Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Searchincognito.com Doorverwijzing

Searchincognito.com doorverwijzing verwijderingsinstructies

Wat is searchincognito.com?

Searchincognito.com claimt gebruikers toe te laten private zoekopdrachten uit te voeren op internet. Op het eerste zicht kan deze functionaliteit legitiem lijken en nuttig, ontwikkelaars promoten searchincognito.com echter via misleidende software 'installers' die worden gebruikt om browserinstellingen te wijzigen zonder toestemming van de gebruikers. Verder claimt searchincognito.com dat het de privacy beschermt, hoewel deze website alle surfactiviteiten van gebruikers monitort.

   
Hades Locker Ransomware

 

Hades Locker ransomware verwijderingsinstructies

Wat is Hades Locker?

Hades Locker is een bijgewerkte versie van de WildFire Locker ransomware. Het infiltreert systemen en versleutelt allerlei bestandstypes met AES encryptie. Hades Locker werd ontworpen om de namen van versleutelde bestanden te verlengen met een extensie met het volgende patroon: ".~HL[5_willekeurige_tekens] (eerste 5 tekens van versleutelingswachtwoord)". Daarnaast verwijdert Hades Locker de schaduwvolume-kopieën van bestanden. Eens de versleuteling is voltooid creëert Hades Locker drie bestanden ("README_RECOVER_FILES_[slachtoffer_id].html", "README_RECOVER_FILES_[victim_id].png", "README_RECOVER_FILES_[slachtoffer_id].txt"), die in elke map met versleutelde bestanden worden geplaatst.

   
Nuke Ransomware

 

Nuke ransomware verwijderingsinstructies

Wat is Nuke?

Nuke is een nieuw ontdekte malware van het ransomware-type en werd ontworpen om opgeslagen data te vergrendelen met een RSA-cryptografie. Tijdens de versleuteling hernoemt Nuke verschillende bestanden met een reeks willekeurige tekens en voegt er een ".0x5bm" extensie aan toe. Voorbeeld van een versleutelde bestandsnaam: "bafd0lln90azb8g22.0x5bm". Eens de data versleuteld werd genereert Nuke twee losgeldberichten in elk een ander bestandstype: "!!_RECOVERY_instructions_!!.html" en "!!_RECOVERY_instructions_!!.txt". Het wijzigt ook de bureaubladachtergrond.

   
Footybase.com Doorverwijzing

Hoe elimineer je browser doorverwijzingen naar footybase.com?

Wat is footybase.com?

Footybase.com is een valse zoekmachine voor het internet die identiek is aan climbon.top, searchqq.com, ttczmd.com en vele andere frauduleuze sites. Door valselijk te claimen verbeterde zoekresultaten te leveren probeert footybase.com een legitieme indruk te wekken. In feite wordt deze site echter gepromoot door frauduleuze downloaders en installers die internetbrowsers gijzelen en allerlei opties wijizigen zonder de gebruikers om toestemming te vragen. Verder registreert footybase.com allerlei gegevens over de surfactiviteit van z'n gebruikers.

   
Frauduleuze Chromium Browsers

Frauduleuze Chromium browsers verwijderingsinstructies

Wat is Chromium?

Chromium is een oen-source web browser project Hoewel het Chromium project zelf legitiem is wordt het vaak misbruikt als platform voor kwaadaardige webbrowsers die kunnen geklasseerd worden als adware en mogelijk ongewenst programma (PUP). De meesten infiltreren de systemen van de gebruiker zonder toestemming. Deze apps bespioneren voortdurend de surfactiviteit op internet, ze genereren intrusieve advertenties en ze veroorzaken ongewenste browser doorverwijzingen.

   
Help_dcfile Ransomware

 

help_dcfile ransomware verwijderingsinstructies

Wat is help_dcfile?

