Narzędzia usuwania wirusów i spyware. lnstrukcje deinstalacji

Oszustwo POP-UP AdBlocker Update (Mac)

Jak usunąć aplikacje pobrane przez stronę "AdBlocker Update" z Mac?

Czym jest "AdBlocker Update"?

Internet jest pełen zwodniczych witryn zaprojektowanych w celu nakłonienia użytkowników do pobrania i zainstalowania różnych potencjalnie niechcianych aplikacji (PUA). Ta konkretna strona zachęca odwiedzających do dalszego oglądania niektórych filmów w trybie awaryjnym i instalacji/aktualizacji AdBlocker. Badania pokazują, że ta podejrzana witryna służy do reklamowania nie jednej, ale wielu PUA. Jedna z nich nazywa się Super BlockerAd. Zaleca się pobieranie aplikacji wyłącznie z oficjalnych i wiarygodnych stron internetowych. Warto wspomnieć, że użytkownicy nie odwiedzają stron takich jak ta celowo. W większości przypadków otwierają je przez podejrzane reklamy, inne witryny tego typu lub zainstalowane PUA.

   
Ransomware Dec

Instrukcje usuwania ransomware Dec

Czym jest ransomware Dec?

Dec należy do rodziny ransomware Dharma a osobą, która je odkryła, jest Jakub Kroustek. Ten złośliwy program szyfruje pliki, zmienia ich nazwy i dostarcza ofiarom instrukcje, jak skontaktować się z twórcami w oknie pop-up i pliku tekstowym (notatką z żądaniem okupu). Dec zmienia nazwy zaszyfrowanych plików, dodając do nich identyfikator ofiary, adres e-mail de_cryption@tuta.io i rozszerzenie ".dec". Przykładowo, zmienia nazwę "1.jpg" na "1.jpg.id-1E857D00.[de_cryption@tuta.io].dec", "2.jpg" na "2.jpg.id-1E857D00.[de_cryption@tuta.io].dec" itd. Tworzony plik tekstowy nosi nazwę "FILES ENCRYPTED.txt".

   
Ransomware SARS-CoV-2

Instrukcje usuwania ransomware SARS-CoV-2

Czym jest SARS-CoV-2?

SARS-CoV-2 to złośliwe oprogramowanie sklasyfikowane jako ransomware. Jego odkrycie przypisuje się Jirehlov. To malware służy do szyfrowania danych i żądania zapłaty za ich odszyfrowanie. Podczas szyfrowania do wszystkich plików, których dotyczy problem, dodawane jest rozszerzenie „.SARS-CoV-2". Na przykład plik pierwotnie zatytułowany "1.jpg" po szyfrowaniu będzie miał nazwę "1.jpg.SARS-CoV-2". Po zakończeniu tego procesu w każdym zainfekowanym folderze zostawiany jest plik tekstowy "RECOVER MY ENCRYPTED FILES.TXT" z notatką z żądaniem okupu.

   
Adware SystemSpecial (Mac)

Jak usunąć SystemSpecial z Mac?

Czym jest SystemSpecial?

SystemSpecial to nieuczciwa aplikacja, sklasyfikowana jako adware. Umożliwia umieszczanie różnych natrętnych reklam na każdej odwiedzanej witrynie. Dodatkowo, ta aplikacja ma zdolności typowe dla porywaczy przeglądarki. SystemSpecial zmienia ustawienia przeglądarki i promuje Safe Finder poprzez akamaihd.net. Ze względu na jej podejrzane metody dystrybucji uważa się ją również za PUA (potencjalnie niechcianą aplikację). Większość PUA może śledzić dane związane z przeglądaniem, dlatego prawdopodobne jest, że SystemSpecial również to robi.

   
Adware ProgressSite (Mac)

Jak usunąć ProgressSite z Mac?

Czym jest ProgressSite?

ProgressSite służy do wyświetlania reklam, promowania strony Safe Finder za pośrednictwem akamaihd.net i zbierania poufnych informacji. Często użytkownicy nieświadomie oraz przypadkowo pobierają i instalują adware, takie jak ProgressSite. Dlatego aplikacje tego typu są sklasyfikowane jako potencjalnie niechciane aplikacje (PUA). Zaleca się jak najszybsze odinstalowanie wszystkich zainstalowanych PUA.

   
Ransomware Eject

Instrukcje usuwania ransomware Eject

Czym jest Eject ransomware?

