FacebookTwitterLinkedIn

Come impedire agli appunti di incollare 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ

Conosciuto inoltre come: 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ clipboard hijacker
Tipo: Trojan
Livello di danno: Medio

Cos'è 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ?

89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ è il nome di un programma dannoso. Dopo averlo analizzato, abbiamo stabilito che questo malware funziona come un clipboard hijacker (dirottatore degli appunti).

Abbiamo scoperto questo programma durante la nostra ispezione quotidiana di siti Web che offrono software "craccato". È interessante notare che la configurazione di installazione che conteneva questo dirottatore degli appunti è stata fornita in bundle con altri software indesiderati (ad es., falso Google Translate). Installatori di questo tipo sono spesso pieni di adware, browser hijacker, e varie PUA.

89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ cartella di installazione del malware

Panoramica del malware 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ

Dopo essere stato installato sulla nostra macchina di prova, questo programma dannoso ha modificato i dati degli appunti in modo che l'output fosse "89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ". In altre parole, quando qualcosa è stato copiato negli appunti (buffer copia-incolla), invece delle informazioni desiderate, questa stringa di caratteri è stata incollata.

È evidente che questo programma avrebbe dovuto funzionare come un vero malware di tipo clipper. La puntura che incolla è un indirizzo di portafoglio di criptovaluta. La differenza tra questo dirottatore e un clipper completamente sviluppato è che quest'ultimo rileva quando una vittima sta effettuando una transazione di criptovaluta in uscita e solo allora cambia l'indirizzo del portafoglio copiato negli appunti con uno in possesso dei criminali informatici.

Questo dirompente fenomeno di copia/incolla può essere interrotto terminando il processo del malware - AutoIt v3 Script (32 bit) - su Task Manager di Windows. Tuttavia, l'interruzione del processo non rimuoverà il programma stesso. Pertanto, consigliamo vivamente di utilizzare un antivirus per eliminare completamente il malware ed eliminare definitivamente il problema.

Come accennato nell'introduzione, abbiamo notato che il programma di installazione di questo dirottatore degli appunti conteneva anche altro software inaffidabile/dannoso. Pertanto, è possibile che se "89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ" è incollato sul sistema, potrebbero essere presenti anche altre minacce. Questi programmi possono visualizzare annunci pubblicitari invadenti e fastidiosi, causare reindirizzamenti o modificare in altro modo il browser, raccogliere dati privati ​​e così via.

Pertanto, gli utenti potrebbero riscontrare infezioni del sistema, gravi problemi di privacy, perdite finanziarie e persino furto di identità. Consigliamo vivamente di eseguire una scansione completa del sistema e rimuovere tutte le minacce rilevate.

Sommario:
Nome 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ clipboard hijacker
Tipo di minaccia Trojan, Malware, Clipper, Clipboard Hijacker.
Nomi rilevati SecureAge APEX (Malicious), SentinelOne (Static ML) (Static AI - Suspicious PE), Webroot (Riskware.Gen), Elenco completo dei rilevamenti (VirusTotal)
Nomi rilevati (installer malevolo) Avast (Win32:Malware-gen), Combo Cleaner (eliminato:Trojan.GenericKD.39163952), ESET-NOD32 (rilevamenti multipli), Kaspersky (Trojan-Downloader.Win32.Agent.xxzxqt), Microsoft (Trojan:Win32/Tnega! ml), Elenco completo dei rilevamenti (VirusTotal)
Nomi dei processi malevoli AutoIt v3 Script (32 bit)
Sintomi Quando le informazioni vengono copiate negli appunti, non vengono incollate, ma viene incollato "89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ".
Metodi distributivi Siti Web di software "craccati", allegati di posta elettronica infetti, pubblicità online dannose, ingegneria sociale.
Danni Diminuzione delle prestazioni del computer, problemi di privacy, possibili infezioni aggiuntive da malware.
Rimozione dei malware (Windows)

Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner.
▼ Scarica Combo Cleaner
Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Esempi di malware Clipper

Abbiamo analizzato dozzine di programmi dannosi che dirottano e modificano l'output degli appunti. E-Clipper, Allcome, Frost, ed Extended Clipper sono alcuni esempi di clipper. Tuttavia, il malware può avere abilità diverse che possono essere in varie combinazioni. Pertanto, ci sono molti programmi dannosi che hanno funzionalità di tipo clipper tra altre funzionalità, ad es., PENTAGON, Jester, S-400, e molti altri.

