Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Woiap WApp is een PUA (Potentially Unwanted Application) die door onze onderzoekers werd ontdekt tijdens het analyseren van een rogue installatie setup. Dit installatieprogramma bevatte ook de valse "Save to Google Drive" browserextensie. Merk op dat dit soort setups andere verdachte en mogelijk g

We hebben networktargetflow.co[.]in onderzocht en we hebben ontdekt dat deze de scam "You've Visited Illegal Infected Website" host en meldingen wil weergeven. Wanneer misleidende websites meldingen mogen versturen, bombarderen ze gebruikers meestal met misleidende advertenties, nepwaarschuwingen

Ons onderzoeksteam ontdekte de QQ ransomware tijdens het inspecteren van nieuwe bestandsinzendingen op de VirusTotal-site. Kwaadaardige programma's in deze categorie versleutelen gegevens en eisen losgeld voor de ontsleuteling. Nadat we een voorbeeld van deze ransomware op onze testmachine hadden

Onze analyse van BlackHeart heeft aangetoond dat dit ransomware is die behoort tot de MedusaLocker-familie. Na uitvoering versleutelt BlackHeart gegevens en voegt het de ".blackheart138" extensie toe aan bestanden (bijvoorbeeld, hernoemt "1.jpg" naar "1.jpg.blackheart138", "2.png" naar "2.png.blac

We hebben Danger geanalyseerd en vastgesteld dat het ransomware is die behoort tot de GlobeImposter-familie. Bij uitvoering versleutelt Danger bestanden en voegt ".danger" toe aan de bestanden. Het creëert ook een bestand ("HOW_TO_BACK_FILES.html") met een losgeldbrief. Onze ontdekking van Danger

NativeWorm is een informatiedief die gericht is op Android-apparaten. Het kan gevoelige gegevens verzamelen zonder dat het slachtoffer het weet. NativeWorm kan prestatieproblemen, gegevensverlies, privacyschendingen en andere problemen veroorzaken Gebruikers moeten het onmiddellijk verwijderen als

SpyLend is een kwaadaardig programma dat gericht is op Android-apparaten. Het kan op verschillende manieren worden gebruikt, maar het primaire gebruik is om te functioneren als "SpyLoan" malware. Op het moment van schrijven werkte deze software als "SpyLoan" wanneer het geïnstalleerd was op appar

Tijdens het inspecteren van malwarevoorbeelden die zijn ingediend bij VirusTotal, ontdekten we Loches, ransomware van de GlobeImposter-familie. Loches versleutelt gegevens, voegt ".loches" toe aan bestanden en levert een losgeldbrief ("how_to_back_files.html"). Een voorbeeld van hoe Loches bestand

GhostSocks is een kwaadaardig programma geschreven in de programmeertaal Go. Het is compatibel met Windows- en Linux-besturingssystemen. Dit programma is een SOCKS5 backconnect proxy malware. Dit soort software wordt door aanvallers gebruikt om de internetverbindingen van slachtoffers te gebruiken

Marcher is een banktrojan die gericht is op Android-apparaten. Deze malware is multifunctioneel en heeft als hoofddoel het verkrijgen van bank- en andere financiële informatie. Marcher bestaat al minstens sinds 2013 en heeft in de loop der jaren veranderingen ondergaan. Bij de installatie