Eject należy do rodziny ransomware Phobos. Szyfruje pliki, zmienia ich nazwy, wyświetla okienko pop-up i tworzy plik tekstowy. Eject zmienia nazwy zaszyfrowanych plików, dodając do nich identyfikator ofiary, adres e-mail cynthia-it@protonmail.com i rozszerzenie ".eject". Na przykład zmienia nazwę pliku o nazwie "1.jpg" na "1.jpg.id[1E857D00-2833].[cynthia-it@protonmail.com].eject", "2.jpg" na "2.jpg.id[1E857D00-2833].[cynthia-it@protonmail.com].eject". Zarówno okienko pop-up ("info.hta") jak i plik tekstowy "info.txt" zawierają instrukcje dotyczące kontaktowania się z programistami Eject oraz inne szczegóły.

   
Ransomware DOP

Instrukcje usuwania ransomware DOP

Czym jest DOP?

DOP to złośliwy program, który należy do rodziny ransomware Dharma. Uznanie za jego odkrycie należy się dnwls0719. To malware działa poprzez szyfrowanie danych w celu żądania zapłaty za narzędzia/oprogramowanie do odszyfrowania. Gdy ransomware DOP szyfrujw, nazwa wszystkich zainfekowanych plików zmienia się zgodnie z następującym wzorem: oryginalna nazwa pliku, unikalny identyfikator przypisany ofiarom, adres e-mail cyberprzestępców i ".DOP". Na przykład plik taki jak "1.jpg" wyglądałby podobnie do "1.jpg.id-1E857D00.[dayonpay@aol.com].DOP". Po zakończeniu tego procesu tworzone są notatki z żądaniem okupu, plik tekstowy "FILES ENCRYPTED.txt" i tekst prezentowany w oknie pop-up.

   
Reklamy pushpush.net

Instrukcje usuwania przekierowania pushpush[.]net

Czym jest pushpush[.]net?

pushpush[.]net to nieuczciwa strona, podobna do glagolinius.com, androidrecaptcha.info, tatilyerlerim.com, secretvideos2020.com i wielu innych. Działa poprzez prezentowanie użytkownikom podejrzanych treści i generowanie przekierowań na inne niewiarygodne, nawet złośliwe witryny internetowe. Zwykle odwiedzający pushpush[.]net uzyskują do niej dostęp nieumyślnie. Zostają do niej przekierowani przez natrętne reklamy lub potencjalnie niechciane aplikacje (PUA). Po udanej instalacji aplikacje te powodują przekierowania, wyświetlają natrętne reklamy i śledzą/zbierają informacje związane z przeglądaniem.

   
Przekierowanie search.becovi.com (Mac)

Jak usunąć porywacza przeglądarki search.becovi.com z Mac?

Czym jest search.becovi.com?

Mając wiele podobieństw do search.follysway.comsearch.schooldozer.comsearch.pitchofcase.com i wielu innych - search.becovi.com jest fałszywą wyszukiwarką. Zwykle fałszywe wyszukiwarki są reklamowane jako narzędzia zaprojektowane w celu poprawy komfortu przeglądania, szybkiego wyszukiwania, zapewniania dokładnych wyników wyszukiwania itd. Fałszywe wyszukiwarki, takie jak search.becovi.com, są głównie promowane przez porywaczy przeglądarki. Te nieuczciwe aplikacje promują fałszywe narzędzia wyszukiwania, dokonując nieautoryzowanych zmian w przeglądarkach i ograniczając/odmawiając dostępu do ich ustawień. Co więcej, większość porywaczy przeglądarki ma możliwości śledzenia danych, które wykorzystują do śledzenia aktywności przeglądania sieci przez użytkowników.

   
Przekierowanie mysupertab.com

Instrukcje usuwania przekierowania mysupertab.com

Czym jest mysupertab.com?

Mysupertab.com to adres fałszywej wyszukiwarki. Zwykle fałszywe wyszukiwarki są promowane przez potencjalnie niechciane aplikacje (PUA) sklasyfikowane jako porywacze przeglądarki. Mysupertab.com jest promowana przez PUA o nazwie MySuperTab. Aplikacje tego typu promują adresy fałszywych wyszukiwarek, zmieniając ustawienia przeglądarki. Często porywacze przeglądarki również zbierają różne informacje. Zwykle użytkownicy nieumyślnie pobierają i instalują porywaczy przeglądarki.

   

Strona 280 z 505

<< pierwsza < poprzednia 271 272 273 274 275 276 277 278 279 280 następna > ostatnia >>
O nas

PCrisk to portal bezpieczeństwa cybernetycznego, informujący internautów o najnowszych zagrożeniach cyfrowych. Nasze artykuły są tworzone przez ekspertów ds. bezpieczeństwa i profesjonalnych badaczy złośliwego oprogramowania. Przeczytaj więcej o nas.

Usuwanie wirusów i malware

Ta strona zawiera informacje o tym, jak uniknąć infekcji z powodu malware lub wirusów.

Usuwanie malware