Guide per la rimozione di virus e spyware, istruzioni per la disinstallazione

Che tipo di malware è il Lilium?

Lilium è ransomware (dal sito famiglia VoidCrypt) che abbiamo scoperto ispezionando i campioni di malware inviati a VirusTotal. Al momento dell'infiltrazione, Lilium cripta e rinomina i file e visualizza una nota di riscatto ("!INFO.HTA"). Aggiunge un indirizzo e-mail, una stringa di caratteri casuali e l'estensione ".lilium" ai nomi dei file.

Ad esempio, Lilium rinomina "1.jpg" in "1.jpg.[Open_file@tutanota.com][PXC4RJLTIQMEF3N].lilium", "2.png" in "2.png.[Open_file@tutanota.com][PXC4RJLTIQMEF3N].lilium" e così via.

Che cos'è il falso "Airdrop APECOIN"?

Abbiamo ispezionato la pagina e abbiamo scoperto che si tratta di un sito falso che imita il sito originale di ApeCoin (apecoin[.]com). I truffatori hanno creato questa pagina falsa per rubare criptovaluta ai privati, utilizzando come esca l'offerta di ricevere criptovaluta gratuitamente. È importante verificare la legittimità di tali offerte prima di intraprendere qualsiasi azione.

Che tipo di software è Find It Quick Search?

Find It Quick Search è un'estensione per il browser che non funziona. Dopo averla esaminata, abbiamo determinato che si tratta di un software di hijacking del browser. Questa estensione modifica le impostazioni del browser per avallare (attraverso i reindirizzamenti) il falso motore di ricerca finditquicksearch.com.

Che tipo di email è "SaphetyDoc"?

Dopo aver esaminato questa e-mail "SaphetyDoc", abbiamo stabilito che si tratta di spam. Questa falsa lettera viene presentata come una notifica relativa a un documento elettronico inviato.

Una volta che il destinatario tenta di accedere al file, viene reindirizzato a un sito web di truffa che imita la pagina di accesso al suo account di posta elettronica. Fidandosi di questa e-mail, gli utenti possono quindi subire il furto del proprio account di posta elettronica.

Che tipo di email è "United Nations - Abandoned Shipment"?

Dopo aver esaminato l'e-mail "United Nations - Abandoned Shipment", abbiamo stabilito che si tratta di spam. La lettera proviene presumibilmente da un "Head Officer in Charge" e sostiene che una spedizione destinata al destinatario non gli è arrivata a causa di documentazione impropria e tasse non pagate. La spedizione consiste in due bauli pieni di contanti, che il destinatario può ancora reclamare se verifica la propria identità e paga il dovuto.

Va sottolineato che tutte le informazioni fornite da questa e-mail sono false e mirano a indurre i destinatari a rivelare dati privati e a trasferire denaro ai truffatori.

Che tipo di sito web è internet-start.net?

Internet-start.net è un falso motore di ricerca inaffidabile e molto simile a ciantel.com, initdex.com, defendsearch.com, e diversi altri. Sebbene sia presumibilmente in grado di fornire una migliore esperienza di navigazione, risultati di ricerca migliori, ricerche più veloci e altri vantaggi, raccoglie anche informazioni sul sistema dell'utente.

Inoltre, gli sviluppatori promuovono questo sito attraverso applicazioni rogue (browser hijacker) che modificano le impostazioni del browser. I software che rientrano in questa classificazione possono anche avere funzionalità di tracciamento dei dati.

Che cos'è il "Codice di errore 09-986-6321"?

"Error Code 09-986-6321" è un falso avviso di errore (notifica) che appare solo su siti web ingannevoli e dubbi. In genere, i truffatori utilizzano siti web di questo tipo per estorcere denaro a persone innocenti. Cercano di far credere agli utenti che c'è un problema (in questo caso, un errore) che deve essere risolto immediatamente. Li incoraggiano a mettersi in contatto per risolvere il problema.

Si tratta di una semplice truffa che deve essere ignorata. In genere le persone non visitano intenzionalmente i siti web che visualizzano falsi errori o avvisi di virus, ma vengono reindirizzate ad essi da applicazioni indesiderate installate sui loro browser o sistemi operativi. La maggior parte di queste applicazioni alimenta gli utenti con pubblicità invadenti e indesiderate e raccoglie informazioni relative all'attività di navigazione.

Che tipo di e-mail è "Google Ads - Your Account Is Suspended"?

"Google Ads - Your Account Is Suspended" è una campagna e-mail di spam e una truffa. I truffatori inviano questa e-mail a molte persone sperando che alcune la prendano sul serio.

Lo scopo principale della truffa è quello di indurre le persone a fornire i dati del proprio account Google Ads (inserendo nome utente e password). Se ricevete questa e-mail, ignoratela. Ignorate anche qualsiasi altra e-mail simile ricevuta.

Che tipo di e-mail è "SKY LOTTO"?

Dopo aver letto l'e-mail "SKY LOTTO", abbiamo stabilito che si tratta di spam che promuove una truffa di tipo lotteria. Questa e-mail afferma falsamente che il destinatario è stato selezionato casualmente come vincitore di una lotteria. Lo scopo di questa le e-mail di phishing servono a raccogliere informazioni di identificazione personale inducendo gli utenti a rivelarle.

Che tipo di malware è Capibara?

Durante l'ispezione dei nuovi file inviati a VirusTotal, il nostro team di ricerca ha trovato il Capibara ransomware. Opera criptando i file per riscuotere il pagamento di un riscatto.

Abbiamo ottenuto un campione di questo malware e lo abbiamo eseguito sul nostro sistema di test. Abbiamo scoperto che i nomi dei file crittografati da questo ransomware vengono aggiunti con un'estensione ".capibara". Ad esempio, un file inizialmente intitolato "1.jpg" è apparso come "1.jpg.capibara", "2.png" come "2.png.capibara" e così via.

Una volta terminata la crittografia, Capibara ha cambiato lo sfondo del desktop e ha creato un file di testo - "READ_ME_USER.txt" - contenente una nota di riscatto in russo.