In che modo 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ si è installato sul mio computer?

Abbiamo scaricato la configurazione di installazione in bundle con il dirottatore degli appunti 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ da un sito Web di download del software "craccato". Siti di questo tipo sono comunemente usati nella distribuzione di malware; tuttavia, vengono utilizzate molte tecniche dubbie per diffondere software dannoso.

I metodi di proliferazione più diffusi includono: download drive-by (invisibili e ingannevoli), allegati/collegamenti dannosi in e-mail e messaggi di spam, fonti di download non affidabili (ad es. reti di condivisione peer-to-peer e software "craccato", freeware e terze parti -siti di download di party, ecc.), truffe online e falsi aggiornamenti.

Il malware è spesso mascherato o in bundle con software/media ordinari. I file infetti possono essere in vari formati, ad esempio eseguibili (.exe, .run, ecc.), archivi (ZIP, RAR, ecc.), PDF e documenti di Microsoft Office, JavaScript e così via. Una volta aperto un file dannoso, viene attivata la catena di infezione.

Come evitare l'installazione di malware?

Consigliamo vivamente di scaricare solo da canali ufficiali e verificati. Inoltre, i programmi devono essere attivati e aggiornati utilizzando funzioni/strumenti forniti da sviluppatori legittimi, poiché quelli ottenuti da terze parti (ad esempio, strumenti di attivazione illegali ["crack"], aggiornamenti non ufficiali, ecc.) possono causare infezioni del sistema.

Sconsigliamo di aprire gli allegati e i collegamenti presenti in e-mail e messaggi sospetti/irrilevanti, poiché possono contenere malware.

È fondamentale avere un antivirus affidabile installato e mantenuto aggiornato. Il software di sicurezza deve essere utilizzato per eseguire scansioni regolari del sistema e per rimuovere minacce e problemi. Se il tuo computer è già infetto da 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente questo malware.

Screenshot del processo del malware 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ su Task Manager di Windows (nome del processo "AutoIt v3 Script (32 bit)"):

89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ processo di malware su Task Manager (Script AutoIt v3 (32 bit))

Screenshot del sito Web del software "craccato" utilizzato per promuovere il malware 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ:Sito web che promuove il malware 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

Rimozione di 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ:

Windows 10:

Accesso a programmi e funzionalità in Windows 10

Pulsante destro del mouse nell'angolo in basso a sinistra dello schermo, nel menu di accesso rapido selezionare Pannello di controllo. Nella finestra aperta scegliere Disinstalla un programma.

Windows 7:

Accesso

Fare clic su Start ("Windows Logo" nell'angolo in basso a sinistra del desktop), scegli Pannello di controllo. Individuare Programmi e fare clic su Disinstalla un programma.

macOS (OSX):

Disinstalla un programma OSX (Mac)

Fare clic su Finder, nella finestra aperta selezionare Applicazioni. Trascinare l'applicazione dalla cartella Applicazioni nel Cestino (che si trova nella Dock), quindi fare clic con il tasto destro sull'icona del Cestino e selezionare Svuota cestino.

89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ disinstallare tramite il pannello di controllo

Nella finestra di disinstallazione programmi: cercare ogni programma sospetto recentemente installato, selezionare queste voci e fare clic su "Disinstalla" o "Rimuovi".

Dopo la disinstallazione, eseguire la scansione del computer alla ricerca di eventuali componenti indesiderati rimasti o infezioni di malware possibili con Il miglior software anti-malware.

Rimuovere le estensioni canaglia dai browser Internet:

Video che mostra come rimuovere i componenti aggiuntivi del browser potenzialmente indesiderati:

Google Chrome logoRimuovere componenti aggiuntivi malevoli da Google Chrome:

Rimozione degli annunci 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ da Google Chrome step 1

Fare clic sull'icona di menu Chrome Google Chrome menu icona (in alto a destra di Google Chrome), selezionare "Strumenti" e fare clic su "Estensioni". Individuare ogni programma sospetto, selezionare queste voci e fare clic sull'icona del cestino.

