Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Qu'est-ce que TravelNow ?

Découvert par nos chercheurs lors d'une inspection de routine de sites utilisant des réseaux publicitaires escrocs, TravelNow est une application escroc. Après l'avoir analysé, nous avons déterminé qu'elle fonctionne comme un logiciel financé par la publicité (publiciel).

Quel type de logiciel est MapIt ?

Après avoir téléchargé et lancé l'exemple sur notre machine de test, nous avons remarqué que MapIt affiche des publicités indésirables. Ce programme fonctionne comme un publiciel typique. Il est très courant que les publiciels soient téléchargés et installés par erreur/sans le savoir, car ils sont promus et distribués à l'aide de méthodes douteuses.

Quel type de page est captchawall[.]top ?

Découvert par notre équipe de recherche lors d'une inspection de routine de sites Web suspects, captchawall[.]top est une page qui promeut le spam de notification du navigateur. De plus, cette page Web peut rediriger les visiteurs vers d'autres sites trompeurs et malveillants.

La plupart des visiteurs de captchawall[.]top et des sites Web similaires y accèdent par inadvertance via des redirections causées par des pages qui utilisent des réseaux publicitaires malveillants.

Quel type d'application est SharedAllocate ?

Nous avons découvert l'application SharedAllocate lors de l'analyse de sites Web trompeurs utilisés pour distribuer des installateurs non fiables et d'autres sites louches. Notre équipe a testé l'application SharedAllocate et a constaté qu'elle génère des publicités - elle fonctionne comme un publiciel.

Qu'est-ce que l'arnaque SushiSwap ?

Notre équipe a découvert une fausse page de téléchargement de l'application SushiSwap en examinant d'autres sites Web louches et des publicités trompeuses. Sushi est un échange de crypto-monnaie décentralisé légitime construit sur Ethereum. Après avoir lancé le programme d'installation téléchargé depuis le faux SushiSwap, nous avons appris qu'il installe un outil d'accès/d'administration à distance (RAT) appelé Remcos.

Quel type de publiciel est Twitch Explorer ?

Notre équipe a découvert l'application/extension de navigateur Twitch Explorer lors de la visite d'un site Web trompeur proposant de mettre à jour l'extension Chrome installée. Nous avons testé cette application et avons remarqué qu'elle génère des publicités. Par conséquent, on peut dire que Twitch Explorer est une application financée par la publicité.

Qu'est-ce que Get Dark ?

Get Dark est une extension de navigateur promettant d'activer le mode sombre pour les sites Web de conception simple. Après avoir analysé cette extension, nos chercheurs ont conclu que Get Dark est un pirate de navigateur qui modifie les navigateurs pour promouvoir le moteur de recherche illégitime yesjis.com.

Quel type de maliciel est BATLOADER ?

BATLOADER fait partie de la chaîne d'infection où il est utilisé pour effectuer la compromission initiale. Ce maliciel est utilisé pour exécuter des charges utiles comme Ursnif. Notre équipe a découvert BATLOADER après avoir exécuté des programmes d'installation pour des logiciels légitimes (tels que Zoom, TeamViewer Visual Studio) fournis avec ce maliciel. Nous avons trouvé ces programmes d'installation sur des sites Web compromis.

Qu'est-ce que le publiciel Power Off ?

Power Off est une application escroc supposée capable de gérer les processus de programme, par exemple, le lancement, la planification, le redémarrage, l'arrêt, etc. Nos chercheurs ont déterminé que ce logiciel fonctionne comme un logiciel financé par la publicité (publiciel) - en exécutant des campagnes publicitaires intrusives.

Qu'est-ce que Bar1 New Tab ?

Bar1 New Tab est un pirate de navigateur. Après avoir analysé ce logiciel, nos chercheurs ont déterminé qu'il modifiait les paramètres du navigateur pour promouvoir le faux moteur de recherche barone.live. De plus, Bar1 New Tab espionne l'activité de navigation des utilisateurs.