Narzędzia usuwania wirusów i spyware. lnstrukcje deinstalacji

Jakim oprogramowaniem jest vecum?

Nasi badacze odkryli rozszerzenie przeglądarki vecum podczas badania nieuczciwej instalacji. Po zbadaniu tego oprogramowania ustaliliśmy, że modyfikuje ono ustawienia przeglądarki w celu generowania przekierowań. Ze względu na to zachowanie vecum jest klasyfikowany jako porywacz przeglądarki.

Jaką witryną jest dfltsearch.com?

Dfltsearch.com to fałszywa wyszukiwarka wykryta przez naszych badaczy podczas analizy DFLT Search. Strony tego typu nie mogą zapewnić wyników wyszukiwania i przekierowują gdzie indziej (głównie do legalnych wyszukiwarek). Strony te mają tendencję do zbierania informacji o odwiedzających.

Nieuczciwe wyszukiwarki są zwykle promowane (poprzez przekierowania) przez porywaczy przeglądarki. Porywacz przeglądarki DFLT Search promuje dfltsearch.com, ale to rozszerzenie może promować inne i vice versa.

Jaką aplikacją jest Capmaking.app?

Podczas przeglądania plików przesłanych do witryny VirusTotal nasi badacze odkryli adware Capmaking.app. Po bliższej inspekcji dowiedzieliśmy się, że jest to część rodziny adware Pirrit. Oprogramowanie wspierane reklamami ma na celu generowanie przychodów dla swoich programistów/wydawców poprzez reklamy.

Czym jest HZ RAT?

HZ RAT to złośliwe oprogramowanie typu backdoor atakujące użytkowników macOS (a dokładniej użytkowników wersji DingTalk i WeChat dla macOS). Należy zauważyć, że istnieje również wersja złośliwego oprogramowania HZ RAT dla systemu Windows. Aby uniknąć potencjalnego ryzyka, ofiary powinny jak najszybciej usunąć złośliwe oprogramowanie z zainfekowanych komputerów.

Jakiego rodzaju oszustwem jest "Malware On Porn Website"?

Podczas sprawdzania wiadomości e-mail odkryliśmy, że jest to oszustwo powszechnie określane jako sextortion scam. Oszuści stojący za takimi e-mailami zwykle mają na celu wyłudzenie pieniędzy od odbiorców, twierdząc, że uzyskali upokarzające lub podobne materiały. Wszelkie twierdzenia zawarte w takich e-mailach są fałszywe i powinny być ignorowane.

Jakim rodzajem złośliwego oprogramowania jest Hawk Eye?

Hawk Eye to oprogramowanie ransomware oparte na Chaos, które nasi badacze odkryli podczas rutynowej inspekcji plików przesłanych do witryny VirusTotal. Ransomware działa poprzez szyfrowanie danych w celu żądania okupu za ich odszyfrowanie.

W naszym systemie testowym Hawk Eye szyfrował pliki i dołączał do ich nazw rozszerzenie składające się z czterech losowych znaków. Na przykład, nazwa pliku taka jak "1.jpg" po zaszyfrowaniu pojawiała się jako "1.jpg.z1bg".

Po zakończeniu tego procesu oprogramowanie ransomware upuściło notatkę z okupem zatytułowaną "read_it.txt". Na podstawie wiadomości w pliku tekstowym oczywiste jest, że Hawk Eye stosuje taktykę podwójnego wymuszenia.

Jakiego rodzaju aplikacją jest Stringent.app?

Stringent.app to nieuczciwa aplikacja wykryta przez naszych badaczy podczas rutynowego przeglądu plików przesłanych do witryny VirusTotal. Po zbadaniu dowiedzieliśmy się, że Stringent.app to adware należące do rodziny złośliwego oprogramowania Pirrit. Oprogramowanie reklamowe uruchamia natrętne kampanie reklamowe i może mieć inne szkodliwe zdolności.

Jakim rodzajem aplikacji jest Dem.app?

Nasz zespół badawczy znalazł Dem.app podczas badania nowych zgłoszeń plików na stronie VirusTotal. Po sprawdzeniu tej aplikacji ustaliliśmy, że jest to oprogramowanie reklamowe (adware). Dem.app należy do rodziny złośliwego oprogramowania Pirrit.

Czym jest Germanize.app?

Podczas naszego badania aplikacji Germanize.app odkryliśmy, że należy ona do rodziny Pirrit i wyświetla natrętne reklamy. Aplikacje tego typu są klasyfikowane jako adware. Zaleca się unikanie instalowania adware na komputerach, aby uniknąć potencjalnych zagrożeń. Jeśli aplikacja taka jak Germanize.app jest już zainstalowana, należy ją wyeliminować.

Czym jest oszustwo e-mailowe "Saudi Aramco"?

"Saudi Aramco email scam" odnosi się do kampanii spamowych podszywających się pod oferty biznesowe od Saudi Aramco. Zbadaliśmy cztery warianty wiadomości e-mail rozpowszechnianych za pośrednictwem wspomnianych kampanii. Jest to jednak długotrwałe oszustwo z wieloma wersjami wiadomości e-mail.

Należy podkreślić, że te wiadomości spamowe nie są powiązane z rzeczywistą Saudi Arabian Oil Group (Saudi Aramco) ani żadnymi innymi legalnymi podmiotami.