Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat is "Movies" adware?

"Movies" is een advertentie-ondersteunde software (adware) die behoort tot de ChromeLoader-malwarefamilie. Deze software werkt door opdringerige advertentiecampagnes uit te voeren.

Bovendien zijn ChromeLoader apps bekend om het installeren van meerdere ongewenste/schadelijke extensies op Chrome browsers. Dus, als Movies aanwezig is op uw systeem, is het waarschijnlijk dat schadelijke browser extensies het apparaat ook hebben geïnfiltreerd.

Onze onderzoekers ontdekten Movies toen ze een VHD-bestand van een misleidende website downloadden.

Wat voor soort malware is KadrBot?

KadrBot (meer specifiek, Win32:KadrBot) is de naam van een bedreiging gedetecteerd door verschillende anti-virus suites. Deze bedreiging is gecategoriseerd als een trojan en verbergt zich diep in het systeem.

Deze virussen infiltreren meestal computers zonder toestemming van de gebruikers en hun aanwezigheid kan tot verschillende problemen leiden, aangezien trojanen vaak worden gebruikt om andere virussen te verspreiden en systemen op afstand te beheren (criminelen gebruiken ze als hulpmiddelen voor toegang op afstand).

Wat is "AOL Email Scam"?

"AOL Email Scam" is een andere spam e-mailcampagne die door cybercriminelen wordt gebruikt. In tegenstelling tot de meeste van deze campagnes, die gebruikers proberen te verleiden tot het downloaden/installeren van malware of het sturen van geld naar cybercriminelen, probeert "AOL Email Scam" hen te verleiden tot het invoeren van AOL e-mailaccountgegevens.

Deze methode wordt phishing genoemd. Criminelen sturen duizenden misleidende e-mailberichten waarin staat dat de accounts van gebruikers op het punt staan te worden "afgesloten" en moedigen hen aan het proces te annuleren. Dit is allemaal gewoon oplichterij.

Wat voor soort scam is "Your computer was locked"?

Net als vele andere valse berichten, wordt "Your computer was locked" weergegeven op misleidende webpagina's. Meestal bezoeken gebruikers deze onbetrouwbare websites ongewild. Ze worden omgeleid door ongewenste toepassingen die ze meestal onbedoeld installeren. Ook worden deze scams gepromoot via andere schaduwrijke pagina's en misleidende advertenties.

In de regel leveren die apps ook opdringerige advertenties en verzamelen ze verschillende browser-gerelateerde gegevens. "Your computer was locked" valse foutmelding wordt gepresenteerd in zowel tekst als audio formaat.

Wat is Secure Browser?

Secure Browser wordt gepresenteerd als 's werelds eerste browser met geïntegreerde beheerconsole, een app ontworpen om  privacy en security management te vereenvoudigen. Deze webbrowser is gebaseerd op Chromium project, een legitiem open-source project, echter, het wordt vaak misbruikt als een platform voor verschillende mogelijk ongewenste toepassingen (PUAs) - in dit geval, de Secure Browser adware-type app.

Wat is MyloBot?

MyloBot is een risicovol trojan-type virus waarmee cybercriminelen de geïnfecteerde machine kunnen controleren. MyloBot kan worden beschouwd als een botnet, aangezien alle geïnfecteerde computers verbonden zijn met één enkel netwerk. Afhankelijk van de doelen van cybercriminelen kunnen geïnfecteerde machines worden misbruikt of extra infecties krijgen.

Wat is "Purchase Order Email Virus"?

"Purchase Order Email Virus" is een andere spam e-mailcampagne die overeenkomsten met Client Requirements Email Virus, Order Confirmation Email Virus, en vele anderen deelt. Zoals gewoonlijk wordt deze campagne gebruikt om malware te verspreiden (om specifiek te zijn, Pony trojan).

Ontwikkelaars sturen duizenden e-mails met misleidende berichten die gebruikers aanmoedigen om een schadelijke bijlage te openen. Eenmaal geopend, infecteert het bestand onmiddellijk het systeem.

Wat is de Ouroboros browser?

Ouroboros is een malafide browser die ons onderzoeksteam ontdekte tijdens het inspecteren van verdachte software-promoting websites.

Deze browser heeft waarschijnlijk advertentie-ondersteunde software (adware) functionaliteiten. Ouroboros deelt ook eigenschappen met browserkapers in die zin dat het omleidingen kan veroorzaken naar valse zoekmachines, in het bijzonder de ouroborosbrowser.com website. Het is relevant om te vermelden dat deze browser waarschijnlijk ook de browseractiviteiten van gebruikers bespioneert.

Vanwege de dubieuze methoden die gebruikt worden om Ouroboros te verspreiden, is het geclassificeerd als een mogelijk ongewenst programma (Potentially Unwanted Application).

Wat voor soort malware is RPC?

RPC is ransomware die de toegang tot bestanden blokkeert door ze te versleutelen. Ook hernoemt het bestanden door de ID van het slachtoffer, pcrec@tuta.io e-mailadres en ".RPC" extensie toe te voegen aan bestandsnamen. RPC ransomware levert twee berichten om losgeld te eisen: het toont een pop-up venster en creëert het "recinfo.txt" bestand.

RPC is één van de Dharma ransomware varianten. We ontdekten het tijdens het inspecteren van malware-samples die waren ingediend bij de VirusTotal website. Een voorbeeld van hoe RPC bestanden hernoemt: het verandert "1.jpg" in "1.jpg.id-9ECFA84E.[pcrec@tuta.io].RPC", "2.png" in "2.png.id-9ECFA84E.[pcrec@tuta.io].RPC", enzovoort.

Wat voor soort pagina is wilycaptcha[.]live?

Onze onderzoekers ontdekten de wilycaptcha[.]live malafide pagina tijdens het doorzoeken van verdachte websites. Het is ontworpen om spam browser meldingen te promoten en gebruikers om te leiden naar andere (waarschijnlijk onbetrouwbare/gevaarlijke) sites. De meeste bezoekers van pagina's als wilycaptcha[.]live bereiken deze via omleidingen die worden veroorzaakt door websites die gebruik maken van malafide advertentienetwerken.