Guide per la rimozione di virus e spyware, istruzioni per la disinstallazione

Che cos'è il falso "USDT NFT Airdrop"?

Esaminando il sito (token-usdt[.]com), abbiamo scoperto che si tratta di un sito web di scansione che copia tether[.]to. Lo scopo della pagina falsa è quello di ingannare i visitatori facendogli credere che possono partecipare a un airdrop e ricevere criptovalute gratuitamente. L'obiettivo finale è quello di rubare le criptovalute alle vittime.

Che cos'è la truffa via e-mail "Santander Bank Deal"?

L'analisi dell'e-mail ci ha portato a concludere che si tratta di una truffa comunemente chiamata "truffa dell'anticipo". In genere, i truffatori che si celano dietro questi schemi mirano a ingannare i destinatari ignari e a trasferire il loro denaro. Possono anche chiedere informazioni personali. Pertanto, i destinatari non dovrebbero rispondere a tali e-mail.

Che tipo di pagina è mysrverav[.]com?

I nostri ricercatori hanno trovato la pagina mysrverav[.]com durante un'indagine di routine sui siti Web dubbi. Questa pagina web rogue promuove contenuti ingannevoli e spam di notifica del browser. Può anche reindirizzare i visitatori altrove (probabilmente su siti inaffidabili/pericolosi).

Pagine come mysrverav[.]com sono più comunemente accessibili attraverso i reindirizzamenti generati da siti web che utilizzano reti pubblicitarie illegali.

Che cos'è il falso sito "Binance's Token Launch"?

Nella nostra valutazione del sito web (launchbad-binanace[.]com), lo abbiamo identificato come una pagina fraudolenta che impersona l'autentica piattaforma di trading di criptovalute Binance (binance[.]com). Lo scopo di questa truffa è quello di ingannare persone ignare e indurle a compiere azioni che portano alla perdita delle loro criptovalute.

Che tipo di malware è Greenbean?

Greenbean è il nome di un trojan bancario. È progettato per infettare i sistemi operativi Android. Questo programma dannoso è in circolazione almeno dal 2023. Come suggerisce la sua classificazione, questo trojan cerca informazioni bancarie e altre informazioni legate alla finanza. Ci sono prove che suggeriscono che Greenbean si rivolge agli utenti del Vietnam e della Cina.

Che tipo di e-mail è "Errore DNS"?

Dopo aver esaminato l'e-mail "DNS Error", abbiamo stabilito che si tratta di spam. Il messaggio afferma che diversi messaggi inviati dall'utente non sono riusciti a raggiungere i destinatari a causa di un errore DNS. Questa e-mail promuove un sito web di phishing che cerca le credenziali di accesso all'e-mail mascherandolo come un modo per risolvere il problema della consegna della posta falsa.

Che tipo di malware è HomuWitch?

HomuWitch è un programma di tipo transomware. Cifra i dati e chiede un riscatto per la decifrazione. Sul nostro sistema di test, un campione di HomuWitch ha criptato i file e ha aggiunto ai loro titoli l'estensione ".homuencrypted". Ad esempio, un file chiamato "1.jpg" è apparso come "1.jpg.homuencrypted", "2.png" come "2.png.homuencrypted", ecc.

Una volta concluso il processo di crittografia, questo ransomware ha cambiato lo sfondo del desktop e ha visualizzato una nota di riscatto in una finestra pop-up.

Fortunatamente, HomuWitch è decriptabile; Avast ha rilasciato uno strumento di decriptazione per questo ransomware.

Che tipo di truffa è la "New Messages Notification"?

Dopo un'ispezione, abbiamo stabilito che si tratta di un'e-mail truffaldina che finge di essere una notifica da parte di un provider di servizi e-mail. Lo scopo di questa e-mail è quello di indurre i destinatari ad aprire una pagina di phishing e a fornire informazioni personali. I destinatari non devono aprire i link forniti in queste e-mail né rispondere.

Che tipo di e-mail è "Final Price"?

Dopo un'ispezione, abbiamo scoperto che "Final Price" è un'e-mail di spam che promuove una truffa di phishing. Il destinatario viene indotto a rivelare le credenziali di accesso al proprio account di posta elettronica da false affermazioni sui prezzi finali degli articoli elencati.

Che cos'è finditfasts.com?

Il nostro esame di finditfasts.com ha rivelato che si tratta di un falso motore di ricerca promosso tramite un'applicazione nota come SerachMates. Abbiamo anche scoperto che l'applicazione che promuove finditfasts.com è un browser hijacker che dirotta un browser modificandone le impostazioni. Alla luce di queste scoperte, gli utenti dovrebbero evitare di fidarsi di SerachMates e finditfasts.com.