Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

¿Qué es el adware EdgeManagement?

EdgeManagement está diseñado para generar anuncios y cambiar la configuración del navegador web para promover un motor de búsqueda falso. Tiene las cualidades de un adware y un secuestrador de navegador. Normalmente, las aplicaciones como EdgeManagement se distribuyen mediante métodos engañosos y cuestionables. Por lo tanto, se clasifican como aplicaciones potencialmente no deseadas (PUAs, por sus siglas en inglés).

¿Qué tipo de página es totalcoolblog[.]com?

Totalcoolblog[.]com carga su contenido para obtener permiso para enviar notificaciones y redirige a los visitantes a varias páginas web cuestionables. Esta página se abre a través de otros sitios dudosos, anuncios y/o aplicaciones potencialmente no deseadas (PUAs, por sus siglas en inglés). De cualquier manera, es poco probable que totalcoolblog[.]com sea visitado intencionalmente.

¿Qué es hdvideosnet[.]com?

Hdvideosnet[.]com es un sitio web fraudulento diseñado para cargar contenido dudoso y/o redirigir a los visitantes a otras páginas (probablemente no confiables o maliciosas). Hay innumerables sitios de este tipo en línea: hisqueost.xyz, theresults.net y liffsandupa.xyz son solo algunos ejemplos.

Los usuarios suelen acceder a páginas web fraudulentas a través de redirecciones provocadas por sitios sospechosos, anuncios intrusivos o PUAs (aplicaciones potencialmente no deseadas, por sus siglas en inglés) instaladas.

¿Qué es el ransomware Lsas?

Lsas pertenece a la familia de ransomware llamada Dharma. Encripta y cambia el nombre de los archivos. Por ejemplo, cambia el nombre de "1.jpg" a "1.jpg.id-1E857D00.[sekurlsa@ml1.net].lsas", "2.jpg" a "2.jpg.id-1E857D00.[sekurlsa@ml1.net].lsas" (agrega el ID de la víctima, la dirección de email sekurlsa@ml1.net y la extensión ".lsas" a los nombres de archivo).

Además, Lsas genera dos notas de rescate: crea el archivo "FILES ENCRYPTED.txt" y muestra una ventana emergente. El propósito de estas notas de rescate es proporcionar información de contacto y algunos detalles adicionales.

¿Qué es Squirrelwaffle?

Squirrelwaffle es un software malicioso diseñado para causar infecciones en cadena, es decir, descargar/instalar malware adicional. En el momento de la investigación, Squirrelwaffle se utilizó para infectar sistemas con el programa malicioso Cobalt Strike. Este último es infame por ser utilizado para inyectar dispositivos con ransomware.

¿Qué es zippyshare[.]com?

Zippyshare[.]com es un sitio web para compartir archivos. Si bien este servicio es legítimo, el sitio utiliza redes publicitarias fraudulentas. Por lo tanto, a los visitantes de este sitio web se les pueden presentar anuncios engañosos/dañinos y/o ser redirigidos a páginas web no confiables/maliciosas a través de ellos.

El empleo de redes publicitarias de este tipo es una técnica de monetización habitual. Por lo tanto, Internet está plagado de este tipo de páginas: yifymovies.pro, 320ytmp3.com, mp3convert.cc, 1337x.to y lookmovie.io son solo algunos ejemplos.

¿Qué es el adware ForceGuide?

ForceGuide genera anuncios molestos y cambia la configuración del navegador web (promueve un motor de búsqueda falso). Esta aplicación tiene las cualidades de un adware y un secuestrador navegador. Es muy poco común que aplicaciones de este tipo se descarguen e instalen a sabiendas. Por lo tanto, ForceGuide y aplicaciones similares se clasifican como aplicaciones potencialmente no deseadas (PUAs, por sus siglas en inglés).

¿Qué es el adware DeployService?

DeployService es el nombre de una aplicación que tiene dos propósitos: mostrar anuncios y secuestrar navegadores web. Secuestra los navegadores para promover un motor de búsqueda falso. La mayoría de los usuarios descargan e instalan adware/secuestradores de navegador sin darse cuenta. Por esta razón, DeployService entra en la categoría de aplicaciones potencialmente no deseadas (PUAs, por sus siglas en inglés).

¿Qué es IndexSearch?

IndexSearch es una aplicación de tipo adware con características de secuestrador de navegador. Dado que la mayoría de los usuarios descargan/instalan estas aplicaciones sin darse cuenta, también se clasifican como PUAs (aplicaciones potencialmente no deseadas, por sus siglas en inglés).

¿Qué es HdTrack?

HdTrack es una aplicación maliciosa clasificada como adware. También tiene características de secuestrador de navegador. Debido a los métodos cuestionables utilizados para distribuir productos de software dentro de estas clasificaciones, también se consideran PUAs (aplicaciones potencialmente no deseadas, por sus siglas en inglés).