Help_dcfile is een ransomware ontworpen om bestanden te versleutelen met behulp van asymmetrische cryptografie. Tijdens de versleuteling wijzigt help_dcfile de namen van versleutelde bestanden met een "10_willekeurige_tekens.xxx" patroon. Zo wordt "sample.jpg" bijvoorbeeld hernoemd tot "Kf4lAyhpGm.xxx". Eens de bestanden versleuteld zijn opent help_dcfile een scherm en creëert het een tekstbestand ("help_dcfile.txt", wordt op het bureaublad geplaatst), beide bevatten een bericht waarin om losgeld wordt gevraagd.

   
Unblockupc Ransomware

 

Unblockupc ransomware verwijderingsinstructies

Wat is Unblockupc?

Unblockupc is malware van het ransomware-type die stiekem systemen infiltreert en bestanden versleutelt met behulp van AES-128 cryptografie. Anders dan andere ransomware wijzigt Unblockupc niet de namen van versleutelde bestanden en voegt het ook geen extensie toe aan de bestandsnamen. Volgend op succesvolle versleuteling genereert Unblockupc een losgeldbericht in een tekstbestand ("Files encrypted.txt") dat op het bureaublad wordt geplaatst en in elke map met versleutelde bestanden.

   
JokeFromMars Ransomware

 

JokeFromMars ransomware verwijderingsinstructies

Wat is JokeFromMars?

JokeFromMars is een malware van het ransomware-type die sterk lijkt op CTB-Locker (mogelijk een nieuwe variant). Volgend op infiltratie versleutelt JokeFromMars allerlei bestanden opgeslagen op het systeem. Volgend op de encryptie wijzigt het ook de bureaubladachtergrond en creëert een tekstbestan genaamd "ReadMeFilesDecrypt!!!.txt" dat op het bureaublad wordt geplaatst. Ze bevatten allemaal een bericht waarin om losgeld wordt gevraagd.

   
Princess Ransomware

 

Princess ransomware verwijderingsinstructies

Wat is Princess?

Princess is een nieuw ontdekt virus van het ransomware-type dat de meeste gegevens versleutelt op elke besmette computer. Tijdens de versleuteling voegt Princess aan de naam van getroffen bestanden een willekeurige extensie toe. Dit is uitzonderlijk, meestal voegt ransomware namelijk één bepaalde extensie toe (bv. .locked") ofwel hernoemt het de bestanden volgens een bepaald patroon (bv. "[5_willekeurige_tekens]_[12_willekeurige_tekens]_[unieke_ID].[bepaalde_extensie]"). Volgend op succesvolle versleuteling creëert Princess twee bestanden ("!_HOW_TO_RESTORE_[extensie].TXT" en "!_HOW_TO_RESTORE_[extensie].html") waarin slachtoffers worden geïnformeerd over de versleuteling en het plaatst deze bestanden in elke map met versleutelde bestanden.

   
Help_you@india.com Ransomware

 

Help_you@india.com ransomware removal instructions

Wat is help_you@india.com?

Help_you@india.com is een reguliere ransomware uit de Purge-virusfamilie. Onderzoek wijst uit dat help_you@india.com ontworpen werd om de bestanden van slachtoffers te versleutelen. Tijdens het versleutelen voegt help_you@india  een patroon toe in plaats van de originele bestandsnaam. Dit patroon is het volgende: "[7_willekeurige_letters].[help_you@india.com].[17_willekeurige letters_en_cijfers].xtbl" (bv. bhaYgCM.help_you@india.com.CGzp76HGV832ajfbO.xtbl). Volgend op succesvolle versleuteling wordt een "How to restore files.hta" bestand in elke bestaande map geplaatst (een pop-up venster informeert de slachtoffers ook over de versleuteling).

   

Pagina 491 van 587

<< Start < Vorige 491 492 493 494 495 496 497 498 499 500 Volgende > Einde >>
Over ons

PCrisk is een cyberbeveiligingsportaal dat internetgebruikers informeert over de nieuwste digitale bedreigingen. Onze inhoud wordt verstrekt door beveiligingsexperts en professionele malware onderzoekers. Lees meer over ons.

Verwijderen van virussen en malware

Deze pagina bevat informatie over hoe besmetting met malware en virussen te voorkomen.

Verwijderen van malware