Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat voor soort malware is Gengar?

We hebben Gengar ontdekt tijdens onze analyse van malwarevoorbeelden die zijn geüpload naar VirusTotal. Uit onze bevindingen blijkt dat Gengar ransomware is die is ontworpen om bestanden te versleutelen, de extensie ".gengar" aan bestandsnamen toe te voegen en een losgeldbrief ("info.txt") te plaatsen. Een voorbeeld van hoe Gengar bestanden hernoemt: het verandert "1.jpg" in "1.jpg.gengar", "2.png" in "2.png.gengar", enz.

Wat voor soort malware is Nova?

Nova is een kwaadaardig programma dat behoort tot de Snake keylogger-malwarefamilie. Deze software is ontworpen om kwetsbare informatie zoals inloggegevens en creditcardnummers van geïnfecteerde apparaten te exfiltreren. De aanwezigheid van Nova op systemen is een aanzienlijke bedreiging voor de privacy die ernstige problemen kan veroorzaken.

Wat voor pagina is deviceflowconnection.co[.]in?

We hebben deviceflowconnection.co[.]in geïnspecteerd en ontdekt dat het een misleidende website is die gebruikers probeert te verleiden om in te stemmen met het ontvangen van zijn meldingen. Door deze toestemming te geven kan de site valse meldingen en andere berichten pushen. U kunt notificatieverzoeken van sites als deviceflowconnection.co[.]in het beste weigeren en sluiten.

Wat voor soort pagina is sequencenetworkflow.co[.]in?

We hebben sequencenetworkflow.co[.]in geanalyseerd en vastgesteld dat het een onbetrouwbare website is die is ontworpen om bezoekers te verleiden tot het geven van toestemming voor het verzenden van meldingen. Als dit wordt toegestaan, kan sequencenetworkflow.co[.]in valse waarschuwingen en andere meldingen versturen. Deze site moet worden vermeden en mag nooit meldingen weergeven.

Wat voor soort zwendel is "New Salary Changes"?

Ons team heeft deze e-mail onderzocht en geconcludeerd dat het een phishing-e-mail is die zich voordoet als een brief over salariswijzigingen. De e-mail is gemaakt om legitiem te lijken en nietsvermoedende ontvangers te verleiden tot het verstrekken van persoonlijke informatie op een valse website. Het is belangrijk om dergelijke e-mails te herkennen en interactie ermee te vermijden.

Wat voor soort pagina is everesthike[.]top?

Onze onderzoekers vonden de everesthike[.]top bedrieglijke pagina tijdens het onderzoeken van dubieuze websites. Na inspectie leerden we dat deze webpagina spam browser meldingen promoot en omleidingen genereert naar andere (waarschijnlijk onbetrouwbare/gevaarlijke) sites.

De meerderheid van de bezoekers van everesthike[.]top en vergelijkbare pagina's bereiken deze via omleidingen die worden veroorzaakt door websites die gebruikmaken van malafide advertentienetwerken.

Wat is AppLite Banker?

AppLite Banker (een bijgewerkte variant van Antidot) is een banktrojan die gericht is op Android-gebruikers. Cybercriminelen leveren de malware via e-mail door slachtoffers te verleiden nepapplicaties te downloaden. Eenmaal geïnjecteerd stelt AppLite Banker de aanvallers in staat om verschillende kwaadaardige activiteiten uit te voeren, waaronder gegevensdiefstal.

Wat voor soort malware is RedLocker?

Ons onderzoeksteam ontdekte RedLocker tijdens het beoordelen van nieuwe bestandsinzendingen op de VirusTotal-site. Dit programma is geclassificeerd als ransomware en versleutelt als zodanig bestanden en vraagt betaling voor de ontsleuteling.

Nadat we een voorbeeld van RedLocker op onze testmachine hadden uitgevoerd, versleutelde het bestanden en voegde het aan hun bestandsnamen een ".redlocker" extensie toe. Bijvoorbeeld, een bestand met de oorspronkelijke titel "1.jpg" verscheen als "1.jpg.redlocker", "2.png" als "2.png.redlocker", enzovoort.

Zodra het versleutelingsproces was voltooid, veranderde RedLocker de bureaubladachtergrond en creëerde het een losgeld-eisend bericht met de naam "redlocker.bat".

Wat voor soort malware is Help_restoremydata?

Help_restoremydata is een ransomware-type programma ontdekt door onze onderzoekers tijdens een routine inspectie van nieuwe aanmeldingen op het VirusTotal platform. Ransomware versleutelt bestanden en eist betaling voor de ontsleuteling.

Op ons testsysteem versleutelde Help_restoremydata bestanden en voegde hun namen toe met een ".help_restoremydata" extensie. Bijvoorbeeld, een bestand met de oorspronkelijke titel "1.jpg" werd "1.jpg.help_restoremydata", "2.png" -"2.png.help_restoremydata", enz.

Zodra het versleutelingsproces was voltooid, veranderde deze ransomware de bureaubladachtergrond en liet een losgeldbrief vallen in een HTML-bestand met de naam "HOE_TO_RECOVERY_FILES.html".

Wat voor soort malware is Deoxyz?

Tijdens het beoordelen van nieuwe aanmeldingen bij VirusTotal, ontdekten onze onderzoekers de Deoxyz ransomware. Deze is gebaseerd op de Chaos ransomware. Kwaadaardige software binnen deze classificatie versleutelt bestanden en eist betaling voor de ontsleuteling.

Na het uitvoeren van Deoxyz op ons testsysteem, ontdekten we dat het de versleutelde bestanden een andere naam gaf door ze te voorzien van een extensie bestaande uit vier willekeurige tekens. Een bestand met de oorspronkelijke naam "1.jpg" verscheen bijvoorbeeld als "1.jpg.0ae1", enzovoort voor alle vergrendelde bestanden.

Zodra het versleutelingsproces was voltooid, veranderde deze ransomware de bureaubladachtergrond en creëerde een losgeld-eisend bericht met de naam "read_it.txt".