Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat is "Instagram email scam"?

"Instagram email scam" verwijst naar een spamcampagne. De e-mails die via deze campagne worden verspreid, zijn vermomd als meldingen van het sociale-mediaplatform Instagram. Deze nepmails zijn bedoeld om verschillende dubieuze websites te promoten.

Wat is de digitalcaptcha[.]top site?

Vergelijkbaar met ralemploay.space, everyday-news-channel.com, tobaitsie.com, ploringseav.space, en vele anderen, is digitalcaptcha[.]top een bedrieglijke website. Het is ontworpen om verdachte inhoud te laden en/of bezoekers door te verwijzen naar verschillende (waarschijnlijk onbetrouwbare of kwaadaardige) sites.

Gebruikers krijgen meestal toegang tot dergelijke webpagina's via doorverwijzingen die veroorzaakt worden door verdachte websites, opdringerige advertenties of geïnstalleerde ongewenste programma's.

Wat is MemoryField?

MemoryField is een bedrieglijk programma geclassificeerd als adware. Bovendien heeft het browser hijacker kwaliteiten. Vanwege de dubieuze technieken die worden gebruikt om adware en browser hijackers te distribueren, worden ze ook gecategoriseerd als mogelijk ongewenste programma's.

Wat is ConnectionCache adware?

ConnectionCache genereert inkomsten voor zijn ontwikkelaar door het weergeven van advertenties en het wijzigen van de instellingen van de webbrowser (door het bevorderen van een nep-zoekmachine). Deze toepassing heeft de kwaliteiten van adware en een browser hijacker. ConnectionCache wordt gedistribueerd via een nep Adobe Flash Player installer.

Wat is "Your System Is Infected With 3 Viruses!"?

"Your System Is Infected With 3 Viruses!" is een nepwaarschuwing waarin staat dat een Mac-computer is geïnfecteerd met bepaalde virussen. Deze (en andere) nepberichten worden vaak weergegeven op onbetrouwbare, misleidende websites die mensen verleiden tot het kopen van software of diensten.

Mensen bezoeken deze websites meestal niet opzettelijk, ze worden ernaartoe omgeleid door mogelijk ongewenste programma's. Deze worden onbedoeld geïnstalleerd zonder dat de gebruiker het weet. Bovendien genereren ze opdringerige advertenties en verzamelen ze gegevens over het surfgedrag zodra ze zijn geïnstalleerd.

Wat is yUixN ransomware?

yUixN is onderdeel van de Dharma familie. Het blokkeert de toegang tot bestanden door ze te versleutelen en wijzigt hun bestandsnamen door de ID van het slachtoffer, het e-mailadres retools@eml.cc en de extensie ".yUixN" aan de bestanden toe te voegen. Bijvoorbeeld, het hernoemt "1.jpg" naar "1.jpg.id-C279F237.[retools@eml.cc].yUixN", "2.jpg" naar "2.jpg.id-C279F237.[retools@eml.cc].yUixN".

Ook creëert yUixN ransomware het "FILES ENCRYPTED.txt" bestand en toont een pop-up venster. Beide zijn berichten om losgeld te eisen die slachtoffers contact informatie en een aantal aanvullende details verschaffen.

Wat is mugrikees[.]com site?

Mugrikees[.]com is een onbetrouwbare pagina die is ontworpen om bedrieglijke inhoud weer te geven om bezoekers te verleiden om meldingen te tonen en om andere verdachte websites te promoten. Het is vergelijkbaar met thehomesail[.]com, apsolutamente[.]org, haenkyouv[.]space, en honderden andere pagina's. De meeste gebruikers komen onbedoeld op dit soort websites terecht.

Wat is JamesBond ransomware?

JamesBond is een ransomware-type programma. Het vergrendelt de bestanden van slachtoffers door middel van encryptie en eist betaling voor het herstel van de gegevens (decryptie). Tijdens het encryptieproces worden bestanden voorzien van een ".jamesbond2021@tutanotacom_jamesbond"; extensie. Bijvoorbeeld, een bestand met de naam "1.jpg" zou verschijnen als "1.jpg.jamesbond2021@tutanotacom_jamesbond".

Nadat dit proces is voltooid, worden er losgeld notities "read_it.txt" aangemaakt. Bovendien verandert deze ransomware de bureaublad achtergrond.

Wat is RME ransomware?

RME ransomware is een type malware dat bestanden versleutelt, hun bestandsnamen wijzigt, een "info.txt" bestand aanmaakt en een pop-up venster weergeeft. Het hernoemt bestanden door de ID van het slachtoffer, ransom.me@onionmail.org e-mailadres, en de ".RME" extensie toe te voegen.

Bijvoorbeeld, het hernoemt "1.jpg" naar "1.jpg.id-C279F237.[ransom.me@onionmail.org].RME", "2.jpg" naar "2.jpg.id-C279F237.[ransom.me@onionmail.org].RME", enzovoort. RME is onderdeel van de Dharma ransomware familie.

Wat is Liquid ransomware?

Liquid is een type malware dat slachtoffers de toegang tot hun bestanden ontzegt (het versleutelt ze) tenzij er losgeld wordt betaald. Het hernoemt ook bestanden en creëert het "Liquid.hta" bestand. Liquid ransomware hernoemt bestandsnamen door er de ID van het slachtoffer, unknownteam@criptext.com e-mailadres en de ".Liquid" extensie aan toe te voegen).

Bijvoorbeeld, hernoemt Liquid een bestand met de naam "1.jpg" naar "id[JHL40ZKO].[unknownteam@criptext.com].1.jpg.Liquid", "2.jpg" naar "id[JHL40ZKO].[unknownteam@criptext.com].2.jpg.Liquid", enzovoort.