FacebookTwitterLinkedIn

Evita l'installazione di software dannoso Purple Fox

Conosciuto inoltre come: Purlpe Fox virus
Tipo: Trojan
Distribuzione: Basso
Livello di danno: Grave

Rimuovere Purple Fox virus 

Cos'è Purple Fox?

Purple Fox è il nome di un downloader di malware, un programma dannoso che diffonde altri programmi di questo tipo. Questo malware viene utilizzato per infettare i sistemi con programmi di mining di criptovaluta. In ogni caso, Purple Fox può causare gravi danni e deve essere disinstallato immediatamente.

Purple Fox malware

Un esempio di malware che potrebbe essere installato tramite Purple Fox è un ransomware. Questi programmi crittografano i file e impediscono alle vittime di accedervi a meno che non vengano pagati i riscatti, acquistando in modo efficace software di decrittazione e chiavi dai criminali informatici che hanno progettato il ransomware. In genere, è impossibile decrittografare i file senza strumenti detenuti solo dai criminali informatici. Le vittime di attacchi ransomware di solito subiscono perdite di dati e finanziarie, a meno che non dispongano di un backup. Inoltre, Purple Fox può essere utilizzato per installare un "ladro di informazioni", che potrebbe essere in grado di rubare dettagli privati ​​come accessi, password di vari account, portafogli di criptovaluta e così via. In genere, i criminali informatici utilizzano queste informazioni rubate per effettuare transazioni o acquisti fraudolenti, che potrebbero portare a perdite finanziarie o altri problemi. I criminali informatici usano Purple Fox per infettare i sistemi con software di mining di criptovaluta, che utilizza l'hardware del computer come CPU e GPU per risolvere problemi matematici (ad esempio, per estrarre criptovaluta). In genere, i computer infetti diventano più lenti o non rispondono affatto. I programmi di questo tipo potrebbero causare arresti imprevisti che possono portare alla perdita di dati non salvati, surriscaldamento dell'hardware e così via. I computer infetti consumano più elettricità e quindi gli utenti ricevono bollette elettriche più elevate. Pertanto, il malware Purple Fox dovrebbe essere disinstallato immediatamente.

Sommario:
Nome Purlpe Fox virus
Tipo di minaccia Malware downloader.
Nomi rilevati Avast (Win32:Trojan-gen), BitDefender (Trojan.GenericKD.32344534), ESET-NOD32 (Una variante di Win32/Packed.VMProtect.ABD), Kaspersky (HEUR:Trojan.Win32.Generic), Lista completa (VirusTotal)
App installate Software di mining di criptovaluta, altri programmi dannosi.
Sintomi Programmi come Purple Fox sono progettati per infiltrarsi furtivamente nel computer della vittima e rimanere in silenzio, quindi nessun sintomo particolare è chiaramente visibile su una macchina infetta.
Metodi distributivi RIG Exploit Kit, allegati email infetti, pubblicità online dannose, ingegneria sociale, software "crack".
Danni Perdita di dati o finanziaria, furto di informazioni bancarie, password, furto di identità.
Rimozione

Per eliminare Purlpe Fox virus i nostri ricercatori di malware consigliano di scansionare il tuo computer con Malwarebytes.
▼ Scarica Malwarebytes
Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Malwarebytes. Hai a disposizione 14 giorni di prova gratuita.

Altri esempi di malware simili a Purple Fox includono Amadey, Torpig, e Stalk. Il software dannoso utilizzato per installare malware aggiuntivo può essere molto pericoloso. Le vittime potrebbero subire perdite finanziarie e dati, problemi con la privacy, furto di identità e una serie di altri problemi. Pertanto, rimuovere immediatamente qualsiasi malware installato.

In che modo Purple Fox si è infiltrata nel mio computer?

