Guide per la rimozione di virus e spyware, istruzioni per la disinstallazione

Che tipo di applicazione è ActiveChannel?

Dopo averla esaminata attentamente, abbiamo osservato che ActiveChannel è un'app che mostra fastidiose pubblicità. Tali programmi appartengono alla categoria delle applicazioni supportate dalla pubblicità (adware). Oltre a visualizzare annunci, ActiveChannel potrebbe essere in grado di accedere a diversi dati. Di conseguenza, si consiglia di disinstallare ActiveChannel dai computer compromessi.

Che tipo di malware è JaskaGO?

JaskaGO è un sofisticato stealer (ladro di informazioni) scritto nel linguaggio di programmazione Go (Golang) destinato ai sistemi Windows e macOS. Con comandi estesi dal suo server di comando e controllo, questo malware eccelle nell'estrarre informazioni preziose, esponendo gli utenti a un rischio maggiore di compromissione dei dati, comprese le credenziali del browser e i file sensibili.

Cos'è PUA:Win32/Presenoker?

"PUA:Win32/Presenoker" è un nome di rilevamento utilizzato da più motori/strumenti di sicurezza, incluso Microsoft Defender Antivirus, come identificatore per applicazioni potenzialmente indesiderate (PUA).

Il software di questa categoria generalmente appare genuino e utile, ma raramente funziona come promesso dal materiale promozionale. Le app indesiderate hanno comunemente funzionalità indesiderate o dannose come il tracciamento dei dati, la visualizzazione di annunci, la generazione di reindirizzamenti e così via.

È opportuno ricordare che le configurazioni di installazione contenenti PUA spesso includono altri software inaffidabili e potenzialmente pericolosi.

Cos'è "Google - Sign-in Attempt Was Blocked"?

Dopo averla esaminata è emerso che si tratta di una truffa ingannevole incentrata sulla notifica fraudolenta di un login imprevisto. L'obiettivo principale di questa attività fraudolenta è promuovere un prodotto software autentico. Tuttavia, le tattiche utilizzate per la sua promozione sono ingannevoli e non etiche.

Che tipo di truffa è "You Have Received A Bitcoin Transfer"?

Durante l'analisi di pagine Web sospette, i nostri ricercatori hanno scoperto la truffa "You Have Received A Bitcoin Transfer" (Avete ricevuto un trasferimento di Bitcoin). Si afferma che all'utente è stato inviato un regalo anonimo di criptovaluta Bitcoin (BTC).

Lo schema porta la vittima attraverso più passaggi per ricevere il trasferimento BTC falso. Nel frattempo, la truffa raccoglie le informazioni personali dell'utente e alla fine gli chiede di pagare una commissione per facilitare il trasferimento. Naturalmente, nessun importo verrà inviato al portafoglio crittografico della vittima, che perderà invece i propri fondi.

Che tipo di truffa è "Hello My Perverted Friend"?

Dopo un attento esame, è stato determinato che il contenuto di questa email corrisponde a una truffa di sextortion (a sfondo sessuale). Le truffe di sextortion prevedono che i criminali informatici minaccino di rivelare contenuti compromettenti o intimi della vittima a meno che non venga pagata una certa somma di denaro, sfruttando la paura e l'imbarazzo per ottenere un guadagno economico.

Che tipo di truffa è "Collect Trump Cards"?

A seguito di un'attenta analisi, abbiamo stabilito che si tratta di uno schema fraudolento progettato per ingannare individui ignari inducendoli a divulgare informazioni sensibili (e potenzialmente a inviare denaro) ai truffatori. In questa truffa, i truffatori utilizzano una pagina ingannevole, attirando le vittime con false promesse di vincita di premi.

Che tipo di applicazione è Identification.app?

Il nostro team di ricerca ha scoperto Identification.app durante un'indagine di routine sui nuovi file inviati al sito VirusTotal. Dopo averla analizzata, abbiamo stabilito che questa applicazione è un software supportato dalla pubblicità (adware). Questa app fa parte della famiglia di adware Pirrit.

Che tipo di malware è GREEDYFATHER?

GREEDYFATHER è il nome di un programma di tipo ransomware. I malware di questa categoria crittografano i dati e richiedono un riscatto per la loro decrittazione.

Sul nostro sistema di test, questo ransomware ha crittografato i file e ha aggiunto l'estensione ".GREEDYFATHER" ai nomi dei file. Ad esempio, un titolo originale come "1.jpg" appariva come "1.jpg.GREEDYFATHER", "2.png" come "2.png.GREEDYFATHER", ecc. Successivamente, una richiesta di riscatto: "GREEDYFATHER.txt" - è stata creata.

Che tipo di applicazione è Waste.app?

Waste.app è un software canaglia scoperto dal nostro team di ricerca durante un'ispezione di routine dei nuovi file inviati al sito VirusTotal. La nostra analisi ha rivelato che Waste.app è un software supportato dalla pubblicità della famiglia di adware Pirrit. Questa applicazione è progettata per fornire campagne pubblicitarie intrusive.