Narzędzia usuwania wirusów i spyware. lnstrukcje deinstalacji

Ransomware Black Kingdom

Instrukcje usuwania ransomware Black Kingdom

Czym jest ransomware Black Kingdom?

Black Kingdom, znane również jako GAmmAWare, to złośliwy program sklasyfikowany jako ransomware. Systemy zainfekowane tym malware są szyfrowane, a użytkownicy otrzymują żądają okupu za narzędzia odszyfrowujące. Podczas szyfrowania przez Black Kingdom, do nazw zainfekowanych plików dodawane jest rozszerzenie ".DEMON". Na przykład, plik o pierwotnej nazwie "1.jpg" po zaszyfrowaniu będzie wyglądał jako "1.jpg.DEMON". Po zakończeniu tego procesu w pełnoekranowym oknie pop-up oraz w plikach tekstowych "README.txt" tworzona jest wiadomość z żądaniem okupu, która jest umieszczana w zaatakowanych folderach.

   
Ransomware Pirat

Instrukcje usuwania ransomware Pirat

Czym jest ransomware Pirat?

Pirat to rodzaj złośliwego oprogramowania, które szyfruje pliki i ogranicza dostęp do nich do czasu zapłacenia okupu za ich odblokowanie (odszyfrowanie). Podobnie jak wiele innych wariantów ransomware, Pirat nie tylko zmienia nazwy plików, ale także je szyfruje. Dodaje do nazw plików identyfikator ofiary, adres e-mail brokendig@zimbabwe.su i rozszerzenie ".pirat". Przykładowo, zmienia nazwę pliku "1.jpg" na "1.jpg.id-C279F237.[brokendig@zimbabwe.su].pirat", "2.jpg" na "2.jpg.id-C279F237.[brokendig@zimbabwe.su].pirat" itd. Ponadto, Pirat tworzy notatkę z żądaniem okupu, plik tekstowy "FILES ENCRYPTED.txt" i wyświetla okienko pop-up (kolejną notatkę z żądaniem okupu). To ransomware należy do rodziny Dharma ransomware.

   
Ransomware LAO

Instrukcje usuwania ransomware LAO

Czym jest ransomware LAO?

LAO to złośliwe oprogramowanie należące do rodziny ransomware Dharma. To malware zostało zaprojektowane do szyfrowania danych i żądania zapłaty za ich odszyfrowanie. Mówiąc prościej, pliki, na które ma wpływ LAO, stają się niedostępne (bezużyteczne), a ofiary są proszone o zapłacenie okupu, aby odzyskać dostęp do swoich danych. Podczas procesu szyfrowania pliki są zmieniane zgodnie z następującym wzorem: oryginalna nazwa pliku, unikalny identyfikator przypisany ofiarom, adres e-mail cyberprzestępców oraz rozszerzenie ".LAO". Na przykład plik początkowo nazwany "1.jpg" po zaszyfrowaniu wyglądałby podobnie do "1.jpg.id-C279F237.[filerecovery@zimbabwe.su].LAO". Po zakończeniu tego procesu w okienku pop-up i pliku tekstowym "FILES ENCRYPTED.txt" tworzone są notatki z żądaniem okupu.

   
Adware QuickLookSearches (Mac)

Jak usunąć QuickLookSearches z komputerów Mac

Czym jest QuickLookSearches?

Aplikacja QuickLookSearches działa jako adware i porywacz przeglądarki. Obsługuje różne reklamy i promuje adres fałszywej wyszukiwarki poprzez zmianę ustawień przeglądarki. Aplikacje tego typu często zbierają różne informacje o systemie użytkownika. W większości przypadków ludzie nieumyślnie pobierają i instalują porywacze adware/przeglądarki. Z tego powodu są one również nazywane potencjalnie niechcianymi aplikacjami (PUA). Ludzie są często oszukiwani do zainstalowania QuickLookSearches przy użyciu fałszywego instalatora Adobe Flash Player, którego celem jest potajemna infiltracja aplikacji.

   
Przekierowanie POP-UP captcha-verification.systems

Instrukcje usuwania przekierowania captcha-verification.systems

Czym jest captcha-verification.systems?

captcha-verification.systems to fałszywa witryna internetowa, podobna lub identyczna z crtatix.com, nicenewsupdate.info, newsupdatesky.info i wieloma innymi. Witryna przekierowuje odwiedzających do innych podejrzanych (potencjalnie złośliwych) witryn. Większość użytkowników przypadkowo odwiedza captcha-verification.systems - są do niej przekierowywani przez potencjalnie niechciane aplikacje (PUA), które użytkownicy instalują nieumyślnie. PUA generują również natrętne reklamy i zapisują informacje o systemie użytkownika.

   
Ransomware Eofyd

Instrukcje usuwania ransomware Eofyd

Czym jest ransomware Eofyd?

