Como desinstalar Trojan Cryxos - instruções para a remoção de vírus (atualizado)
Como desinstalar Cryxos de um computador?
Também Conhecido Como: vírus Cryxos
Escrito por Tomas Meskauskas em 23 de Abril de 2020	 (atualizado)
Instruções de remoção do Trojan Cryxos
O que é Trojan Cryxos?
COs trojans Cryxos são projetados para exibir alertas/notificações fraudulentos em sites comprometidos ou mal-intencionados, alegando que o computador do utilizador está infectado por um vírus (ou vírus), está bloqueado e/ou que alguns dos dados pessoais do utilizador foram roubados. Na maioria dos casos, os utilizadores são incentivados a resolver o problema ao ligar para os criminosos cibernéticos através do número de telefone fornecido. Regra geral, os trojans Cryxos exibem mensagens disfarçadas de notificações legítimas da Microsoft. No entanto, essa empresa não tem nada a ver com estas fraudes de suporte técnico. É altamente recomendável não confiar nem remover o Cryxos do sistema operativo o mais rápido possível.
Na maioria dos casos, os trojans da Cryxos exibem vírus, alertas de erro quando os utilizadores abrem vários sites maliciosos ou comprometidos que são injetados com um ficheiro JavaScript malicioso. Esse script exibe várias notificações disfarçadas de mensagens legítimas do sistema operativo Microsoft ou Windows. Normalmente, essas mensagens afirmam que o sistema operativo do utilizador está infectado por um vírus (ou vários vírus) e incentivam a ligar para um determinado número de suporte técnico. Muitas vezes, essas mensagens afirmam que o computador do utilizador está bloqueado e/ou que algumas informações pessoais (por exemplo, detalhes relacionados a bancos) também estão a ser roubadas. Em alguns casos, os trojans da Cryxos reproduzem uma gravação de áudio a repetir a mesma mensagem que também é exibida nas notificações de alerta. De qualquer forma, todas essas notificações são falsas e nunca devem ser confiáveis. Regra geral, os criminosos cibernéticos tentam induzir os utilizadores a acreditar que precisam resolver o problema ocorrido (remover vírus, corrigir erros etc.) ao ligar para o número fornecido o mais rápido possível. Normalmente, os criminosos cibernéticos tentam extrair dinheiro de visitantes inocentes, incentivando-os a usar os seus serviços técnicos on-line ou a adquirir algum software. Basicamente, tentam induzir os utilizadores a pagarem pela sua "assistência". Vale ressalvar que, às vezes, os criminosos cibernéticos pedem aos utilizadores que também lhes dê acesso remoto ao computador. Ao conceder-lhes este acesso, os utilizadores permitiriam que os criminosos cibernéticos controlassem totalmente os seus computadores. Isso significa que os criminosos cibernéticos podem aceder a informações pessoais, ficheiros ou até infectar sistemas com algum software mal-intencionado, como o ransomware.
Nome vírus Cryxos
Alegação Falsa Normalmente, os fraudes de suporte técnico afirmam que o computador do utilizador está infectado, bloqueado e/ou que algumas informações pessoais estão a ser roubadas.
Número de Telefone do Suporte Técnico Fraudulento +1-800-330-7028, +1-855-723-3755, +1-800-278-6064, +1-833-272-0272, +1-844-919-5111
Nomes de Detecção (anexo malicioso) Arcabit (JS:Trojan.Cryxos.DB69), BitDefender (JS:Trojan.Cryxos.2921), Emsisoft (JS:Trojan.Cryxos.2921 (B)), Adwind (Adwind-FDYD.jar!80CB885577CE), Lista completa de Detecções (VirusTotal)
Para eliminar vírus Cryxos, os nossos pesquisadores de malware recomendam que verifique o seu computador com Malwarebytes.
Aqui estão alguns exemplos de algumas fraudes de suporte técnico: "This is a VIRUS. You computer is blocked", "Activation Error 0xC004FC03" e "CRITICAL_PROCESS_DIED". O que todos estas fraudes têm em comum é que são projetados para induzir os utilizadores a acreditar que precisam entrar em contato (normalmente, ligar) com os criminosos cibernéticos e usar os seus serviços e/ou software o mais rápido possível. Os criminosos cibernéticos por trás destas fraudes tentam gerar rendimento, ao enganar os utilizadores a pagarem por serviços e/ou software supostamente legítimos. Regra geral, as pessoas não visitam sites que exibem intencionalmente estes alertas falsos de vírus, erros e outras notificações semelhantes. Na maioria dos casos, essas páginas são abertas através de outras páginas não confiáveis, os anúncios fraudulentos e/ou aplicações potencialmente indesejadas (APIs) instaladas em navegadores e/ou sistemas operativos.
Muitas vezes, os desenvolvedores distribuem várias aplicações potencialmente indesejadas, incluindo-os nas configurações de descarregamento e/ou instalação de outros programas. Este método de distribuição é denominado "agregação". Normalmente, as informações sobre descarregamentos e/ou instalações adicionais podem ser encontradas em "Personalizadas", "Avançadas" e outras configurações. No entanto, nem todas as pessoas as verificam (e alteram). Isso significa que concordam com as ofertas para descarregar e/ou instalar todos os softwares incluídos adicionalmente (APIs). Além disso, os descarregamentos e/ou instalação indesejados podem ser causados ao clicar em anúncios fraudulentos projetados para executar determinados scripts. No entanto, isso acontece apenas quando as pessoas clicam nestes anúncios. Na maioria dos casos, são exibidos em vários sites não confiáveis.
