Guide per la rimozione di virus e spyware, istruzioni per la disinstallazione

Cos'è Alice ransomware?

I nostri ricercatori hanno trovato il ransomware Alice mentre indagavano su nuovi invii di malware a VirusTotal. I programmi dannosi all'interno di questa classificazione operano crittografando i dati e richiedendo il pagamento per la loro decrittazione.

Dopo aver eseguito un campione di Alice sulla nostra macchina di prova, questi ha crittografato i file e ha aggiunto ai loro nomi di file l'estensione ".alice".In pratica, un file originariamente intitolato "1.jpg" appariva come "1.jpg.alice", "2.png" come "2.png.alice" e così via per tutti i file compromessi.

Una volta completato il processo di crittografia, è stato creato un file di testo denominato "How To Restore Your Files.txt". Questo file contiene il messaggio di richiesta di riscatto scritto in Russo.

Che tipo di email è "Scam Victim Compensation Funds"?

Abbiamo analizzato questa email e abbiamo scoperto che è stata inviata da truffatori che cercano di estorcere denaro e (o) informazioni sensibili. I truffatori mirano a convincere i destinatari che sono stati truffati in passato che possono ricevere un risarcimento di tre milioni di sterline inglesi. È un'email truffa che dovrebbe essere contrassegnata come spam ed eliminata.

Che tipo di software è "Ring"?

Il nostro team di ricerca durante l'ispezione quotidiana di siti ingannevoli ha scoperto un setup di installazione contenente un browser hijacker denominato "Ring". In genere, il software all'interno di questa categoria modifica le impostazioni del browser. Tuttavia, Ring non modifica i browser per promuovere il falso motore di ricerca dmiredindee.com.

Che tipo di truffa è "Apple iPhone 14 Winner"?

"Apple iPhone 14 Winner" è una truffa promossa su siti ingannevoli. Esistono più varianti di questa truffa. Il tema comune è che l'utente ha vinto oppure gli viene offerta la possibilità di vincere un iPhone 14.

Va sottolineato che queste affermazioni sono false e non sono associate a entità legittime.

Che tipo di pagina è rankcaptcha[.]top?

Rankcaptcha[.]top è un sito creato per indurre i visitatori ad accettare le sue notifiche e potenzialmente reindirizzarli verso altre pagine simili. È raro che tali pagine vengano aperte intenzionalmente dagli utenti. Il nostro team si è imbattuto in rankcaptcha[.]top durante un esame delle pagine che utilizzano reti pubblicitarie fraudolente.

Che tipo di pagina è greatcaptchahhe[.]top?

Greatcaptchahhere[.]top è una delle pagine che visualizzano contenuti ingannevoli per indurre i visitatori a consentire loro di mostrare le notifiche. Abbiamo scoperto greatcaptchahhere[.]top durante l'ispezione di siti che utilizzano reti pubblicitarie non autorizzate. Gli utenti non aprono pagine come greatcaptchahhe[.]top di proposito.

Che cos'è il ransomware Merlin?

I nostri ricercatori hanno scoperto il ransomware merlin durante un'indagine di routine sui nuovi invii a VirusTotal. Dopo aver eseguito un campione di questo malware sul nostro sistema di test, questi ha crittografato i file e ha aggiunto ai loro nomi di file l'estensione ".Merlin". Ad esempio, un file inizialmente intitolato "1.jpg" appariva come "1.jpg.Merlin", "2.png" come "2.png.Merlin" e così via.

Una volta terminato il processo di crittografia, viene creata una richiesta di riscatto denominata "Merlin_Recover.txt". Sulla base del messaggio in esso contenuto, è evidente che il ransomware Merlin prende di mira le aziende piuttosto che gli utenti domestici.

Cos'è COVID Dashboard?

Durante l'ispezione quotidiana di vari siti Web ingannevoli, i nostri ricercatori hanno scoperto l'estensione del browser COVID Dashboard, titolo completo - COVID dashboard at Johns Hopkins University. Viene promossa come uno strumento per un facile accesso alle informazioni riguardanti la pandemia di COVID-19.

Dopo aver esaminato questa estensione, abbiamo stabilito che funziona come un browser hijacker. Questo software modifica le impostazioni del browser per promuovere falsi motori di ricerca. Inoltre, COVID Dashboard spia l'attività di navigazione degli utenti.

Che tipo di applicazione è Alpha Search?

Alpha Search è un tipico browser hijacker - promuove un falso motore di ricerca (alphasearch.co) modificando alcune impostazioni dei browser. Inoltre, può leggere e modificare i dati sui siti web.

In genere, gli utenti non scaricano o installano intenzionalmente browser hijacker e, per questo motivo, Alpha Search e altre app di questo tipo sono classificate come applicazioni indesiderate.

Cos'è un clipper di criptovaluta?

Un clipper di criptovaluta è un software dannoso che può ottenere e alterare le informazioni memorizzate negli appunti. ESET ha segnalato numerosi siti Web fraudolenti di Telegram e WhatsApp che mirano a ingannare gli utenti Android (e Windows) offrendo versioni false (dannose) di queste applicazioni di messaggistica.