Eofyd to złośliwe oprogramowanie, które należy do rodziny ransomware Dharma. Odkrycie tego malware przypisuje się Jakubowi Kroustek. Systemy zainfekowane tym ransomware są szyfrowane i otrzymują żądania zapłaty okupu za narzędzia/oprogramowanie odszyfrowujące. Innymi słowy, ofiary nie mogą otwierać/używać plików, na które ma wpływ Eofyd i są proszone o zapłacenie okupu, aby odzyskać dostęp do swoich danych. Podczas procesu szyfrowania nazwy plików są zmieniane zgodnie z tym wzorem: oryginalna nazwa pliku, unikalny identyfikator przypisany ofiarom, adres e-mail cyberprzestępców oraz rozszerzenie ".eofyd". Na przykład plik pierwotnie nazwany "1.jpg" po zaszyfrowaniu byłby podobny do pliku "1.jpg.id-1E857D00.[filerecovery@zimbabwe.su].eofyd". Po zakończeniu tego procesu w okienku pop-up oraz pliku tekstowym "FILES ENCRYPTED.txt", który jest umieszczany na pulpicie, tworzone są notatki z żądaniem okupu.

   
Ransomare Duk

Instrukcje usuwania ransomare Duk

Czym jest ransomware Duk?

Należący do rodziny ransomware Dharma, Duk jest złośliwym programem zaprojektowanym do szyfrowania danych i żądania zapłaty za ich odszyfrowanie. Innymi słowy, pliki, które zainfekuje Duk, stają się niedostępne, a ofiary są proszone o zapłacenie okupu, aby je odzyskać. Odkrycie tego szkodliwego oprogramowania przypisuje się Jakubowi Kroustek. Gdy ransomware Duk szyfruje, nazwy plików są zmieniane zgodnie z tym wzorem: oryginalna nazwa pliku, unikalny identyfikator, adres e-mail cyberprzestępców i rozszerzenie ".duk". Na przykład plik o nazwie "1.jpg" po zaszyfrowaniu byłby podobny do "1.jpg.id-1E857D00.[dokulus@tutanota.com].duk". Po zakończeniu tego procesu w okienku pop-up i pliku tekstowym "MANUAL.txt" tworzone są wiadomości z żądaniem okupu.

   
Ransomware Biden

Instrukcje usuwania ransomware Biden

Czym jest ransomware Biden?

Odkryty przez badacza złośliwego oprogramowania Jakuba Kroustek, Biden to złośliwy program należący do rodziny ransomware Dharma. Ransomware Biden służy do szyfrowania plików (czyni je niedostępnymi/bezużytecznymi) i żąda zapłaty za narzędzia/oprogramowanie odszyfrowujące (do odzyskania dostępu). Podczas procesu szyfrowania nazwy plików, których dotyczy problem, są zmieniane zgodnie z następującym wzorem: oryginalna nazwa pliku, unikalny identyfikator przypisany do ofiary, adres e-mail cyberprzestępców oraz rozszerzenie ".biden". Na przykład plik pierwotnie nazwany "1.jpg" po zaszyfrowaniu byłby podobny do "1.jpg.id-1E857D00.[biden@cock.li].biden". Po zakończeniu tego procesu w okienku pop-up i pliku tekstowym "MANUAL.txt", który jest umieszczany na pulpicie, tworzone są notatki z żądaniem okupu.

   
Adware RecordMapper (Mac)

Jak usunąć adware RecordMapper z Mac?

Czym jest RecordMapper?

RecordMapper to fałszywe oprogramowanie sklasyfikowane jako adware. Ta aplikacja ma również cechy porywacza przeglądarki. RecordMapper jest przeznaczone do prowadzenia natrętnych kampanii reklamowych i zmieniania ustawień przeglądarki - w celu promowania fałszywych wyszukiwarek. Ponadto, większość typów adware i porywaczy przeglądarki śledzi aktywność przeglądania sieci przez użytkowników. Ze względu na podejrzane metody dystrybucji, RecordMapper jest sklasyfikowane jako PUA (potencjalnie niechciana aplikacja). Jedną z tych podejrzanych technik jest wykorzystywanie fałszywych aktualizacji Adobe Flash Player. Warto zauważyć, że nielegalne aktualizatory/instalatory oprogramowania rozsyłają nie tylko PUA, ale także trojany, ransomware i inne złośliwe oprogramowanie.

   
Porywacz przeglądarki Nebula Search

Instrukcje usuwania porywacza przeglądarki Nebula Search

Czym jest porywacz przeglądarki Nebula Search?

Nebula Search to podejrzane oprogramowanie sklasyfikowane jako porywacz przeglądarki. Działa poprzez wprowadzanie zmian w ustawieniach przeglądarki w celu promowania fałszywych wyszukiwarek. Nebula Search promuje w ten sposób nebulasearch.net. Ponadto, ten porywacz przeglądarki ma możliwości śledzenia danych, które są wykorzystywane do monitorowania aktywności przeglądania sieci przez użytkowników. Nebula Search dodaje również funkcję "Managed by your organization" do przeglądarek Google Chrome. Ze względu na podejrzane techniki wykorzystywane do rozpowszechniania Nebula Search, jest ono sklasyfikowane jako potencjalnie niechciana aplikacja (PUA).

   

Strona 315 z 610

<< pierwsza < poprzednia 311 312 313 314 315 316 317 318 319 320 następna > ostatnia >>
O nas

PCrisk to portal bezpieczeństwa cybernetycznego, informujący internautów o najnowszych zagrożeniach cyfrowych. Nasze artykuły są tworzone przez ekspertów ds. bezpieczeństwa i profesjonalnych badaczy złośliwego oprogramowania. Przeczytaj więcej o nas.

Usuwanie wirusów i malware

Ta strona zawiera informacje o tym, jak uniknąć infekcji z powodu malware lub wirusów.

Usuwanie malware