Instrukcje usuwania potencjalnie niechcianej aplikacji Disoaq App (PUA)
Napisany przez Tomasa Meskauskasa,
Jakim rodzajem aplikacji jest Disoaq App?
Disoaq App to PUA (potencjalnie niechciana aplikacja) wykryta przez naszych badaczy podczas analizy nieuczciwego instalatora. Oprogramowanie należące do tej kategorii ma zazwyczaj niepożądane i niebezpieczne funkcje.
Po zbadaniu sprawy dowiedzieliśmy się, że Disoaq App działa jako dropper dla złośliwego oprogramowania Legion Loader. Należy pamiętać, że może on upuszczać inne niechciane / złośliwe programy lub rozszerzenia przeglądarki do systemów. Instalacja promująca Disoaq App, którą przeanalizowaliśmy, zawierała również fałszywe rozszerzenie "Save to Google Drive".
Przegląd Disoaq App
Disoaq App to niechciana aplikacja, która działa jako dropper, tj. może upuszczać (pobierać/instalować) dodatkowe szkodliwe lub złośliwe oprogramowanie na urządzenia. Zauważono, że Disoaq App upuszcza złośliwe oprogramowanie Legion Loader.
Ten program ładujący jest również przeznaczony do powodowania infekcji łańcuchowych. Był używany do wprowadzania różnych złośliwych programów do systemów, w tym trojanów typu backdoor, kradnących dane, ransomware i kopaczy kryptowalut. Infiltrował również złośliwe rozszerzenia przeglądarki.
Niektóre ze znanych rozszerzeń Google Chrome działały poprzez śledzenie aktywności przeglądania, modyfikowanie przeglądarek w proxy HTTP w celu nadużywania zasobów internetowych (proxyware) i kradzież treści wiadomości e-mail. Inną zdolnością Legion Loader jest kradzież kryptowalut.
Należy wspomnieć, że Disoaq App może być używany do upuszczania innego złośliwego oprogramowania lub złośliwych rozszerzeń. Warto również zauważyć, że instalacja promująca Disoaq App, którą sprawdziliśmy, zawierała fałszywe rozszerzenie przeglądarki "Save to Google Drive".
Podsumowując, obecność oprogramowania takiego jak Disoaq App na urządzeniach może prowadzić do wielu infekcji systemu, poważnych problemów z prywatnością, strat finansowych i kradzieży tożsamości.
Nazwa | Disoaq App dropper |
Typ zagrożenia | PUP (potencjalnie niechciany program), PUA (potencjalnie niechciana aplikacja), Dropper |
Nazwy wykrywania (instalator) | NANO-Antivirus (Trojan.Win32.Injuke.kudqxk), VBA32 (TrojanPSW.Vidar), Zillya (Trojan.Agent.Win32.4093738), Pełna lista wykryć (VirusTotal) |
Ładunek | Legion Loader |
Objawy | Na komputerze nagle pojawił się program, którego instalacji sobie nie przypominasz. Wyświetlanie reklam niepochodzących z przeglądanych witryn. Natrętne wyskakujące reklamy. Nieuczciwe przekierowania. Zmniejszona prędkość przeglądania Internetu. |
Metody dystrybucji | Zwodnicze reklamy pop-up, instalatory bezpłatnego oprogramowania (sprzedaż wiązana). |
Szkody | Kradzież haseł i informacji bankowych, kradzież tożsamości, dodanie komputera ofiary do botnetu, spowolnienie działania komputera. |
Usuwanie malware (Windows) | Aby usunąć możliwe infekcje malware, przeskanuj komputer profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. |
Przykłady potencjalnie niechcianych aplikacji
Potencjalnie niechciane aplikacje są często zamaskowane jako legalne i użyteczne oprogramowanie. Aplikacje te mogą również oferować szeroki zakres przydatnych funkcji, które zazwyczaj są fałszywe i niedziałające. Należy jednak podkreślić, że same funkcje funkcjonalne nie dowodzą legalności ani bezpieczeństwa aplikacji / rozszerzenia.
PUA mają zwykle szkodliwe zdolności. Najpopularniejsze z nich obejmują gromadzenie poufnych danych użytkownika, zmianę ustawień przeglądarki i generowanie przekierowań (porywacze przeglądarki), uruchamianie natrętnych kampanii reklamowych (adware) itp.
Zbadaliśmy tysiące niechcianych aplikacji; StealthGuard, Rotq App, Joas App, Weisx App i Fira App to tylko niektóre z naszych najnowszych artykułów.
Jak Disoaq App zainstalował się na moim komputerze?
Znaleźliśmy instalator zawierający aplikację Disoaq App promowaną przez zwodniczą stronę. Nasz zespół badawczy odkrył go podczas sprawdzania witryny Torrenting, która korzysta z nieuczciwych sieci reklamowych. Oprócz stron internetowych wykorzystujących te sieci, witryny promujące takie oprogramowanie można uzyskać za pośrednictwem przekierowań generowanych przez natrętne reklamy, spamowe powiadomienia przeglądarki, błędnie wpisane adresy URL i zainstalowane oprogramowanie reklamowe.
PUA mogą być również dołączane do zwykłych programów. Ryzyko nieumyślnego dopuszczenia dołączonej zawartości do systemu zwiększa się poprzez pobieranie z podejrzanych kanałów (np. witryn z freeware i stron trzecich, sieci udostępniania Peer-to-Peer itp.) oraz traktowanie instalacji z niedbalstwem (np. ignorowanie warunków, korzystanie z ustawień "Easy/Quick" itp.)
Ponadto natrętne reklamy rozprzestrzeniają niechciane oprogramowanie. Po kliknięciu niektóre z tych reklam mogą uruchamiać skrypty w celu wykonania ukradkowych pobrań/instalacji.
Jak uniknąć instalacji potencjalnie niechcianych aplikacji?
Zdecydowanie zalecamy sprawdzenie oprogramowania przed jego pobraniem/zainstalowaniem. Innym zaleceniem jest pobieranie tylko z oficjalnych i zweryfikowanych źródeł. Podczas instalacji ważne jest, aby przeczytać warunki, zbadać dostępne opcje, użyć ustawień "Niestandardowe/Zaawansowane" i zrezygnować ze wszystkich dodatkowych aplikacji, rozszerzeń, narzędzi itp.
Zalecamy czujność podczas przeglądania, ponieważ oszukańcze i złośliwe treści online zwykle wydają się legalne i nieszkodliwe. Na przykład natrętne reklamy mogą wyglądać niewinnie - ale przekierowują do wysoce wątpliwych witryn (np. promujących oszustwa, hazard, pornografię itp.).
W przypadku ciągłego napotykania takich reklam/przekierowań należy sprawdzić system i natychmiast usunąć wszystkie podejrzane aplikacje i rozszerzenia/wtyczki przeglądarki. Jeśli twój komputer jest już zainfekowany PUA, zalecamy uruchomienie skanowania za pomocą Combo Cleaner, aby automatycznie je wyeliminować.
Zwodnicza strona internetowa promująca instalator przenoszący aplikację Disoaq App:
Natychmiastowe automatyczne usunięcie malware:
Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner
Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.
Szybkie menu:
- Czym jest aplikacja Disoaq?
- KROK 1. Odinstaluj zwodnicze aplikacje za pomocą Panelu sterowania.
- KROK 2. Usuń nieuczciwe rozszerzenia z Google Chrome.
- KROK 3. Usunięcie potencjalnie niechcianych wtyczek z Mozilla Firefox.
- KROK 4. Usuń nieuczciwe rozszerzenia z Safari.
- KROK 5. Usuń nieuczciwe wtyczki z Microsoft Edge.
Usuwanie potencjalnie niechcianych aplikacji:
Użytkownicy Windows 10:
Kliknij prawym przyciskiem myszy w lewym dolnym rogu ekranu i w menu szybkiego dostępu wybierz Panel sterowania. W otwartym oknie wybierz Programy i funkcje.
Użytkownicy Windows 7:
Kliknij Start ("logo Windows" w lewym dolnym rogu pulpitu) i wybierz Panel sterowania. Zlokalizuj Programy i funkcje.
Użytkownicy macOS (OSX):
Kliknij Finder i w otwartym oknie wybierz Aplikacje. Przeciągnij aplikację z folderu Aplikacje do kosza (zlokalizowanego w Twoim Docku), a następnie kliknij prawym przyciskiem ikonę Kosza i wybierz Opróżnij kosz.
W oknie odinstalowywania programów poszukaj "Disoaq App" i innych podejrzanych/niedawno zainstalowanych aplikacji, wybierz te wpisy i kliknij przycisk "Odinstaluj" lub "Usuń".
Po odinstalowaniu potencjalnie niechcianej aplikacji przeskanuj swój komputer pod kątem wszelkich pozostałych niepożądanych składników lub możliwych infekcji malware. Aby przeskanować komputer, użyj zalecanego oprogramowania do usuwania złośliwego oprogramowania.
Usuwanie nieuczciwych rozszerzeń z przeglądarek internetowych:
Disoaq App działa jako dropper i może instalować złośliwe oprogramowanie (np. Legion Loader) i niechciane/złośliwe rozszerzenia przeglądarki (np. adware, porywacze przeglądarki itp.) Jeśli doświadczasz niechcianych reklam lub przekierowań podczas przeglądania Internetu, postępuj zgodnie z poniższym przewodnikiem usuwania.
Film pokazujący jak usunąć potencjalnie niechciane dodatki przeglądarki:
Usuń złośliwe rozszerzenia z Google Chrome:
Kliknij ikonę menu Chrome (w prawym górnym rogu Google Chrome), wybierz "Więcej narzędzi" i kliknij "Rozszerzenia". Zlokalizuj wszystkie ostatnio zainstalowane podejrzane rozszerzenia, wybierz te wpisy i kliknij "Usuń".
Metoda opcjonalna:
Jeśli nadal masz problem z usunięciem disoaq app dropper, przywróć ustawienia swojej przeglądarki Google Chrome. Kliknij ikonę menu Chrome (w prawym górnym rogu Google Chrome) i wybierz Ustawienia. Przewiń w dół do dołu ekranu. Kliknij link Zaawansowane….
Po przewinięciu do dołu ekranu, kliknij przycisk Resetuj (Przywróć ustawienia do wartości domyślnych).
W otwartym oknie potwierdź, że chcesz przywrócić ustawienia Google Chrome do wartości domyślnych klikając przycisk Resetuj.
Usuń złośliwe wtyczki z Mozilla Firefox:
Kliknij menu Firefox (w prawym górnym rogu głównego okna), wybierz "Dodatki i motywy". Kliknij "Rozszerzenia", w otwartym oknie znajdź wszystkie ostatnio zainstalowane podejrzane rozszerzenia, kliknij na trzy kropki, a następnie kliknij "Usuń".
Metoda opcjonalna:
Użytkownicy komputerów, którzy mają problemy z usunięciem disoaq app dropper, mogą zresetować ustawienia Mozilla Firefox do domyślnych.
Otwórz Mozilla Firefox i w prawym górnym rogu okna głównego kliknij menu Firefox . W otworzonym menu kliknij na ikonę Otwórz Menu Pomoc
.
Wybierz Informacje dotyczące rozwiązywania problemów.
W otwartym oknie kliknij na przycisk Reset Firefox.
W otwartym oknie potwierdź, że chcesz zresetować ustawienia Mozilla Firefox do domyślnych klikając przycisk Reset.
Usuwanie złośliwych rozszerzeń z Safari:
Upewnij się, że Twoja przeglądarka Safari jest aktywna, kliknij menu Safari i wybierz Preferencje....
W otwartym oknie kliknij rozszerzenia, zlokalizuj wszelkie ostatnio zainstalowane podejrzane rozszerzenia, wybierz je i kliknij Odinstaluj.
Metoda opcjonalna:
Upewnij się, że Twoja przeglądarka Safari jest aktywna i kliknij menu Safari. Z rozwijanego menu wybierz Wyczyść historię i dane witryn...
W otwartym oknie wybierz całą historię i kliknij przycisk wyczyść historię.
Usuwanie złośliwych rozszerzeń z Microsoft Edge:
Kliknij ikonę menu Edge (w prawym górnym rogu Microsoft Edge) i wybierz "Rozszerzenia". Znajdź wszystkie ostatnio zainstalowane podejrzane dodatki przeglądarki i kliknij "Usuń" pod ich nazwami.
