Guide per la rimozione di virus e spyware, istruzioni per la disinstallazione
help_dcfile ransomware, istruzioni di rimozione
Cos'è help_dcfile?
Help_dcfile è un ransomware che cripta i file utilizzando la crittografia asimmetrica. Durante la crittografia, help_dcfile modifica i nomi dei file crittografati utilizzando il modello "10_random_characters.xxx". Ad esempio, "sample.jpg" potrebbe essere rinominato in "Kf4lAyhpGm.xxx". Una volta che i file sono criptati, help_dcfile apre una finestra e crea un file di testo ("help_dcfile.txt", posizionato sul desktop), entrambi contenenti un messaggio di richiesta di riscatto.
Unblockupc ransomware, istruzioni di rimozione
Cos'è Unblockupc?
Unblockupc è un malware di tipo ransomware che si infiltra nel sistema e crittografa i file con la crittografia AES-128. A differenza di altri ransomware, Unblockupc non cambia i nomi dei file crittografati e non aggiungere nessuna estensione. A seguito della sua crittografia, Unblockpc genera un messaggio di richiesta riscatto contenente un file di testo ("File Encrypted.txt", che si trova in ogni cartella che contiene i file crittografati) e cambia lo sfondo del desktop.
Come eliminare i reindirizzamenti del browser a fullsearching.com?
Cos'è fullsearching.com?
Gli sviluppatori presentano fullsearching.com come un motore di ricerca su Internet che genera i risultati di ricerca più pertinenti. A giudicare dall'aspetto, fullsearching.com non differisce da Google, Bing, Yahoo, o qualsiasi altro motore di ricerca su Internet legittimo. Per questa ragione, molti credono che fullsearching.com è altrettanto legittimo. Tuttavia, vale la pena ricordare che questo sito è promosso tramite strumenti di download / installazione software ingannevoli che si impadroniscono dei browser web e di nascosto modificano diverse opzioni. Come se ciò non bastasse, fullsearching.com raccoglie vari dati relativi alle attività di navigazione internet dell'utente.
JokeFromMars ransomware, istruzioni di rimozione
Cos'è JokeFromMars?
JokeFromMars è un malware ransomware simile a CTB-Locker (potenzialmente, una nuova variante). A seguito della sua infiltrazione, JokeFromMars cripta vari file memorizzati sul sistema. A seguito della crittografia, JokeFromMars cambia lo sfondo del desktop, crea un file di testo ("ReadMeFilesDecrypt !!!. Txt") posizionandolo sul desktop, e visualizza una finestra pop-up. Entrambi contengono un messaggio di richiesta di riscatto.
Come eliminare i reindirizzamenti a searchvvay.com?
Cos'è searchvvay.com?
Searchvvay.com è un falso motore di ricerca, simile a walasearch.com, yessearches.com, yoursearching.com, e una serie di altri siti falsi. A prima vista, searchvvay.com può sembrare legittimo, tuttavia, gli sviluppatori promuovono questo sito, con l'installazione canaglia di software progettati per dirottare i browser web e modificare le loro impostazioni. Inoltre, searchvvay.com raccoglie continuamente varie informazioni sulle abitudini di navigazione web degli utenti.
Cry ransomware, istruzioni di rimozione
Cos'è Cry?
Cry è un nuovo virus ransomware che si infiltra silenziosamente nel sistema e crittografa una varietà di tipi di dati. Mentre effettua la crittografia, Cry ransomware aggiunge ai nomi dei file crittografati l'estensione ".cry" (ad esempio, "sample.jpg" verrà rinominato "sample.jpg.cry"). Quindi, rende relativamente facile determinare quali file sono crittografati. E' anche opportuno ricordare che Cry crea una cartella denominata "old_shortcuts" che mette sul desktop della vittima e sposta tutti i file crittografati (che sono stati precedentemente immessi sul desktop) in questa cartella. A seguito della crittografia, Cry crea due file (txt e html, entrambi di nome "! Recovery_ [6 caratteri a caso]") che contengono un messaggio di richiesta riscatto. Questi due file sono posizionati sul desktop della vittima.
Come eliminare i reindirizzamenti a tab4you.com?
Cos'è tab4you.com?
tab4you.com è un sito ingannevole che sostiene di essere un legittimo motore di ricerca che offre risultati di ricerca migliori e visualizza le previsioni del tempo locali, l'ora corrente, e permette la creazione di una lista delle cose "da fare". Alcuni utenti credono che tab4you.com sia un sito web legittimo e utile, tuttavia, gli sviluppatori promuovono questo sito web tramite software ingannevoli che si impadroniscono dei browser Internet e modificano diverse opzioni. Inoltre, tab4you.com controlla continuamente l'attività di navigazione degli utenti e raccoglie vari dati utente / sistema.
Philadelphia ransomware, istruzioni di rimozione
Cos'è Philadelphia?
Philadelphia è una versione aggiornata di Stampado ransomware. E' distribuito tramite messaggi e-mail spam che contengono un falso avviso di pagamento in ritardo. Questi messaggi, però, spesso includono link a siti web di Philadelphia, che contengono un'applicazione Java che scarica il ransomware. A seguito della sua infiltrazione, Philadelphia cripta vari file memorizzati sul computer della vittima (per esempio, .7z, .avi, .bmp, .doc, ecc). Durante la crittografia, Philadelphia cambia i nomi dei file crittografati con un certo numero di caratteri casuali e aggiunge l'estensione ".locked". Ad esempio, il file "sample.jpg" crittografato potrebbe essere rinominato in qualcosa di simile a "HJG234B23JKHLK1J32KL1J3LKJOI.locked". A seguito della crittografia, Philadelphia si apre una finestra che contiene un messaggio di richiesta di riscatto.
Cerber3 ransomware, istruzioni di rimozione
Cos'è Cerber3?
Cerber3 è una versione aggiornata di Cerber - un ransomware molto rischioso. A seguito della sua infiltrazione, Cerber3 cripta i file, genera i nomi di file casuali (10 caratteri), e aggiunge l'estensione ".cerber3" al nome di ogni file crittografato. Ad esempio, "sample.jpg" potrebbe essere rinominato in "G0s-4kha_J.cerber3". Lo sfondo del desktop viene modificato e vengono creati tre file: "# AIUTO DECRYPT # .html", "# AIUTO DECRYPT # .txt", e "# AIUTO DECRYPT # .url". Mentre i file ".html" e ".txt" contengono identici messaggi di richiesta riscatto, il file ".url" reindirizza le vittime al sito di pagamento Cerber3. Per ripristinare i propri file, le vittime devono pagare un riscatto.
Nullbyte ransomware, istruzioni di rimozione
Cos'è Nullbyte?
Nullbyte è un virus ransomware (varianti precedenti: DetoxCrypto, Serpico) che si infiltra nel sistema e crittografa una varietà di file memorizzati. Mentre effettu la crittografia, Nullbyte aggiunge ai nomi dei file crittografati l'estensione "_nullbyte" (ad esempio, il file "sample.jpg" da criptato sarà rinominato in "sample.jpg_nullbyte"). A seguito della crittografia, Nullbyte visualizza una finestra pop-up che contiene un messaggio di riscatto. Questo ransomware è distribuito tramite la falsa applicazione bot Pokemon Go chiamata NecroBot.
Altri articoli...
Pagina 511 di 610
<< Inizio < Prec. 511 512 513 514 515 516 517 518 519 520 Succ. > Fine >>