Como eliminar o malware SpyAgent do sistema operativo?
Escrito por Tomas Meskauskas a (atualizado)
O que é SpyAgent?
SpyAgent é um programa malicioso conhecido por abusar de Ferramentas de Acesso Remoto (RATs) legítimas para obter acesso e controlo sobre as máquinas infectadas. Esse malware também foi observado ao injetar dispositivos com vários Trojans de acesso remoto e ladrões de dados. O SpyAgent tem se proliferado ativamente através de sites maliciosos com tema de criptomoeda.
Visão geral do malware SpyAgent
O SpyAgent pode abusar das vulnerabilidades de ferramentas de acesso remoto genuínas específicas (por exemplo, TeamViewer, Safib Assistant, etc.) para obter a ID do dispositivo. Em seguida, define a palavra-passe RAT para uma palavra-passe fixa - exigindo, portanto, apenas o ID para estabelecer acesso/controlo remoto.
Este malware é capaz de causar infecções em cadeia e foi confirmado que injeta os seguintes Trojans e ladrões de acesso remoto nos sistemas: Remcos, NanoCore, njRat, AsyncRAT, RedLine, Ducky, Cypress, e AZORult. Tanto as ferramentas legítimas de acesso remoto quanto as maliciosas podem permitir um controlo próximo ao nível do utilizador sobre um dispositivo. Os trojans deste tipo são famosos pela variedade e abundância das suas funcionalidades prejudiciais.
No momento da pesquisa, o objetivo por trás das infecções do SpyAgent era obter criptomoedas das vítimas ou redirecionar furtivamente as transações de criptomoeda (via clippers - substitutos cópia que mudam o endereço da carteira copiado para os que os criminosos).
No entanto, as ameaças potenciais representadas por este malware são muito mais amplas. Em suma, este programa malicioso pode conduzir a várias infecções do sistema, danos ao hardware, perda de dados, graves problemas de privacidade, perdas financeiras significativas e roubo de identidade. Portanto, é crucial usar um antivírus e remover infecções do SpyAgent sem demora.
| Nome | vírus SpyAgent |
| Tipo de Ameaça | Trojan, vírus ladrão de palavras-passe, malware bancário, spyware. |
| Nomes de Detecção | Avast (Win32:Trojan-gen), Combo Cleaner (Trojan.GenericKD.37793652), ESET-NOD32 (NSIS/Injector.ANO), Kaspersky (HEUR:Trojan-Spy.Win32.TheRat.gen), Microsoft (Trojan:Script/Phonzy.A!ml), Lista Completa de Detecções (VirusTotal) |
| Carga Útil | Remcos, NanoCore, njRat, AsyncRAT, RedLine, Ducky, Cypress, AZORult |
| Sintomas | Os trojans são projetados para infiltrar-se furtivamente no computador da vítima e permanecer em silêncio e, portanto, nenhum sintoma específico é claramente visível numa máquina infectada. |
| Métodos de Distribuição | Anexos de e-mail infectados, anúncios online maliciosos, engenharia social, 'crackings' de software. |
| Danos | Palavras-passe e informações bancárias roubadas, roubo de identidade, computador da vítima adicionado a um botnet. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Malware em geral
ServHelper, RustyBuer, DarkLoader, e MosaicLoader são alguns exemplos de programas capazes de causar infecções em cadeia. Em geral, o software malicioso pode ter uma grande variedade de funcionalidades que podem estar em diferentes combinações.
Os tipos/capacidades comuns de malware incluem: injeção de software malicioso adicional, extração de ficheiros/dados de sistemas e aplicações instaladas, criação de controlo/acesso remoto, encriptação de dados e/ou bloqueio de ecr para fins de resgate (ransomware), espionagem (por exemplo, keylogging, áudio/gravação de vídeo da área de trabalho ou via microfones/câmeras, etc.), abuso de recursos do sistema para minerar criptomoeda (criptomoedas) e assim por diante.
Independentemente de como o malware opera, representa sérias ameaças à integridade do dispositivo e à segurança do utilizador. Portanto, é crucial eliminar todas as ameaças e problemas imediatamente após a detecção.
