Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Tijdens het analyseren van het Cip ransomware voorbeeld, ontdekten we dat het behoort tot de Dharma ransomware familie. We merkten ook op dat het bestanden versleutelt en de ID van het slachtoffer, ciphercrypt@tuta.io] e-mailadres en de ".cip" extensie toevoegt aan bestandsnamen. Bijvoorbeeld, het

Myhugewords[.]com is een bedrieglijke website ontworpen om bezoekers te verleiden in te stemmen met het accepteren van meldingen. Wij hebben myhugewords[.]com ontdekt tijdens het onderzoeken van verschillende illegale film streams, torrent, en andere sites die gebruik maken van verdachte advertent

TikTok Finder is een browserextensie die gemakkelijke toegang tot en zoekopties op TikTok belooft, het video-georiënteerde social media platform. Onze onderzoekers vonden dit soort software tijdens het inspecteren van verdachte sites die worden gepromoot door browsermeldingen spam. Na het analyser

Scorp is de naam van ransomware die we hebben ontdekt tijdens het controleren van VirusTotal voor recent ingezonden malware samples. We hebben Scorp getest en ontdekten dat het behoort tot een ransomware familie genaamd VoidCrypt. Het versleutelt bestanden en creëert het "Decrypt-me.txt" tekstbest

TargetCompany is een ransomware-type programma dat wij hebben geanalyseerd en onderzocht. Het wordt gebruikt tegen bedrijven in plaats van thuisgebruikers. We hebben ook de volgende programma's geanalyseerd die tot deze ransomware familie behoren - Architek, Mallox, Tohnichi, Herrco, en Newexploit

Favtab.com is zowel het adres van een valse zoekmachine als de naam van een browser hijacker die gebruikt wordt om dat adres te promoten. De meeste gebruikers downloaden en installeren browser hijackers onbedoeld. Daarom worden ze gecategoriseerd als mogelijk ongewenst programma (PUA's). Apps van

Ontdekt door ons team tijdens het onderzoeken van bedrieglijke websites, is Shopping Guide een adware-achtige browserextensie. Het belooft om snelle toegang te verlenen tot "het meest populaire e-commerce bedrijf". Echter, deze extensie toont in plaats daarvan opdringerige advertenties. Na

BATLOADER maakt deel uit van de infectieketen waar het wordt gebruikt om de initiële compromittering uit te voeren. Deze malware wordt gebruikt om payloads zoals Ursnif uit te voeren. Ons team heeft BATLOADER ontdekt na het uitvoeren van installatieprogramma's voor legitieme software (zoals Zoom,

Ontdekt door onze onderzoekers tijdens een routine-inspectie van sites die gebruik maken van schadelijke advertentienetwerken, is TravelNow een schadelijk programma. Na analyse hebben we vastgesteld dat het werkt als advertentie-ondersteunde software (adware). Adware is ontworpen om opdrin

Na het downloaden en starten van het testprogramma op onze testmachine, hebben we gemerkt dat MapIt ongewenste advertenties weergeeft. Dit programma werkt als een typische adware. Het komt vaak voor dat adware per ongeluk/onbewust wordt gedownload en geïnstalleerd, omdat het wordt gepromoot en ver