Rimozione degli annunci 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ da Google Chrome step 2

Metodo opzionale:

Se continuate ad avere problemi con la rimozione di 89n3pdyzzakoh7w6n8zrjgddktjh8iwfg6ekrvi3kvpq clipboard hijacker, resettate le impostazioni di Google Chrome. Cliccate sull'icona menu du Chrome Google Chrome menu icon (nell'angolo in alto a destra di Google Chrome) e selezionate Impostazioni. Scendete fino in fondo. Cliccate sul link Avanzate….

Google Chrome settings reset step 1

Scendete fino in fondo alla pagina e cliccate su Ripristina (Ripristina le impostazioni originali).

Google Chrome settings reset step 2

Nella finestra che si aprirà, confermate che volete ripristinare Google Chrome cliccando su Ripristina.

Google Chrome settings reset step 3

Mozilla Firefox logoRimuovere plug-ins canaglia da Mozilla Firefox:

Rimozione degli annunci 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ da Mozilla Firefox step 1

Fai clic sul menu Firefoxfirefox menu icona(nell'angolo in alto a della finestra principale), selezionare "componenti aggiuntivi". Clicca su "Estensioni", nella finestra che si apre, cercare e rimuovere ogni app sospetta recentemente installata.

Rimozione degli annunci 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ da Mozilla Firefox step 2

Metodo Opzionale:

Gli utenti di computer che hanno problemi con la rimozione di 89n3pdyzzakoh7w6n8zrjgddktjh8iwfg6ekrvi3kvpq clipboard hijacker, possono ripristinare le impostazioni di Mozilla Firefox.

Apri Mozilla Firefox, in alto a destra della finestra principale fare clic sul menu Firefox, firefox menu icon nel menu aperto fare clic sull'icona Open Menu Guida, firefox help menu

Impostazioni azzeramenti Mozilla Firefox ai valori predefiniti - accesso

Selezionare Informazioni Risoluzione dei problemi.

ipristino delle impostazioni di Mozilla Firefox per impostazione predefinita - accesso

nella finestra aperta fare clic sul pulsante Ripristina Firefox.

Ripristino delle impostazioni di Mozilla Firefox per impostazione predefinita - cliccando sul

Nella finestra aperta confermare che si desidera ripristinare le impostazioni di Mozilla Firefox predefinite facendo clic sul pulsante Reset.

Ripristino delle impostazioni di Mozilla Firefox per impostazione predefinita - le impostazioni confermando ripristinare facendo clic sul

safari browser logoRimuovi estensioni malevole da Safari:

Rimuovere adware da Safari 1

Assicurati che il tuo browser Safari è attivo, fare clic sul menu Safari, e selezionare Preferenze ....

Rimuovere adware da Safari 2

Nella finestra aperta cliccare Estensioni, individuare qualsiasi estensione sospetta installato di recente, selezionarla e cliccare su Disinstalla

Metodo opzionale:

Assicurati che il tuo browser Safari sia attivo e clicca sul menu Safari. Dal menu a discesa selezionare Cancella cronologia e dati Sito...

Rimuovere adware da Safari 3

Nella finestra aperta selezionare tutta la cronologia e fare clic sul pulsante Cancella cronologia.

Rimuovere adware da Safari 4

Logo Microsoft Edge ( Chromium)Rimuovi estensioni malevole da Microsoft Edge:

Rimozione di adware da Microsoft Edge passo 1

Fai clic sull'icona del menu EdgeIcona del menu Microsoft Edge (chromium) (nell'angolo in alto a destra di Microsoft Edge), seleziona "Estensioni". Individua tutti i componenti aggiuntivi sospetti installati di recente e fai clic su "Rimuovi" sotto i loro nomi.

Rimozione di adware da Microsoft Edge passo 2

Metodo opzionale:

Se i problemi con la rimozione di 89n3pdyzzakoh7w6n8zrjgddktjh8iwfg6ekrvi3kvpq clipboard hijacker persistono, ripristinare le impostazioni del browser Microsoft Edge. Fai clic sull'icona del menu Edge Icona del menu Microsoft Edge (chromium) (nell'angolo in alto a destra di Microsoft Edge) e selezionare Impostazioni.

Microsoft Edge (Chromium) reset passo 1

Nel menu delle impostazioni aperto selezionare Ripristina impostazioni.

Microsoft Edge (Chromium) reset passo 2

Seleziona Ripristina le impostazioni ai loro valori predefiniti. Nella finestra aperta, confermare che si desidera ripristinare le impostazioni predefinite di Microsoft Edge facendo clic sul pulsante Ripristina.