I criminali informatici diffondono Purple Fox utilizzando RIG Exploit Kit. In genere, gli exploit kit sono programmi utilizzati per avviare "exploit" contro software vulnerabile (solitamente obsoleto). I programmi dannosi possono anche essere distribuiti in altri modi, inclusi, ad esempio, campagne di spam, trojan, programmi di aggiornamento software falsi, strumenti di attivazione non ufficiale ("cracking") e fonti o strumenti di download di software non affidabili. Usano campagne di spam per infettare i computer attraverso i file che allegano alle e-mail. Se i file allegati vengono aperti, scaricano e installano malware. Esempi di file che possono essere utilizzati per infettare i sistemi sono documenti di Microsoft Office, file Javascript o eseguibili, archivi come ZIP, RAR, documenti PDF, ecc. Il software di tipo Trojan di solito causa infezioni a catena. In sintesi, i trojan sono spesso progettati per proliferare altri malware, tuttavia ciò è possibile solo quando un computer è già stato infettato da un trojan. Se utilizzati, gli strumenti di aggiornamento di terze parti (non ufficiali) scaricano e installano programmi dannosi anziché aggiornare i programmi installati. Questi strumenti infettano anche i sistemi sfruttando bug o difetti di software obsoleti installati sul computer. Gli strumenti di attivazione non ufficiali presumibilmente attivano programmi a pagamento gratuitamente, tuttavia, spesso infettano i sistemi con malware. Le persone che scaricano file e / o programmi tramite reti peer-to-peer (client torrent, eMule), siti Web di download di freeware e altre fonti simili, spesso scaricano file dannosi mascherati da innocui. Se aperti, installano software dannoso.

Come evitare l'installazione di malware

Non aprire file allegati a email irrilevanti ed email ricevute da indirizzi sconosciuti e sospetti. Utilizzare solo siti Web ufficiali e collegamenti per il download diretto per scaricare file o programmi. Nessun'altra fonte può essere considerata attendibile e potrebbe essere utilizzata per proliferare programmi dannosi. Gli aggiornamenti software devono essere scaricati e installati tramite strumenti o funzioni forniti solo da sviluppatori ufficiali. Gli strumenti che presumibilmente bypassano l'attivazione di software a pagamento sono illegali e possono causare l'installazione di malware. I programmi installati devono essere attivati correttamente. Mantieni i sistemi al sicuro scansionandoli regolarmente con un software antivirus o antispyware affidabile e rimuovendo immediatamente le minacce rilevate. Se ritieni che il tuo computer sia già infetto, ti consigliamo di eseguire una scansione con Malwarebytes per eliminare automaticamente il malware infiltrato.

Rimozione automatica istantanea di Purlpe Fox virus: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Malwarebytes è uno strumento professionale per la rimozione automatica del malware che è consigliato eliminare Purlpe Fox virus. Scaricala cliccando sul pulsante qui sotto:
▼ SCARICA Malwarebytes Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Malwarebytes. Hai a disposizione 14 giorni di prova gratuita. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

Come rimuovere un malware manualmente?

La rimozione manuale del malware è un compito complicato, in genere è meglio lasciare che i programmi antivirus o antimalware lo facciano automaticamente. Per rimuovere questo malware, ti consigliamo di utilizzare Malwarebytes. Se si desidera rimuovere manualmente il malware, il primo passo è identificare il nome del malware che si sta tentando di rimuovere. Ecco un esempio di un programma sospetto in esecuzione sul computer dell'utente:

processo dannoso in esecuzione sul campione del computer dell'utente

Se hai controllato l'elenco dei programmi in esecuzione sul tuo computer, ad esempio utilizzando task manager e identificato un programma che sembra sospetto, devi continuare con questi passaggi:

manual malware removal step 1 Download un programma chiamato Autoruns. Questo programma mostra le applicazioni che si avviano in automatico, i percorsi del Registro di sistema e del file system:

screenshot dell'applicazione autoruns

manual malware removal step 2Riavvia il tuo computer in modalità provvisoria:

Windows XP e Windows 7: Avvia il tuo computer in modalità provvisoria. Fare clic su Start, fare clic su Arresta, fare clic su Riavvia, fare clic su OK. Durante la procedura di avvio del computer, premere più volte il tasto F8 sulla tastiera finché non viene visualizzato il menu Opzione avanzata di Windows, quindi selezionare Modalità provvisoria con rete dall'elenco.

Modalità provvisoria con rete

Video che mostra come avviare Windows 7 in "modalità provvisoria con rete":

Windows 8: Vai alla schermata di avvio di Windows 8, digita Avanzato, nei risultati della ricerca selezionare Impostazioni. Fare clic su Opzioni di avvio avanzate, nella finestra "Impostazioni generali del PC", selezionare Avvio. Fare clic sul pulsante "Riavvia ora". Il vostro computer ora riavvierà. in "Opzioni del menu di avvio avanzate." Fai clic sul pulsante "Risoluzione dei problemi", quindi fare clic sul pulsante "Opzioni avanzate". Nella schermata delle opzioni avanzate, fare clic su "Impostazioni di avvio". Fai clic sul pulsante "Restart". Il PC si riavvia nella schermata Impostazioni di avvio. Premere "F5" per l'avvio in modalità provvisoria con rete.

