Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

GlobeImposter ransomware verwijderingsinstructies

Wat is GlobeImposter?

GlobeImposter is een virus van het ransomware-type dat Purge (Globe) ransomware imiteert. Volgend op de infiltratie versleutelt GlobeImposter verschillende bestanden en voegt een ".hNcrypt", ".medal", ".paycyka", ".2cXpCihgsVxB3", ".vdul", ".keepcalm", ".legally", ".crypt", ".wallet" of ".pizdec" extensie toe aan de naam van elk versleuteld bestand. Zo wordt "sample.jpg" b. hernoemd in "sample.jpg.crypt". Volgend op een succesvolle versleuteling creëert GlobeImposter een HTA-bestand ("HOW_OPEN_FILES.hta") en plaatst dit in elke map die versleutelde bestanden bevat. Bijkomend opent GlobeImposter een pop-up venster.

UIWIX ransomware verwijderingsinstructies

Wat is UIWIX?

Ontdekt door Michael Gillespie is UIWIX een virus van het ransomware-type dat stiekem systemen infiltreert en verschillende gegevens versleutelt.Daarbij voegt UIWIX aan alle bestanden een "._[id_slachtoffer].UIWIX" extensie toe. Zo wordt "sample.jpg" bv. hernoemd naar een naam die lijkt op "sample.jpg._2314324924.UIWIX". Het virus creëert vervolgens een tekstbestand ("_DECODE_FILES.txt") met daarin een losgeldbericht.

Wat is Microsoft Warning Alert scam?

Het is een valse pop-upmelding (viruswaarschuwing) die beweert dat de computer is geïnfecteerd. Deze fout wordt weergegeven door een kwaadaardige website die gebruikers per ongeluk bezoeken - ze worden omgeleid door mogelijk ongewenste programma's (PUA's) die het systeem infiltreren tijdens de installatie van gewone apps ("bundeling" methode).

Amnesia ransomware verwijderingsinstructies

Wat is Amnesia?

Amnesia is malware van het ransomware-type die werd ontdekt door xXToffeeXx en ontwikkeld in de Delphi programmeertaal. Eens geïnfiltreerd versleutelt deze malware allerlei data en voegt de naam ".amnesia" toe aan de bestandsnaam (zo wordt "sample.jpg" bijvoorbeeld hernoemd naar "sample.jpg.amnesia"). Andere varianten van deze ransomware voegen een .CRYPTBOSS en .01 of .02 extensies toe aan de versleutelde bestanden. Volgend op een succesvolle versleuteling creëert Amnesia een tekstbestand ("HOW TO RECOVER ENCRYPTED FILES.TXT"), dat in elke map met versleutelde bestanden wordt geplaatst. 

Hoe elimineer je browser doorverwijzingen naar go.mail.ru?

Wat is go.mail.ru?

go.mail.ru is een misleidende website die claimt een legitieme zoekmachine voor het internet te zijn en betere zoekresultaten te genereren. Sommige gebruikers geloven dat go.mail.ru legitiem en nuttig is mar eigenlijk bespioneert deze site constant de surfactiviteit van gebruikers op internet. De ontwikkelaars promoten deze site ook via misleidende installers en downloaders die werden ontworpen om de instellingen van browser te wijzigen zonder toestemming.

Cry9 ransomware verwijderingsinstructies

Wat is Cry9?

Cry9 iseen bijgewerkte versie van een virus van het ransomware-type met de naam CryptON. Criminelen verspreiden deze ransomware via RDP (remote desktop services) brute force aanvallen, wat hen toelaat om computers te gijzelen en kwaadaardige ransomware installers uit te voeren. Volgend op de infiltratie versleutelt Cry9 verschillende bestanden met RSA en AES cryptografie. Tijdens de versleuteling voegt het aan de bestandsnamen één van de onderstaande extensies toe. Volgend op een succesvolle versleuteling wijzigt deze frauduleuze software de bureaubladachtergrond en creëert het een HTML -bestand ("### DECRYPT MY FILES ###.html") dat in elke map met versleutelde bestanden wordt geplaatst.

Onclkds.com advertenties verwijderingsinstructies

Wat is onclkds.com?

Identiek aan Wizzcaster is onclkds.com een advertentienetwerk dat wordt gebruikt door verschillende misleidende apps die vaak claimen nuttige functies te bieden. Door deze beloftes te maken geven de frauduleuze apps de indruk legitiem te zijn. Ze infiltreren echter systemen zonder toestemming van de gebruikers. Verder leveren ze intrusieve online advertenties en verzamelen ze persoonlijke gegevens. Advertenties die gebruikmaken van het onclkds.com netwerk worden geklasseerd als mogelijk ongewenste programma's (PUPs) en adware.

EasyPDFCombine doorverwijzing verwijderingsinstructies

Wat is EasyPDFCombine?

De EasyPDFCombine werkbalk laat gebruikers zogezegd toe om PDF bestanden te combineren, bestandsformaten te converteren, teksten te vertalen en een woordenboek te raadplegen. Deze functionaliteit kan legitiem en nuttig lijken maar EasyPDFCombine infiltreert vaak systemen zonder instemming van de gebruikers. Daarnaast wijzigt deze werkbalk ook de instellingen van Internet Explorer, Google Chrome en Mozilla Firefox en bespioneert het het surfgedrag van z'n gebruikers.

Hoe elimineer je browser doorverwijzingen naar launchpage.com?

Wat is launchpage.com?

De ontwikkelaars ervan stellen launchpage.com voor als een verbeterde zoekmachine die zogezegd de kwaliteit van de surfervaring op internet moet verhogen door het genereren van betere zoekresultaten. Wie de layout beoordeelt zou kunnen denken dat launchpage.com nauwelijks verschilt van Yahoo, Bing, Google en andere legitieme zoekmachines. Daardoor geloven veel gebruikers dat launchpage.com ook legitiem en nuttig is. In feite verzamelt deze frauduleuze site allerlei gegevens over het surfgedrag van z'n gebruikers. Verder promoten de ontwikkelaars launchpage.com via frauduleuze downloaders en installers die de instellingen van de webbrowsers wijzigen zonder om toestemming te vragen.

Jaff Decryptor System ransomware verwijderingsinstructies

Wat is Jaff Decryptor System?

Jaff Decryptor System is een virus van het ransomware-type ontdekt door malware security researcher S!ri. Volgend op een succesvolle infiltratie versleutelt Jaff Decryptor System allerlei bestanden met assymmetrische cryptografie. Het voegt ondertussen ook een ".jaff", ".sVn", ".wlu" extensie toe. Zo wordt "sample.jpg" bijvoorbeeld hernoemd in "sample.jpg.jaff". Eens de bestanden versleuteld zijn creëert Jaff Decryptor System drie bestanden ("ReadMe.bmp" [dit wordt de bureabladachtergrond voor het slachtoffer], "ReadMe.txt", "ReadMe.html") en plaatst die in elke map met versleutelde bestanden.