Guide per la rimozione di virus e spyware, istruzioni per la disinstallazione

Cos'è searcheq.com?

Abbiamo scoperto searcheq.com durante l'analisi periodica dei browser hijacker scaricati da siti dubbi. Abbiamo trovato almeno due app di dirottamento del browser che promuovono searcheq.com - Easy Search e EQSearch. Dopo aver testato il sito searcheq.com, abbiamo appreso che si tratta di un falso motore di ricerca.

Che tipo di applicazione è multisearch.live?

Abbiamo scoperto l'applicazione multisearch.live mentre visitavamo siti Web dubbi. Dopo averla testata, abbiamo appreso che modifica le impostazioni di un browser Web per promuovere search.multisearch.live, un motore di ricerca falso. In altre parole, abbiamo scoperto che questa app funziona come un tipico browser hijacker.

Cos'è myhugewords[.]com?

Myhugewords[.]com è un sito Web ingannevole progettato per indurre i visitatori ad accettare di ricevere notifiche. Abbiamo scoperto myhugewords[.]com esaminando vari siti illegali di streaming di film, torrent e altri che utilizzano reti pubblicitarie losche. Siti web di questo tipo sono raramente visitati di proposito.

Che tipo di applicazione è PickMySearch?

Il nostro team ha scoperto l'applicazione PickMySearch mentre controllava siti Web ingannevoli. Abbiamo testato questa app e abbiamo scoperto che è un browser hijacker che promuove un falso motore di ricerca (pickmysearch.com) modificando l'impostazione del browser della macchina infetta. Non ci si può fidare di app di questo tipo.

Che tipo di malware è Kl?

I nostri ricercatori di malware hanno scoperto il ransomware Kl su VirusTotal (durante il controllo di campioni di malware inviati di recente). Hanno appreso che Kl fa parte della famiglia Dharma ransomware. Crittografa i file e aggiunge l'ID della vittima, l'indirizzo email filekiller@onionmail.org e l'estensione ".kl" ai nomi dei file.

Ad esempio, Kl rinomina "1.jpg" in "1.jpg.id-9ECFA84E.[filekiller@onionmail.org].kl", "document.txt" in "document.txt.id-9ECFA84E.[filekiller@onionmail.org].kl". Inoltre, visualizza una finestra pop-up e crea un file di testo chiamato "info.txt". Entrambi contengono una richiesta di riscatto.

Che tipo di pagina è pushnott[.]com?

Abbiamo scoperto il sito pushnott[.]com dopo aver visitato siti (streaming illegale di film, siti torrent) che utilizzano reti pubblicitarie losche. Il nostro team ha analizzato pushnott[.]com e ha appreso che tenta di ottenere l'autorizzazione per mostrare notifiche e reindirizzamenti a pagine simili.

Cos'è TikTok Finder?

TikTok Finder è un'estensione del browser che promette un facile accesso e opzioni di ricerca su TikTok, la piattaforma di social media incentrata sui video. I nostri ricercatori hanno trovato questo software durante l'ispezione di siti dubbi promossi da bnotifiche spam del browser. Dopo aver analizzato TikTok Finder, abbiamo capito che si trattava di un adware.

Cos'è Wroba malware?

Wroba è un programma dannoso di tipo backdoor, che i nostri ricercatori hanno campionato da VirusTotal. È stato osservato che questo malware mirato al sistema operativo Android è stato diffuso tramite la campagna SMiSing "Roaming Mantis". Le operazioni iniziali erano incentrate sull'Asia: Giappone, Taiwan, Corea, Cina e India. Tuttavia, "Roaming Mantis" ha iniziato a prendere di mira anche l'Europa, con Francia e Germania come aree di particolare interesse.

Cos'è l'adware Routes?

Routes è il nome di un'applicazione di tipo adware che è stata scoperta dai nostri ricercatori durante l'ispezione dei siti Web che offrono dei software "cracking". Il software supportato dalla pubblicità (adware) è progettato per eseguire campagne pubblicitarie intrusive. Abbiamo anche osservato che Routes viene installato insieme ad una falsa estensione del browser di Google Translate.

Che tipo di applicazione è remain dark?

Abbiamo scoperto l'estensione del browser Remain Dark durante l'esame periodico dei vari siti Web ingannevoli. Dopo aver scaricato e testato l'app, abbiamo appreso che dirotta un browser web modificando alcune impostazioni su 87nzaa.com (un falso motore di ricerca). È pubblicizzata come un'app che fornisce la modalità oscura per i browser Web.