Windows 8 modalità provvisoria con rete

Video che mostra come avviare Windows 8 in "modalità provvisoria con rete":

Windows 10: Fare clic sul logo di Windows e selezionare l'icona di alimentazione. Nel menu aperto cliccare "Riavvia il sistema" tenendo premuto il tasto "Shift" sulla tastiera. Nella finestra "scegliere un'opzione", fare clic sul "Risoluzione dei problemi", successivamente selezionare "Opzioni avanzate". Nel menu delle opzioni avanzate selezionare "Impostazioni di avvio" e fare clic sul pulsante "Riavvia". Nella finestra successiva è necessario fare clic sul pulsante "F5" sulla tastiera. Ciò riavvia il sistema operativo in modalità provvisoria con rete.

windows 10 modalità provvisoria con rete

Video che mostra come avviare Windows 10 in "Modalità provvisoria con rete":

manual malware removal step 3Estrarre l'archivio scaricato ed eseguire il file Autoruns.exe.

extract autoruns.zip e run autoruns.exe

manual malware removal step 4Nell'applicazione Autoruns fai clic su "Opzioni" nella parte superiore e deseleziona le opzioni "Nascondi posizioni vuote" e "Nascondi voci di Windows". Dopo questa procedura, fare clic sull'icona "Aggiorna".

Fai clic su

manual malware removal step 5Controllare l'elenco fornito dall'applicazione Autoruns e individuare il file malware che si desidera eliminare.

Dovresti scrivere per intero percorso e nome. Nota che alcuni malware nascondono i loro nomi di processo sotto nomi di processo legittimi di Windows. In questa fase è molto importante evitare di rimuovere i file di sistema. Dopo aver individuato il programma sospetto che si desidera rimuovere, fare clic con il tasto destro del mouse sul suo nome e scegliere "Elimina"

individuare il file malware che si desidera rimuovere

Dopo aver rimosso il malware tramite l'applicazione Autoruns (questo garantisce che il malware non verrà eseguito automaticamente all'avvio successivo del sistema), dovresti cercare ogni file appartenente al malware sul tuo computer. Assicurati di abilitare i file e le cartelle nascoste prima di procedere. Se trovi dei file del malware assicurati di rimuoverli.

alla ricerca di file malware sul tuo computer

Riavvia il computer in modalità normale. Seguendo questi passaggi dovresti essere in grado di rimuovere eventuali malware dal tuo computer. Nota che la rimozione manuale delle minacce richiede competenze informatiche avanzate, si consiglia di lasciare la rimozione del malware a programmi antivirus e antimalware. Questi passaggi potrebbero non funzionare con infezioni malware avanzate. Come sempre è meglio evitare di essere infettati che cercare di rimuovere il malware in seguito. Per proteggere il computer, assicurati di installare gli aggiornamenti del sistema operativo più recenti e utilizzare un software antivirus.

Per essere sicuri che il tuo computer sia privo di infezioni da malware, ti consigliamo di scannerizzarlo con Malwarebytes.

Clicca per pubblicare un commento

Informazioni sull'autore:

Tomas Meskauskas

Sono appassionato di sicurezza e tecnologia dei computer. Ho un'esperienza di oltre 10 anni di lavoro in varie aziende legate alla risoluzione di problemi tecnici del computer e alla sicurezza di Internet. Dal 2010 lavoro come autore ed editore per PCrisk. Seguimi su Twitter e LinkedIn per rimanere informato sulle ultime minacce alla sicurezza online. Leggi di più sull'autore.

Il portale per la sicurezza di PCrisk è creato grazie all'unione di ricercatori di sicurezza per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sugli autori ed i ricercatori che stanno lavorando su PCrisk possono essere trovate nella nosta pagina di contatti.

Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.

Istruzioni di rimozione in altre lingue
Codice QR
Purlpe Fox virus Codice QR
Un codice QR (Quick Response Code) è un codice leggibilemeccanicamente che memorizza gli URL e altre informazioni. Questo codice può essere letto utilizzando una telecamera su uno smartphone o un tablet. Eseguire la scansione di questo codice QR per avere un veloce accesso alla guida di rimozione di Purlpe Fox virus sul tuo dispositivo mobile.
Noi raccomandiamo:

Liberati di Purlpe Fox virus oggi stesso:

▼ RIMUOVILO con Malwarebytes

Piattaforma: Windows

Valutazione degli Editori per Malwarebytes:
Eccezionale!

[Inizio pagina]

Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Malwarebytes. Hai a disposizione 14 giorni di prova gratuita.