Ransomware Txdot (znane również jako RansomEXX) ma na celu ciągłe blokowanie dostępu do plików poprzez ich szyfrowanie, zmianę nazwy każdego zaszyfrowanego pliku i utworzenie żądania okupu. Zmienia nazwy plików, dodając do nich rozszerzenie ".txd0t". Przykładowo, zmienia plik o nazwie "1.jpg" na
MovieSearches to podejrzane oprogramowanie sklasyfikowane jako porywacz przeglądarki. Po udanej instalacji wprowadza zmiany w ustawieniach przeglądarki w celu promowania movie-searches.com - fałszywej wyszukiwarki. Porywacze przeglądarki często śledzą aktywność przeglądania użytkowników, a Movie
OperativeState promuje adresy z6airr.com i adjustablesample.com zmieniając ustawienia przeglądarki, wyświetla różne reklamy i zbiera poufne informacje. Mówiąc najprościej, ta aplikacja działa jako adware, porywacz przeglądarki i narzędzie do śledzenia informacji. W większości przypadków użytko
W większości przypadków użytkownicy pobierają i instalują aplikacje takie jak BoostCoordinator nieumyślnie i nieświadomie. Dlatego są one nazywane potencjalnie niechcianymi aplikacjami (PUA). Ta konkretna aplikacja działa nie tylko jako adware ale również jako porywacz przeglądarki. Oznacza to
ConverterSearchHD to porywacz przeglądarki, który zmienia niektóre ustawienia przeglądarki na convertersearchhd.com/promuje fałszywą wyszukiwarkę. Podobnie jak większość tego typu aplikacji, zbiera również informacje związane z przeglądaniem sieci przez użytkownika. Najczęściej użytkownicy pobie
InitialWindow ma na celu zmianę niektórych ustawień przeglądarki na z6airr.com lub adjustablesample.com (promowanie jednej lub drugiej fałszywej wyszukiwarki), wyświetlanie reklam i zbieranie poufnych informacji. Ta aplikacja jest sklasyfikowana zarówno jako adware jak i porywacz przeglądarki.
TEREN należy do rodziny ransomware o nazwie Dharma. To złośliwe oprogramowanie szyfruje pliki i zmienia ich nazwy, wyświetla żądanie okupu w okienku pop-up i tworzy plik tekstowy "FILES ENCRYPTED.txt" (kolejne żądanie okupu). Zmienia nazwy plików, dodając do nich ID ofiary, adres e-mail databack
ConnectionFormat to aplikacja typu adware, która ma właściwości porywacza przeglądarki. Jest przeznaczona do prowadzenia natrętnych kampanii reklamowych, modyfikowania ustawień przeglądarki i promowania fałszywych wyszukiwarek. W przeglądarkach Safari ConnectionFormat promuje 0yrvtrh.com, a w
ExpandedSkill to fałszywe oprogramowanie. Ta aplikacja jest sklasyfikowana jako adware i posiada również cechy porywacza przeglądarki. Po udanej infiltracji ExpandedSkill prowadzi natrętne kampanie reklamowe, wprowadza zmiany w ustawieniach przeglądarki i promuje fałszywe wyszukiwarki. Ponadto
Lina jest częścią rodziny ransomware Dharma. Podobnie jak inne tego typu złośliwe oprogramowanie, służy do szyfrowania plików, zmiany ich nazw i przekazywania ofiarom instrukcji dotyczących sposobu kontaktowania się z jego twórcami. Lina zmienia nazwy plików, dodając do nich ID ofiary, adres e-m