YUFL is ontworpen om de toegang tot bestanden te blokkeren door ze te versleutelen. Het wijzigt ook hun bestandsnamen en toont twee losgeldberichten. Het hernoemt bestanden door er een unieke ID van het slachtoffer aan toe te voegen, het yourfiles1@tuta.io e-mailadres en de ".YUFL"-extensie. Bij
Deze applicatie heeft niets te maken met de officiële, legitieme Google Docs-extensie. Deze app is geclassificeerd als adware en ontworpen om verschillende verdachte websites te promoten. Bovendien voegt deze app na installatie de "Beheerd door uw organisatie"-functie toe aan de Chrome browsers.
ConverterSearchTool is ontworpen om bepaalde browserinstellingen te wijzigen naar convertersearchtool.com, het adres van een valse zoekmachine. Het is ook ontworpen om allerlei browsergerelateerde gegevens te verzamelen. In de meeste gevallen downloaden en installeren gebruikers dit soort apps n
bH4T is een ransomware-programma dat onderdeel is van de ransomwaregroep Dharma, en dat werd ontdekt door Marcelo Rivero. De bH4T-ransomware versleutelt bestanden, wijzigt hun bestandsnamen, toont een pop-upvenster (met het losgeldbericht) en creëert het tekstbestand "FILES ENCRYPTED.txt" (ook e
De 259 ransomware blokkeert de toegang tot bestanden door ze te versleutelen, het hernoemt alle versleutelde bestanden, geeft een pop-upvenster weer. Het maakt ook een tekstbestand met de naam "FILES ENCRYPTED.txt". 259 hernoemt bestanden door er een ID van het slachtoffer, het e-mailadres 25946
Een website die sterk lijkt op hesterinoc.info, cicort.com en overiesarticu.info, want ook rdsb2[.]club is een frauduleuze website. Bezoekers krijgen verdachte inhoud te zien, of ze worden doorverwezen naar andere onbetrouwbare, misleidende of kwaadaardige websites. Veel gebruikers openen rdsb2[
LearningActivity is een adware met eigenschappen van een browserkaper. Na een succesvolle installatie vertoont het opdringerige advertenties en wijzigt het de browserinstellingen om valse zoekmachines te promoten. Bovendien verzamelen de meeste adwares en browserkapers browsergerelateerde gege
LCK is een kwaadaardig programma dat afkomstig is uit de Dharma ransomware-groep. Deze versie wijzigt bestandsnamen, versleutelt bestanden en toont een losgeldbericht in een pop-up en in het tekstbestand "FILES ENCRYPTED.txt". LCK hernoemt bestanden door er een ID per slachtoffer aan toe te voeg
Wowbrowse is een typische browserkaper - het promoot een nep-zoekmachine op het adres tailsearch.com. Met andere woorden, het dwingt gebruikers om deze website te gebruiken. Bovendien kan deze app browsergegevens lezen. Apps zoals Wowbrowse worden potentieel ongewenste applicaties genoemd doorda
Crypt is de naam van een kwaadaardig programma dat onderdeel is van de Dharma-ransomwaregroep. Op systemen die besmet worden met deze malware worden de gegevens versleuteld en wordt een losgeldbericht getoond. Tijdens de versleuteling worden alle getroffen bestanden hernoemd volgens dit patroon: