Narzędzia usuwania wirusów i spyware. lnstrukcje deinstalacji

Czym jest searchninjapro.com?

Podczas sprawdzania searchninjapro.com odkryliśmy, że adres ten ma być wyszukiwarką. Jednak searchninjapro.com to fałszywa wyszukiwarka promowana za pośrednictwem rozszerzenia, które działa jako porywacz przeglądarki. Dlatego użytkownicy, którzy napotkają searchninjapro.com, powinni usunąć go (i powiązane rozszerzenie) ze swoich przeglądarek.

Jakiego rodzaju oszustwem jest "Error In Your IMAP/POP3 Mails Server"?

Nasza analiza wiadomości e-mail wykazała, że jest to wiadomość phishingowa. Oszuści stojący za tą kampanią phishingową starają się oszukać odbiorców, aby uwierzyli, że otrzymali powiadomienie od dostawcy usług e-mail. Ich ostatecznym celem jest wyłudzenie danych osobowych od niczego niepodejrzewających odbiorców.

Czym jest skyjem.com?

Nasze badanie skyjem.com wykazało, że jest to wątpliwa wyszukiwarka. Witryny takie jak skyjem.com są często promowane za pośrednictwem niechcianych rozszerzeń (np. porywaczy przeglądarki) lub aplikacji. Użytkownicy, którzy napotkają skyjem.com podczas korzystania z przeglądarki, powinni postępować zgodnie z instrukcjami podanymi w naszym przewodniku usuwania.

Czym jest wirus przekierowujący Microsoft Edge?

"Microsoft Edge Redirect Virus" to ogólna nazwa niechcianych aplikacji zaprojektowanych do zmiany ustawień przeglądarek Microsoft Edge z zamiarem ich przejęcia. Aplikacje tego typu są klasyfikowane jako porywacze przeglądarki. Zazwyczaj są one dystrybuowane i promowane przy użyciu zwodniczych metod, aby nakłonić użytkowników do ich pobrania i zainstalowania/dodania.

Jakim rodzajem złośliwego oprogramowania jest Sorcery?

Nasi badacze znaleźli ransomware Sorcery podczas przeglądania zgłoszeń plików na platformę VirusTotal. Ten złośliwy program jest przeznaczony do szyfrowania danych i żądania okupu za ich odszyfrowanie.

Po uruchomieniu próbki Sorcery w naszym systemie testowym, zaszyfrował on pliki i dodał rozszerzenie ".sorcery" do ich nazw. Na przykład, plik początkowo nazwany "1.jpg" pojawił się jako "1.jpg.sorcery", "2.png" jako "2.png.sorcery" i tak dalej dla wszystkich zablokowanych plików.

Po zakończeniu procesu szyfrowania oprogramowanie to zmieniło tapetę pulpitu i utworzyło notatkę o okupie zatytułowaną "README.hta".

Jaką witryną jest exyzsearch.com?

Exyzsearch.com to adres fałszywej wyszukiwarki, którą nasi badacze odkryli podczas badania rozszerzenia przeglądarki EXYZ Search. To oprogramowanie zmienia ustawienia przeglądarki, aby generować przekierowania na stronę exyzsearch.com. Ze względu na to zachowanie, EXYZ Search jest uważany za porywacza przeglądarki.

Jakim rodzajem złośliwego oprogramowania jest StormCry (Stormous)?

StormCry (Stormous) to program typu ransomware wykryty przez nasz zespół badawczy podczas rutynowego badania nowych zgłoszeń do VirusTotal. Ransomware to klasa złośliwego oprogramowania zaprojektowana do szyfrowania danych i żądania okupu za ich odszyfrowanie.

Uruchomiliśmy próbkę ransomware StormCry (Stormous) w naszym systemie testowym i odkryliśmy, że podczas szyfrowania plików zmieniał on również ich nazwy. Oryginalne nazwy plików były dodawane z rozszerzeniem ".stormous", np."1.jpg" stawało się "1.jpg.stormous", "2.png" - "2.png.stormous" itd.

Po zakończeniu procesu szyfrowania złośliwe oprogramowanie tworzyło notatki okupu w pliku HTML zatytułowanym "readme.html" i pliku tekstowym o nazwie "pleas_readme@.txt".

Jakim rodzajem złośliwego oprogramowania jest DragonForce?

DragonForce to wariant ransomware, który odkryliśmy podczas badania próbek złośliwego oprogramowania przesłanych do VirusTotal. DragonForce szyfruje pliki, zmienia nazwę każdego zaszyfrowanego pliku i dostarcza notatkę o okupie ("readme.txt"). Zmienia nazwy plików, zastępując ich nazwy losowym ciągiem znaków i dołączając rozszerzenie ".dragonforce_encrypted".

Na przykład zmienia nazwę "1.jpg" na "3krbgdxb.dragonforce_encrypted", "2.png" na "3pr3kddncg.dragonforce_encrypted" i tak dalej.

Co to jest "DHL - Notice For Failed Package Delivery"?

Zbadaliśmy tę wiadomość e-mail i odkryliśmy, że jest to wiadomość phishingowa. Ta fałszywa wiadomość e-mail jest zamaskowana jako powiadomienie od DHL dotyczące nieudanej dostawy paczki. Oszuści stojący za tą kampanią phishingową mają na celu nakłonienie odbiorców do otwarcia fałszywej strony internetowej i ujawnienia danych osobowych.

Czym jest oszustwo "Bitdefender Subscription Renewal"?

Zbadaliśmy tę wiadomość e-mail i odkryliśmy, że jest to oszukańczy list zawierający fałszywą fakturę od Bitdefender. Oszuści stojący za tą kampanią wykorzystują również fałszywe faktury z PayPal. Ich celem jest nakłonienie odbiorców do przesłania im pieniędzy i (lub) podania danych osobowych. Takie wiadomości e-mail są znane jako wiadomości phishingowe.