Trojan.U83 POP-UP Scam (Mac)

Come rimuovere "Trojan.U83" dal Mac?

Cos'è "Trojan.U83"?

"Trojan.U83" è il nome di un programma dannoso che viene presumibilmente rilevato da un sito web ingannevole. Questa è una tipica truffa progettata per promuovere l'app ndesiderata chiamata Mac Heal Pro. Usando questo ingannevole sito web i truffatori cercano di indurre le persone (i suoi visitatori) a pensare che i loro computer Mac siano infettati dal suddetto Trojan.U83 e incoraggiarli a scaricare e installare il software che dovrebbe eliminarlo. In genere, i siti web di questo tipo vengono aperti dalle app potenzialmente indesiderate installate (PUA). Queste app in genere forniscono annunci e raccolgono anche varie informazioni.

Una volta aperto, il sito Web ingannevole mostra una finestra a comparsa che afferma che alcuni siti web visitati di recente hanno infettato un computer con Trojan.U83. Incoraggia i suoi visitatori a rimuoverlo immediatamente e dice di non chiuderlo, altrimenti un sistema verrà danneggiato (permanentemente). Secondo quel sito web, il sistema del visitatore è infetto anche da altri (3) virus: due malware e un programma phishing / spyware. Dice che questi programmi dannosi, se non rimossi, causeranno danni al sistema come la perdita di dati. Dice anche che i dati personali e bancari del visitatore sono a rischio. Per evitare ulteriori danni, incoraggia la scansione dei sistemi facendo clic sul pulsante "Esegui scansione". Se fatto clic, avvia il processo di scansione. Una volta completato, mostra risultati falsi, dice che ha rilevato virus Tapsnake, CronDNS e Dubfishicv. I visitatori sono invitati a rimuoverli facendo clic sul pulsante "Ripara il tuo MacOS 10.14 Mojave". Facendo clic si passa al download dell'applicazione Mac Heal Pro. Poiché tutti questi avvisi di virus sono falsi, non è necessario scaricare alcun software e utilizzarlo per risolvere i problemi verificatisi. Inoltre, non è consigliabile scaricare e installare applicazioni promosse da siti Web ingannevoli come questo.

Come accennato nel primo paragrafo, i siti web di questo tipo vengono spesso aperti da vari PUA installati nei computer delle persone. In genere, non vengono scaricati e installati intenzionalmente. Una volta installati, spesso forniscono ai loro utenti coupon, banner, sondaggi, annunci pop-up e altre pubblicità indesiderate e invadenti. Questi annunci possono essere davvero fastidiosi, inoltre, fare clic su di essi spesso causa download / installazioni di varie app indesiderate. È possibile che alcuni di essi potrebbero essere dannosi. Inoltre, molte di queste PUA sono progettate per raccogliere informazioni relative alla navigazione. Raccolgono dati come gli indirizzi IP dell'utente, gli URL dei siti Web visitati, le query di ricerca immesse, le geolocalizzazioni e altre informazioni di questo tipo. Esiste la possibilità che alcune delle informazioni raccolte possano includere anche informazioni personali / sensibili. Inoltre, gli sviluppatori di PUA condividono tutto ciò con altre / terze parti che usano (usano impropriamente) per generare entrate.

Sommario:

Nome	"Trojan.U83" virus
Tipo di minaccia	Malware Mac, virus Mac, Phishing, Scam, Ingegneria sociale, Truffa
Domini correlati	r65.cf1.rackcdn[.]com
IP utilizzati (r65.cf1.rackcdn[.]com)	184.50.238.203
Falso proclama	Il messaggio di errore afferma che il sistema è stato infettato da numerosi virus e incoraggia gli utenti a scaricare un sistema di pulizia discutibile.
App pericolose distribuite	Mac Heal Pro
Sintomi	Messaggi di errore falsi, avvisi di sistema falsi, errori di pop-up, scansione del computer falso.
Metodi distributivi	Siti Web compromessi, annunci pop-up online canaglia, applicazioni potenzialmente indesiderate.
Danni	Perdita di informazioni private sensibili, perdita monetaria, furto di identità, possibili infezioni da malware.
Rimozione	Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner per Mac Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Ci sono molti altri siti web / truffe truffa simili a questa, ad esempio, macos-online-security-check[.]com, apple.com-optimize[.]live, e apple.com-clear[.]live. Di norma, il loro scopo principale è indurre le persone a scaricare e installare applicazioni indesiderate. Anche le PUA che aprono queste pagine sono praticamente identiche. I loro obiettivi principali consistono nel causare reindirizzamenti indesiderati, raccogliere dati e pubblicare annunci pubblicitari. Si consiglia di disinstallare tutte le app indesiderate di questo tipo il più presto possibile e di non fidarsi dei siti Web ingannevoli che visualizzano avvisi di virus falsi.

Come sono state installate applicazioni potenzialmente indesiderate sul mio computer?