Metoda opcjonalna:
Jeśli nadal masz problemy z usunięciem aktualizacji modułu Microsoft Edge przywróć ustawienia przeglądarki Microsoft Edge. Kliknij ikonę menu Edge (w prawym górnym rogu Microsoft Edge) i wybierz Ustawienia.
W otwartym menu ustawień wybierz Przywróć ustawienia.
Wybierz Przywróć ustawienia do ich wartości domyślnych. W otwartym oknie potwierdź, że chcesz przywrócić ustawienia Microsoft Edge do domyślnych, klikając przycisk Przywróć.
- Jeśli to nie pomogło, postępuj zgodnie z tymi alternatywnymi instrukcjami wyjaśniającymi, jak przywrócić przeglądarkę Microsoft Edge.
Podsumowanie:
Najpopularniejsze adware i potencjalnie niechciane aplikacje infiltrują przeglądarki internetowe użytkownika poprzez pobrania bezpłatnego oprogramowania. Zauważ, że najbezpieczniejszym źródłem pobierania freeware są strony internetowe jego twórców. Aby uniknąć instalacji adware bądź bardzo uważny podczas pobierania i instalowania bezpłatnego oprogramowania. Podczas instalacji już pobranego freeware, wybierz Własne lub Zaawansowane opcje instalacji - ten krok pokaże wszystkie potencjalnie niepożądane aplikacje, które są instalowane wraz z wybranym bezpłatnym programem.
Pomoc usuwania:
Jeśli masz problemy podczas próby usunięcia adware disoaq app dropper ze swojego komputera, powinieneś zwrócić się o pomoc na naszym forum usuwania malware.
Opublikuj komentarz:
Jeśli masz dodatkowe informacje na temat disoaq app dropper lub jego usunięcia, prosimy podziel się swoją wiedzą w sekcji komentarzy poniżej.
Źródło: https://www.pcrisk.com/removal-guides/32001-disoaq-app-unwanted-application
Często zadawane pytania (FAQ)
Jaki jest cel niechcianych aplikacji?
Niechciane aplikacje mają na celu generowanie przychodów kosztem użytkowników. Cel ten jest zwykle osiągany za pomocą nikczemnych środków, takich jak nakłanianie użytkowników do zakupu fałszywych kluczy aktywacyjnych, promowanie treści (poprzez reklamy, przekierowania itp.), wymuszanie zakupów w aplikacji, zbieranie/sprzedaż prywatnych informacji itp.
Czy niechciane aplikacje są legalne?
Niechciane aplikacje zazwyczaj mają umowy EULA (umowy licencyjne użytkownika końcowego), które zawierają informacje dotyczące ich sposobu działania. Dlatego podczas instalacji użytkownicy wyrażają zgodę na EULA, co w większości przypadków czyni aplikacje legalnymi.
Czy zainstalowanie Disoaq App na moim komputerze jest niebezpieczne?
Zaobserwowano, że Disoaq App infiltruje urządzenia złośliwym oprogramowaniem Legion Loader, które jest znane z powodowania infekcji wysokiego ryzyka. Ta niechciana aplikacja może również pobierać/instalować inne złośliwe oprogramowanie w systemach. Ogólnie rzecz biorąc, programy takie jak Disoaq App mogą powodować liczne infekcje systemu, poważne problemy z prywatnością, straty finansowe i kradzież tożsamości.
Czy Combo Cleaner pomoże mi usunąć niechcianą aplikację Disoaq App?
Combo Cleaner został zaprojektowany do skanowania urządzeń i eliminowania wszelkiego rodzaju zagrożeń, w tym niechcianych/złośliwych aplikacji. Pamiętaj, że ręczne usuwanie (wykonywane bez programów zabezpieczających) może być nieskuteczne. W niektórych przypadkach, po ręcznym usunięciu aplikacji - różne pozostałości (pliki) pozostają ukryte w systemie. Pozostałe komponenty mogą nadal działać i powodować problemy. Dlatego tak ważne jest, aby dokładnie wyeliminować oprogramowanie.
▼ Pokaż dyskusję