Como é que SpyAgent se infiltrou no meu computador?
SpyAgent foi empurrado através de sites relacionados à criptomoeda (principalmente os de língua russa), sob o pretexto de carteiras de criptomoedas, mineradores e software semelhante. Por meio destes sites maliciosos, as vítimas normalmente descarregam e instalam o malware - enquanto acreditam que estão ao permitir um produto totalmente diferente nos seus dispositivos.
As próprias páginas foram promovidas ao usar várias técnicas, por exemplo, endosso através de anúncios e sites "ganhe criptomoeda", contas de meio social falsas ou comprometidas (por exemplo, Twitter) e, possivelmente, também através de resultados gerados por mecanismos de pesquisa.
Regra geral, o malware distribui-se ao usar táticas de phishing e engenharia social: descarregamentos indevidos, fraudes online, spam, redes de partilha peer-to-peer, sites não oficiais e freeware, ferramentas de ativação ilegal ("cracking") e atualizações falsas - são prevalente.
Como evitar a instalação de malware?
É altamente recomendável ter cuidado ao navegar e descarregar apenas de canais oficiais/verificados. Além disso, todos os programas devem ser ativados e atualizados ao usar ferramentas genuínas obtidas de fontes oficiais.
E-mails suspeitos e irrelevantes não devem ser abertos, especialmente os anexos/links encontrados nas cartas - pois podem causar infecções no sistema.
É crucial ter um antivírus confiável instalado e atualizado. Este software deve ser usado para realizar verificações regulares do sistema e remover ameaças. Se acredita que o seu computador já está infectado, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.
Screenshots do site malicioso usado para proliferar o malware SpyAgent:
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é SpyAgent?
- PASSO 1. Remoção manual do malware SpyAgent.
- PASSO 2. Verifique se o seu computador está limpo.
Como remover malware manualmente?
A remoção manual de malware é uma tarefa complicada - geralmente é melhor permitir que programas antivírus ou anti-malware façam isso automaticamente. Para remover este malware, recomendamos o uso de Combo Cleaner.
Se deseja remover malware manualmente, o primeiro passo é identificar o nome do malware que está a tentar remover. Aqui está um exemplo de um programa suspeito em execução no computador de um utilizador:
Se verificou a lista de programas em execução no seu computador, por exemplo, a usar o gestor de tarefas e identificou um programa que parece suspeito, deve continuar com estes passos:
Descarregue um programa denominado Autoruns. Este programa mostra as aplicações de inicialização automática, o Registo e os locais do sistema de ficheiros:
Reinicie o computador no Modo de Segurança:
Utilizadores Windows XP e Windows 7: Inicie o seu computador no Modo de Segurança. Clique em Iniciar, Clique em Encerrar, clique em Reiniciar, clique em OK. Durante o processo de início do seu computador, prima a tecla F8 no seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, seleccione Modo de Segurança com Rede da lista.
O vídeo demonstra como iniciar o Windows 7 "Modo de Segurança com Rede":
Utilizadores Windows 8: Inicie o Windows 8 com Modo Segurança com Rede - Vá para o ecrã de início Windows 8, escreva Avançadas, nos resultados da pesquisa, selecione Configurações. Clique em opções de inicialização avançadas, na janela aberta "Definições Gerais de PC", seleccione inicialização Avançada.
Clique no botão "Reiniciar agora". O seu computador será reiniciado no "Menu de opções de inicialização avançadas". Clique no botão "Solucionar Problemas" e, em seguida, clique no botão "Opções avançadas". No ecrã de opções avançadas, clique em "Definições de inicialização".
Clique no botão "Reiniciar". O seu PC será reiniciado no ecrã de Definições de Inicialização. Prima F5 para iniciar no Modo de Segurança com Rede.
O vídeo demonstra como iniciar Windows 8 "Modo de Segurança com Rede"::
Utilizadores Windows 10: Clique no logótipo do Windows e seleccione o ícone Energia. No menu aberto, clique em "Reiniciar", mantendo o botão "Shift" premido no seu teclado. Na janela "escolher uma opção", clique em "Solucionar Problemas" e selecione "Opções avançadas".