Alcune applicazioni potenzialmente indesiderate possono essere scaricate da siti Web presumibilmente ufficiali, tuttavia, la maggior parte delle volte le persone li scaricano e li installano malvolentieri. Possono essere scaricati / installati tramite pubblicità intrusive menzionate in precedenza. Quando si fa clic, eseguono script progettati per scaricarli / installarli. In altri casi, le PUA vengono scaricate e installate insieme ad altri software. Per ingannare le persone in quegli sviluppatori usa un metodo di marketing ingannevole chiamato "bundling". Includono app indesiderate nelle configurazioni di download / installazione di altri software. In genere, le informazioni su di esso sono nascoste nelle impostazioni del setup come "Personalizzato", "Avanzate" e altre sezioni simili. Per riassumere, download / installazioni indesiderati si verificano quando le persone fanno clic su annunci ingannevoli o scaricano / installano software senza controllare e modificare le opzioni disponibili nelle sue impostazioni.

Come evitare l'installazione di applicazioni potenzialmente indesiderate?

Tutto il software dovrebbe essere scaricato utilizzando siti web ufficiali / affidabili. Altre fonti come siti web non ufficiali, reti peer-to-peer (client torrent, eMule e così via) non dovrebbero essere attendibili. Inoltre, i criminali informatici spesso usano queste fonti come strumenti per proliferare il malware. Inoltre, è importante non lasciare disponibili "Avanzate", "Personalizzate" e altre sezioni / impostazioni di vari download, impostazioni di installazione deselezionate. In altre parole, tutte le offerte per scaricare / installare software aggiuntivo devono essere ignorate prima di completare le impostazioni. Non è consigliabile fare clic sugli annunci intrusivi, soprattutto se vengono visualizzati su pagine discutibili. Essi causano reindirizzamenti a siti Web non affidabili che potrebbero contenere malware. Se i reindirizzamenti indesiderati o / e gli annunci si verificano regolarmente, ti consigliamo di verificare se non ci sono plug-in nuovi o indesiderati, estensioni e componenti aggiuntivi installati su un browser o programmi di questo tipo installati su un computer (sistema operativo). Se trovati, dovrebbero essere disinstallati immediatamente. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminarli automaticamente.

Screenshot di un pop-up su un sito web ingannevole che dice che un computer è stato infettato da Trojan.U83:

Testo presentato in una finestra pop-up:

IMMEDIATE ACTION REQUIRED

The last website has infected your computer with a Trojan.U83.

Immediate repair is required. Click Ok to continue.

**If you leave this page your computer is exposed to being permanently damaged.**

Screenshot of fake scan results:

Text presented in this page:

DOWNLOAD REQUIRED
Your Mac is heavily damaged! (33,2 %)
Please download Mac Cleanerô application to remove (3) Viruses from your computer.
VIRUS INFORMATION

Virus Name : Tapsnake ; CronDNS ; Dubfishicv
Risk : HIGH
Infected Files : /mac/apps/hidden/finder/X/snake.dmg; /mac/local/conf/keyboard/retype.dmg ; /mac/remote/conf/services/CronDNS.dmg...
Repair your MacOS 10.14 Mojave
VIRUS REMOVAL

Application : Mac Cleanerô
Rating : 9,9/10
Price : Free

Screenshot dell'applicazione Mac Heal Pro indesiderata:

Ecco come appare "Trojan.U83" (GIF):

Rimozione automatica istantanea dei malware dal tuo Mac: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è "Trojan.U83"?
• STEP 1. Rimuover ei file e le cartelle legate ad un PUA da OSX.
• STEP 2. Rimuovere estensioni canaglia da Safari.
• STEP 3. Rimuovere estensioni canaglia da Google Chrome.
• STEP 4. Rimuovere estensioni canaglia da Mozilla Firefox.

Video che mostra come rimuovere applicazioni potenzialmente indesiderate da un Mac:

Come rimuovere applicazioni indesiderate:

Rimuovere le applicazioni potenzialmente indesiderate dalla cartella "Applicazioni":

Fare clic sull'icona del Finder. Nella finestra del Finder, selezionare "Applicazioni". Nella cartella applicazioni, cercare "MPlayerX", "NicePlayer", o altre applicazioni sospette e trascinarle nel Cestino. Dopo aver rimosso l'applicazione potenzialmente indesiderata che causa gli annunci online, eseguire la scansione del Mac per trovare tutti i componenti indesiderati rimanenti.

Rimuovere i file e le cartelle legate a "trojan.u83" virus:

Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...

Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:

Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

Verificare la presenza di file generati da adware nella cartella /Library/Application Support:

Nella barra Vai alla Cartella..., digita: /Library/Application Support

Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,

Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:

Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:

Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons

Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..

 Scansiona il tuo Mac con Combo Cleaner:

Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".

Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.

Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.

"Trojan.U83" virus rimozione da homepage e motore di ricerca degli Internet browsers:

Rimuovere le estensioni malevole da Safari:

Rimuovere le estensioni di "trojan.u83" virus da Safari:

Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".

Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.

Rimuovere le estensioni malevole da Mozilla Firefox:

Rimuovere i componenti aggiuntivi legati a "trojan.u83" virus da Mozilla Firefox:

Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".

Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.

Rimuovere estensioni pericolose da Google Chrome:

Rimuovere le estensioni di "trojan.u83" virus da Google Chrome:

Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".

Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.

▼ Mostra Discussione