Recomendamos descarregar tudo (ficheiros, os programas) de sites oficiais e confiáveis e através de links para descarregamento direto. Outros canais, ferramentas como descarregadores de terceiros, redes peer-to-peer (por exemplo, eMule, clientes de torrent), sites não oficiais, etc., não devem ser utilizados. Se um descarregamento e/ou instalação de uma instalação contiver "Personalizadas", "Avançadas" e outras configurações semelhantes, não deverão ser desmarcadas. É importante recusar ofertas para descarregar e/ou instalar aplicações indesejadas antes de concluir descarregamentos e instalações. Além disso, não é seguro clicar em anúncios que estão a ser exibidos em páginas obscuras. Eles abrem outras páginas deste tipo ou causam descarregamentos, instalações de algum software indesejado. Para impedir que um navegador abra páginas obscuras e/ou exiba anúncios, recomendamos a remoção de todos os complementos, plug-ins ou extensões indesejados e programas deste tipo do sistema operativo. Se o seu computador já estiver infectado com APIs, recomendamos executar uma verificação com Malwarebytes para eliminá-las automaticamente.
Screenshot de uma fraude de suporte técnico ("CRITICAL_PROCESS_DIED"):
Texto nesta fraude:
O servidor ****** está a pedir o seu nome de utilizador e palavra-passe.
Esse servidor também relata:
Contate o Suporte da Microsoft __ + 1_ (855) _723-3755_Chamada Grátis.
Código de paragem: CRITICAL_PROCESS_DIED | Relatório de erro
O sistema de segurança detectou a tentativa ameaçadora de obter acesso aos logins do banco e aos dados relacionados, mas essa ligação perigosa foi bloqueada com o Firewall e o vazamento de dados foi impedido.
É altamente recomendável que efetue o bloqueio temporário de todas as suas contas e tome as medidas de segurança necessárias.
Apesar do bloqueio oportuno da ligação, ainda existe uma séria ameaça de ocultação de dados privados.
Por favor, não espere para responder, cada minuto é importante!
É possível que o vírus já esteja a danificar os seus discos ou destrua e roube os seus dados.
É um motivo para verificar a segurança atual do sistema e verificar a sua estabilidade.
Não dispenda o seu tempo e ligue-nos imediatamente ou entre em contato com a nossa equipa de suporte do centro de serviço.
Estamos a aguardar a sua resposta rápida para ajudá-lo
Entre em contato com a nossa administração para resolver este problema.
Ligue para o Suporte Técnico:
Screenshot de outro fraude de suporte técnico ("This is a VIRUS. You computer is blocked"):
Entre em contato com o suporte técnico da Microsoft para reativar o seu computador.
Relate esta atividade para + 1-800-278-6064
Ignorar alerta de chat agora
Digite a chave de registo do Windows para desbloquear.
Screenshot de outro fraude de suporte técnico ("VIRAL ALARM OF MICROSOFT"):
ALARME VIRAL DA MICROSOFT
*** Este computador está bloqueado ***
A chave do registo no seu computador está bloqueada.
A chave do registo da janela é ilegal.
Esta janela usa software pirateado.
Esta janela envia vírus pela Internet.
Entre em contato com a linha de apoio do Windows para ativar seu computador.
Digite a chave de registo do Windows para desbloquear ou ligar
+ 1-833-272-0272 (ligação gratuita)
Alarme de suporte do Windows
O seu sistema descobriu uma atividade incomum.
Isso pode prejudicar os dados do seu computador e as suas atividades financeiras.
Relate esta atividade e + 1-833-272-0272
Mais um exemplo de fraude de suporte técnico ("Windows Detected ALUREON Attack"):
Windows detectado O ALUREON Attack, as infecções detectadas, indicam alguns descarregamentos recentes no computador que, por sua vez, criaram problemas no computador. Ligue gratuitamente para 1-844-919-5111 e partilhe este código SD333 com o agente para corrigir isso.
Exemplo de um email de spam usado para promover o Trojan Cryxos:
Assunto: Re: Shipment_Order (RFQ 07_0167)
Por favor, verifique o anexo para sua referência.
Aguardamos a a sua resposta.
- Gestor de Produtos -
Telefone +385 99 4557 128
Email ponude@hedone.hr
Culinecka 221, 10000- Zagreb, Croácia
As informações contidas neste e-mail e em qualquer um dos seus anexos são confidenciais.
Se não é um destinatário pretendido, exclua a mensagem imediatamente
sem guardar uma cópia.
Screenshot das detecções do anexo malicioso ("Shipment_Order (RFQ 07_0167) .jar") no VirusTotal:
Remoção imediata automática de vírus Cryxos: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Malwarebytes é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de vírus Cryxos. Descarregue ao clicar no botão abaixo:
O que é o Trojan Cryxos?
vírus Cryxos
Se continuar a ter problemas com a remoção do vírus cryxos, pode repor as suas definições padrão do Internet Explorer.
Se continuar a ter problemas com a remoção do vírus cryxos, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.
Os utilizadores de computador que estão a ter problemas com a remoção dos vírus cryxos, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .
Se continuar a ter problemas com a remoção do vírus cryxos, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.
Fonte: https://www.pcrisk.com/removal-guides/16968-cryxos-trojan
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de vírus Cryxos no seu dispositivo móvel.