Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Onze ontdekking van Aptlock vond plaats tijdens het analyseren van malware samples ingediend bij VirusTotal. Aptlock is ransomware die bestanden versleutelt, de ".aptlock" extensie toevoegt aan bestanden, de achtergrond van het slachtoffer wijzigt en een losgeldbrief levert ("read_me_to_access.txt

Uit ons onderzoek van de e-mail "Failed Login Attempt" blijkt dat het om spam gaat. Er wordt een phishing-zwendel mee gepromoot die gericht is op inloggegevens voor e-mail. Dit bedrieglijke bericht beweert dat een mislukte aanmeldpoging is geregistreerd op het account van de ontvanger. De

Ons team heeft topgreenview.com onderzocht en vastgesteld dat het een valse zoekmachine is die gepromoot wordt door een extensie (Top Green Search) die ontworpen is om webbrowsers te kapen. Deze extensie wijzigt de instellingen van een webbrowser om topgreenview.com te promoten. topgreenview.com i

We hebben search-great.com geïnspecteerd en ontdekt dat het een valse zoekmachine is die gepromoot wordt door ongewenste extensies die functioneren als browser hijackers. Een van de browser hijackers die search-great.com promoot is My Horoscope Pro. Gebruikers moeten search-great.com of de extensi

Tijdens ons onderzoek van QuickSeek hebben we geleerd dat deze extensie werkt als een browser hijacker. Het kaapt een webbrowser om guardflares.com te promoten. Bovendien schakelt QuickSeek de instelling "Beheerd door uw organisatie" in. Gebruikers wordt aangeraden QuickSeek niet te vertrouwen en

Ons team ontdekte YE1337 ransomware tijdens een inspectie van monsters geüpload naar VirusTotal. Eenmaal uitgevoerd, versleutelt YE1337 bestanden en voegt de extensie (".YE1337") toe. Het laat ook een losgeldbrief achter ("YE1337_read_me.txt") en verandert de bureaubladachtergrond van het slachtof

Ons onderzoek van octagonfind.com heeft uitgewezen dat het een valse zoekmachine is die wordt gepromoot door een dubieuze extensie (Octagon Find) die functioneert als een browser hijacker. Valse zoekmachines kunnen gebruikers blootstellen aan verschillende online bedreigingen. Daarom moeten gebrui

FireScam is malware die gericht is op Android-apparaten. Bedreigers verspreiden de malware via een valse Telegram Premium-app op een phishingsite. FireScam infecteert apparaten met een APK-dropper. De malware vermijdt detectie en steelt gegevens door gebruik te maken van populaire services zoals F

Onze ontdekking van Contacto vond plaats tijdens het inspecteren van malware samples ingediend bij VirusTotal. Tijdens het onderzoek ontdekten we dat Contacto ransomware is die is ontworpen om bestanden te versleutelen en hernoemen, een losgeldbrief ("Contacto_Help.txt") aan te maken en de bureaub

SwaetRAT is een Remote Access Trojan (RAT) die is ontwikkeld als een 32-bits toepassing die gebruikmaakt van het .NET-framework. Met dit type malware kunnen aanvallers ongeautoriseerde controle krijgen over het systeem van een slachtoffer, waardoor ze activiteiten kunnen controleren, gevoelige inf