Altruistics is software die wordt gepromoot als een hulpmiddel dat is ontworpen om bij te dragen aan goede doelen door computerbronnen te gebruiken om vergelijkingen en wiskundige problemen op te lossen. Programma's van dit type staan bekend als cryptocurrency miners.

Het is belangrijk om op te merken dat gebruikers naar deze mijnwerker kunnen verwijzen met verschillende namen (zoals Atuct App of Aluc App), vanwege de procesnaam in Windows Taakbeheer. Bovendien wordt Altruistics gebundeld met andere ongewenste componenten.

Wat is Applvl?

Tijdens onze beoordeling van Applvl hebben we ontdekt dat de toepassing wordt gehost op een verdachte website en geen duidelijke functionaliteit heeft. Bovendien wordt Applvl gebundeld met andere twijfelachtige programma's. Om potentiële beveiligings- en privacyrisico's te vermijden, moeten gebruikers Applvl niet vertrouwen en installeren.

Wat is IcuApp?

Tijdens onze inspectie van IcuApp hebben we gemerkt dat deze toepassing geen duidelijk doel heeft. Bovendien wordt het gehost op een duistere webpagina en samen met andere dubieuze programma's verspreid. Daarom moeten gebruikers de installatie van IcuApp (en de bijbehorende apps) vermijden om potentiële beveiligings- en privacyrisico's te vermijden.

Wat voor soort zwendel is "Virus Alert (05261)"?

"Virus Alert (05261)" is een technische ondersteuningszwendel die door onderzoekers werd ontdekt tijdens een routine-inspectie van dubieuze websites. De bedrieglijke webpagina "Virus Alert (05261)" is vermomd als de site van Microsoft en geeft een waarschuwing weer waarin wordt beweerd dat het besturingssysteem van de gebruiker is geblokkeerd.

We moeten benadrukken dat deze zwendel niet geassocieerd is met Windows of Microsoft. Dit programma is bedoeld om slachtoffers te misleiden zodat ze nepondersteuning bellen.

Wat voor e-mail is "SurePayroll"?

Uit onze inspectie van deze "SurePayroll"-e-mail is gebleken dat deze nep is. In dit bericht wordt de ontvanger op de hoogte gesteld van een document dat hij moet controleren en ondertekenen. Deze e-mail is niet geassocieerd met legitieme services of entiteiten. Deze spammail onderschrijft een phishingwebsite die inloggegevens voor accounts probeert te stelen.

Wat voor e-mail is "Reserve Server"?

Uit ons onderzoek van de e-mail "Reserve Server" is gebleken dat het om spam gaat. In deze oplichtingsbrief staat dat een bericht de inbox van de ontvanger niet heeft bereikt vanwege een serverfout. Slachtoffers die op deze valse beweringen vertrouwen, worden naar een phishingwebsite gelokt die zich richt op de inloggegevens (wachtwoorden) van e-mailaccounts.

Wat voor soort malware is Cthulhu?

Cthulhu is een informatiediefstalprogramma geschreven in de programmeertaal Go en ontworpen om te lijken op een legitieme toepassing. Het primaire doel is om referenties en cryptocurrency-portefeuilles te ontfutselen van verschillende winkels en game-accounts. De stealer lijkt te huur te zijn voor individuen tegen een tarief van $500 per maand.

Wat voor soort zwendel is "Verify You Are A Human (CAPTCHA)"?

Ons onderzoeksteam ontdekte de "Verify You Are A Human"-zwendel tijdens het onderzoeken van onbetrouwbare sites. Het is in wezen een valse CAPTCHA-verificatie. Dit schema lokt gebruikers naar het downloaden/installeren van de Lumma stealer.

Deze zwendel en andere zwendels die nep menselijke verificatietests gebruiken, kunnen echter andere malware verspreiden. Daarnaast worden ze op grote schaal gebruikt om spam met browsermeldingen te promoten en om waarschijnlijk dubieuze/malafide inhoud te adverteren.

Wat voor soort malware is Dice?

Dice is ransomware die we hebben ontdekt tijdens het onderzoeken van malwarevoorbeelden die zijn geüpload naar VirusTotal. Onze analyse heeft aangetoond dat Dice bestanden versleutelt, de extensie (".dice") toevoegt aan bestandsnamen en een losgeldbrief ("readme.txt") aanmaakt. Een voorbeeld van hoe bestanden die door Dice zijn versleuteld, een andere naam krijgen is "1.jpg" die wordt veranderd in "1.jpg.dice", "2.png" in "2.png.dice", enzovoort.

Wat voor soort malware is Insom?

Onze onderzoekers ontdekten Insom ransomware tijdens een routineonderzoek van nieuwe bestandsinzendingen op de VirusTotal-site. Dit programma maakt deel uit van de Makop ransomware-familie. Deze kwaadaardige software is ontworpen om gegevens te versleutelen en betaling te eisen voor de ontsleuteling.

Op ons testsysteem vergrendelde Insom bestanden en voegde aan hun namen een unieke ID toe die was toegewezen aan het slachtoffer, het e-mailadres van de aanvallers en een ".insom" extensie. Een bestand met de oorspronkelijke titel "1.jpg" verscheen bijvoorbeeld als "1.jpg.[2AF20FA3].[insomrans@outlook.com].insom".

Nadat dit proces was voltooid, liet Insom een losgeld-eisend bericht met de naam "+README-WARNING+.txt" vallen. Daarnaast veranderde deze ransomware de bureaubladachtergrond.