Narzędzia usuwania wirusów i spyware. lnstrukcje deinstalacji

Jakim malware jest Horabot?

Horabot jest częścią kampanii, w której cyberprzestępcy infekują urządzenia za pomocą trojana bankowego i narzędzia spamowego. Ta kampania skupia się głównie na hiszpańskojęzycznych użytkownikach w obu Amerykach. Horabot umożliwia atakującym manipulowanie skrzynkami pocztowymi programu Outlook, wydobywanie adresów e-mail, dystrybucję wiadomości phishingowych ze szkodliwymi załącznikami oraz uzyskiwanie danych logowania i kodów bezpieczeństwa.

Jakim malware jest SpinOk?

SpinOk to moduł oprogramowania dla Androida, który działa jako oprogramowanie szpiegujące, zbierając dane o plikach przechowywanych na urządzeniach i potencjalnie przesyłając je do złośliwych osób. Dodatkowo ma możliwość zastępowania i przesyłania zawartości schowka na zdalny serwer. Ten moduł jest rozpowszechniany jako zestaw do tworzenia oprogramowania marketingowego (SDK).

Jakim e-mailem jesy „Office Printer"?

Po przeanalizowaniu tego e-maila nasz zespół doszedł do wniosku, że jest to oszukańczy e-mail wysłany przez oszustów z zamiarem oszukania odbiorców i uzyskania ich danych osobowych. Wiadomość ma wyglądać tak, jakby dotyczyła nowego zeskanowanego dokumentu i zawiera link do witryny phishingowej. Odbiorcy powinni zignorować ten e-mail.

Jakim malware jest DarkRace?

DarkRace to ransomware odkryte przez S!Ri. To malware szyfruje pliki, dołącza do nich swoje rozszerzenie („.1352FF327") i tworzy plik tekstowy zawierający żądanie okupu („Readme.1352FF327.txt"). Przykład tego, jak DarkRace zmienia nazwy plików: zmienia nazwy „1.jpg" na „1.jpg.1352FF327", „2.png" na „2.png.1352FF327" itd.

Jakim malware jest SeroXen?

SeroXen to bezplikowy trojan dostępu zdalnego (RAT), który wyróżnia się unikaniem wykrycia za pomocą metod analizy statycznej i dynamicznej. Szkodliwe oprogramowanie obejmuje różne projekty typu open source, w tym Quasar RAT, r77-rootkit i narzędzie wiersza poleceń NirCmd, w celu zwiększenia jego funkcjonalności i możliwości.

SeroXen jest sprzedawany jako legalne narzędzie oferujące niewykrywalny dostęp do komputerów. Jest dostępny do kupienia w przystępnej cenie, z miesięczną licencją w cenie 30 $ lub dożywotnim pakietem w cenie 60 $, dzięki czemu jest łatwo dostępny dla potencjalnych nabywców.

Jakim malware jest PixBankBot?

PixBankBot to trojan bankowy dla systemu Android, który wykorzystuje platformę płatności natychmiastowych Pix. Trojan ten atakuje w szczególności banki brazylijskie i wykorzystuje do swoich operacji platformę ATS (Automated Transfer System). Należy go jak najszybciej usunąć z zainfekowanych urządzeń, aby uniknąć potencjalnych szkód.

Jakim malware jest DogeRAT?

DogeRAT to złośliwe oprogramowanie dla Androida znane jako trojan zdalnego dostępu (RAT), które działa w ramach open source. Podszywa się pod legalną aplikację i jest rozpowszechniane za pośrednictwem platform mediów społecznościowych i aplikacji do przesyłania wiadomości.

Zagrożenia stojące za DogeRAT koncentrują się na wielu branżach, ze szczególnym uwzględnieniem klientów z sektorów bankowego i rozrywkowego.

Jakim oprogramowaniem jest Galaxy Search?

Badając podejrzane strony, nasz zespół badawczy odkrył rozszerzenie przeglądarki Galaxy Search. Jest ono reklamowane jako rozszerzenie wyświetlające tapety przeglądarki o tematyce galaktyki/kosmosu. Jednak Galaxy Search działa jako porywacz przeglądarki tj. zmienia ustawienia przeglądarki, aby promować (poprzez przekierowania) fałszywą wyszukiwarkę find.nseeknow.com.

Jakim malware jest Offx?

Offx to złośliwe oprogramowanie kradnące informacje, które jest zakodowane przy użyciu języka programowania Python. Jest powszechnie dystrybuowane za pośrednictwem zwodniczych stron internetowych, które udają legalne strony pobierania oprogramowania do edycji wideo. To malware ma na celu przechwytywanie poufnych danych, w tym haseł, plików cookie i informacji z aplikacji do przesyłania wiadomości i portfela kryptowalutowego.

Jaką stroną jest captchawizard[.]top?

Po przeprowadzeniu dochodzenia nasz zespół zidentyfikował captchawizard[.]top jako podejrzaną witrynę, która wykorzystuje oszukańcze metody, aby nakłonić odwiedzających do wyrażenia zgody na otrzymywanie powiadomień. Użytkownicy często przypadkowo trafiają na strony takie jak captchawizard[.]top. Odkryliśmy tę stronę podczas badania innych podejrzanych stron internetowych.