No menu de opções avançadas, selecione "Configurações de Início" e clique no botão "Reiniciar". Na janela seguinte deve clicar no botão "F5" do seu teclado. Isso irá reiniciar o sistema operativo no Modo de Segurança com Rede.
O vídeo demonstra como iniciar o Windows 10 "Modo de Segurança com Rede":
Extraia o ficheiro descarregue e execute o ficheiro Autoruns.exe.
Na aplicação Autoruns, clique em "Opções" na parte superior e desmarque as opções "Ocultar locais vazios" e "Ocultar entradas do Windows". Após este procedimento, clique no ícone "Atualizar"..
Verifique a lista fornecida pela aplicação Autoruns e localize o ficheiro de malware que deseja eliminar.
Deve anotar o caminho completo e o nome. Note que alguns malwares ocultam os seus nomes de processos com nomes de processos legítimos do Windows. Nesta fase, é muito importante evitar a remoção de ficheiros do sistema. Depois de localizar o programa suspeito que deseja remover clique com o rato sobre o nome e escolha "Excluir".
Depois de remover o malware através da aplicação Autoruns (isso garante que o malware não seja executado automaticamente na próxima inicialização do sistema), deve procurar o nome malware no seu computador. Certifique-se de ativar ficheiros e pastas ocultos antes de continuar. Se encontrar o nome do ficheiro do malware, certifique-se de o eliminar.
Inicie o seu computador no Modo de Segurança. Seguir estes passos deve ajudar a remover qualquer malware do seu computador. Note que a remoção manual de ameaças requer capacidades avançadas de computação. Se não tiver essas capacidades, deixe a remoção de malware para programas antivírus e anti-malware.
Estes passos podem não funcionar com infecções avançadas por malware. Como sempre, é melhor prevenir a infecção do que tentar remover o malware posteriormente. Para manter o seu computador seguro, certifique-se de instalar as atualizações mais recentes do sistema operativo e de usar o software antivírus. Para garantir que o seu computador está livre de infecções por malware, recomendamos analisá-lo com Combo Cleaner.
Perguntas Frequentes (FAQ)
O meu computador está infectado com malware SpyAgent. Devo formatar o meu dispositivo de armazenamento para me livrar dele?
Não, o SpyAgent pode ser removido sem formatação.
Quais são os maiores problemas que o malware SpyAgent pode causar?
Embora o malware SpyAgent tenha sido observado como alvo de criptomoedas e transações de criptomoedas, pode ser usado para uma ampla gama de atividades maliciosas. Em geral, as ameaças representadas por malware incluem - desempenho ou falha do sistema diminuído, danos ao hardware, a perda de dados permanente, problemas graves de privacidade, perdas financeiras e roubo de identidade.
Qual é o objetivo do malware SpyAgent?
Normalmente, o malware é lançado com o único objetivo de gerar rendimento. No entanto, outras razões possíveis incluem: motivações políticas ou geopolíticas, danos a vítimas específicas (rancores pessoais), diversão de criminosos cibernéticos, interrupção de certos processos (por exemplo, sites, serviços, empresas, etc.) e outros.
Como é que o malware SpyAgent se infiltrou no meu computador?
O SpyAgent foi distribuído ativamente através de sites relacionados à criptomoeda. Outros métodos populares de distribuição de malware são: descarregamentos drive-by, email de spam, sites de descarregamento não oficiais e de freeware, redes de partilha peer-to-peer, fraudes online, ferramentas de ativação de software ilegal ("cracks"), atualizações falsas e assim por diante. Alguns programas maliciosos podem proliferar através de redes localizações e dispositivos de armazenamento removíveis (por exemplo, unidades flash USB, discos rígidos externos, etc.).
O Combo Cleaner vai proteger-me contra o malware?
Sim, o Combo Cleaner pode detectar e eliminar a maioria das infecções por malware conhecidas. No entanto, executar uma verificação completa do sistema é crucial - uma vez que os softwares mal-intencionados de última geração geralmente ocultam-se nas profundezas dos sistemas.
Excelente!
▼ Mostrar comentários