Microsoft Edge (Chromium) reset passo 3

  • Se questo non ha aiutato, seguire queste alternative istruzioni che spiegano come ripristinare Microsoft Edge.

Fonte: https://www.pcrisk.com/removal-guides/23418-89n3pdyzzakoh7w6n8zrjgddktjh8iwfg6ekrvi3kvpq-malware

Domande Frequenti (FAQ)

Il mio computer è stato infettato dal malware 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ, devo formattare il mio dispositivo di archiviazione per eliminarlo?

No, misure così drastiche non sono assolutamente necessarie per la rimozione di questo programma dannoso.

Quali sono i maggiori problemi che il malware 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ può causare?

Le minacce che un software dannoso pone dipendono dalle sue capacità e dal modus operandi dei criminali informatici. Questo dirottatore di appunti aveva lo scopo di sostituire gli indirizzi dei portafogli crittografici (copiati negli appunti) con uno di proprietà dei criminali durante le transazioni di criptovaluta in uscita, trasferendo così i fondi agli aggressori. Tuttavia, questo programma dannoso non rileva quando viene eseguita una tale transazione e incolla l'indirizzo indipendentemente dalle informazioni copiate. Pertanto, è molto più probabile che le vittime notino questo comportamento canaglia e non effettuino transazioni di criptovaluta.

Qual è lo scopo del malware 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ?

Come descritto nella risposta precedente, questo dirottatore di appunti ha lo scopo di reindirizzare le transazioni di criptovaluta in uscita. Pertanto, questo malware mira a generare entrate a spese delle vittime. Tuttavia, è improbabile che questo programma dannoso raggiunga i suoi obiettivi a causa dei suoi difetti.

In che modo il malware 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ si è infiltrato nel mio computer?

Abbiamo scoperto 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ in bundle in un programma di installazione che abbiamo scaricato da un sito Web che offre software "craccato". Tuttavia, il malware viene distribuito utilizzando un'ampia varietà di tecniche dubbie, ad esempio download drive-by, posta spam, truffe online, siti di download gratuiti e di terze parti, reti di condivisione peer-to-peer, strumenti illegali di attivazione di software ("crack" ), falsi aggiornamenti e così via. Alcuni programmi dannosi possono autoproliferarsi attraverso reti locali e dispositivi di archiviazione rimovibili (ad es. dischi rigidi esterni, unità flash USB, ecc.).

Combo Cleaner mi proteggerà dai malware?

Sì, Combo Cleaner è in grado di rilevare ed eliminare quasi tutte le infezioni da malware conosciute. Tuttavia, va sottolineato che l'esecuzione di una scansione completa del sistema è fondamentale, poiché i programmi dannosi di fascia alta tendono a nascondersi in profondità all'interno dei sistemi.

▼ Mostra Discussione

Informazioni sull'autore:

Tomas Meskauskas

Sono appassionato di sicurezza e tecnologia dei computer. Ho un'esperienza di oltre 10 anni di lavoro in varie aziende legate alla risoluzione di problemi tecnici del computer e alla sicurezza di Internet. Dal 2010 lavoro come autore ed editore per PCrisk. Seguimi su Twitter e LinkedIn per rimanere informato sulle ultime minacce alla sicurezza online. Leggi di più sull'autore.

Il portale per la sicurezza di PCrisk è creato grazie all'unione di ricercatori di sicurezza per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sugli autori ed i ricercatori che stanno lavorando su PCrisk possono essere trovate nella nosta pagina di contatti.

Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.

Chi siamo

PCrisk

PCrisk è un portale di sicurezza informatica, il suo scopo è informare gli utenti di Internet sulle ultime minacce digitali. I nostri contenuti sono forniti da esperti di sicurezza e ricercatori professionisti di malware. Leggi di più su di noi.

Istruzioni di rimozione in altre lingue
Codice QR
89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ clipboard hijacker Codice QR
Eseguire la scansione di questo codice QR per avere un veloce accesso alla guida di rimozione di 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ clipboard hijacker sul tuo dispositivo mobile.
Noi raccomandiamo:

Sbarazzati oggi stesso delle infezioni malware dai sistemi Windows:

▼ RIMUOVILO SUBITO
Scarica Combo Cleaner

Piattaforma: Windows

Valutazione degli Editori per Combo Cleaner:
ValutazioneEccezionale!

[Inizio pagina]

Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.