Como parar a área de transferência de colar 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F
Escrito por Tomas Meskauskas a
O que é 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F?
17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F é um programa malicioso do tipo clipper, que os nossos pesquisadores descobriram ao inspecionar sites de descarregamento de software "pirateados". Também conhecido como "sequestradores de área de transferência", o malware deste tipo é projetado para substituir os dados copiados para a área de transferência. Clippers são usados para redirecionar transações de criptomoedas de saída para as carteiras digitais dos invasores.
Visão geral do malware 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F
Depois de analisar este programa malicioso, podemos concluir que detecta quando a vítima copia um endereço de carteira de criptomoeda Bitcoin para a área de transferência (ou seja, buffer de copiar e colar). Quando o conteúdo copiado é colado - este clipper cola um endereço de cryptowallet diferente. Assim, em vez da quantia ser transferida para a carteira pretendida, é redirecionada para uma dos criminosos cibernéticos.
Observamos este sequestrador de área de transferência a colar os endereços de carteira Bitcoin "17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F" e "3PxkHEMPaNMPMyiiHpHEj6ZgWzShh54N65".
Com base na nossa experiência com clippers semelhantes proliferados através de sites de "crack", temos que mencionar a possibilidade da configuração de instalação deste malware ser agregada com outro software prejudicial (por exemplo, adware, sequestradores de navegador, APIs, etc.). Portanto, se a sua área de transferência estiver a colar "17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F" ou "3PxkHEMPaNMPMyiiHpHEj6ZgWzShh54N65", é possível que outras ameaças também estejam presentes no sistema.
Em suma, as infecções de clipper podem resultar na perdas financeiras significativas. O software infiltrado juntamente com estes programas maliciosos também pode causar infecções no sistema, problemas graves de privacidade e até roubo de identidade.
Se suspeitar/saber que o seu dispositivo está infectado com este clipper, recomendamos o uso de um antivírus para eliminar todas as ameaças sem demora.
| Nome | clipper 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F |
| Tipo de Ameaça | Trojan, malware, Clipper, sequestrador de área de transferência. |
| Endereços da Carteira de Criptomoedas dos Criminosos Cibernéticos | 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F (Bitcoin), 3PxkHEMPaNMPMyiiHpHEj6ZgWzShh54N65 (Bitcoin) |
| Nomes de Detecção (instalador malicioso) | K7AntiVirus (Trojan ( 0056e6d11 )), K7GW (Trojan ( 0056e6d11 )), Lista Completa de Detecções (VirusTotal) |
| Sintomas | Quando um endereço de carteira de criptomoeda (BTC) é copiado para a área de transferência, o malware altera-o para um dos criminosos cibernéticos. |
| Métodos de Distribuição | Sites de software 'pirateados', anexos de e-mail infectados, anúncios maliciosos, engenharia social. |
| Danos | Diminuição do desempenho do computador, problemas de privacidade, possíveis infecções adicionais por malware. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Exemplos de malware Clipper
Analisamos inúmeros clippers; 1xExujJunyRVG8MWnEgxdHkVwW7xSzntZ and 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ são apenas alguns exemplos dos mais recentes.
Vale ressalvar que o malware pode ter funcionalidades variadas, que podem ter diferentes combinações. Portanto, os programas maliciosos podem ter o sequestro de área de transferência como um dos seus muitos recursos; KryptoCibule, Jester Stealer, e S-400 RAT são estes programas.
No entanto, independentemente de como o malware opera, a sua presença põe em risco a segurança do dispositivo e do utilizador. Portanto, é crucial eliminar todas as ameaças imediatamente após a detecção.
Como é que 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F foi instalado no meu computador?
Descobrimos 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F a ser promovido num site que oferece descarregamentos de software "pirateados". No entanto, o malware não é distribuído exclusivamente através de ferramentas ilegais de ativação de programas ("cracking") e as suas fontes de descarregamento.
Os métodos de distribuição mais comuns também incluem: descarregamentos drive-by (furtivos e fraudulentos), anexos/links maliciosos em e-mails e mensagens de spam, sites de descarregamento de freeware e de terceiros, redes de partilha peer-to-peer (clientes de torrent, Gnutella, eMule etc.), fraudes online e atualizações falsas.
Os ficheiros infecciosos podem estar em vários formatos, por exemplo, executáveis (.exe, .run, etc.), ficheiros (RAR, ZIP, etc.), Microsoft Office e documentos PDF, JavaScript e assim por diante. Quando este ficheiro é executado, executado ou aberto de outra forma - a cadeia de infecção é iniciada.
Como evitar a instalação de malware?
Recomendamos vivamente descarregar apenas de fontes oficiais e verificadas. Além disso, todos os programas devem ser ativados e atualizados com ferramentas/funções fornecidas por desenvolvedores genuínos, pois os obtidos de terceiros podem conter malware.
Desaconselhamos a abertura de anexos e links encontrados em e-mails e mensagens duvidosos/irrelevantes, pois podem causar infecções no sistema.
Além disso, ter um antivírus de boa reputação instalado e atualizado é fundamental para a segurança do dispositivo/utilizador. O software de segurança deve ser usado para executar verificações regulares do sistema e remover ameaças detectadas. Se o seu computador já estiver infectado com 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente este malware.
Aparência do malware 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F a colar dados alterados da área de transferência (GIF):
Screenshot do site de descarregamento de software "pirateado" usado para promover o malware 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F:
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F?
- PASSO 1. Desinstale as aplicações indesejadas ao usar o Painel de Controlo.
- PASSO 2. Remova anúncios indesejados do Google Chrome.
- PASSO 3. Remova os anúncios indesejados do Mozilla Firefox.
- PASSO 4. Remova as extensões indesejadas do Safari.
- PASSO 5. Remova os plug-ins não autorizados do Microsoft Edge.
Rremoção de 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F:
Utilizadores Windows 10:
Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.
Utilizadores Windows 7:
Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.
Utilizadores macOS (OSX):
Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.
Na janela de desinstalação de programas, procure qualquer aplicação questionável, selecione esta entrada e clique em "Desinstalar" ou "Remover".
Depois de desinstalar a aplicação potencialmente indesejada, verifique o seu computador à procura de componentes indesejados restantes ou possíveis infecções por malware. Para verificar seu computador, use o software de remoção de malware recomendado.
Remoção do adware dos navegadores da Internet:
17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F pode ser instalado juntamente com plug-ins de navegador indesejados no Microsoft Edge, Google Chrome ou Mozilla Firefox. Portanto, é recomendável remover todos os complementos de navegador potencialmente indesejados dos seus navegadores de Internet.
O vídeo demonstra como remover complementos de navegador potencialmente indesejados:
Remover extensões maliciosas do Google Chrome:
Clique no ícone do menu do Chrome 
(no canto superior direito do Google Chrome), selecione "Mais ferramentas" e clique em "Extensões". Localize todos os complementos de navegador suspeitos instalados recentemente e remova-os.
Método opcional:
Se continuar a ter problemas com a remoção do clipper 17uoetuihi6lsg4hdedt7puhf4fngbpd2f, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.
Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).
Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.
Remover plugins maliciosos do Mozilla Firefox:
Clique no menu Firefox 
(no canto superior direito da janela principal), selecione "Add- ons". Clique em "Extensões", na janela aberta remova todos os plug-ins de navegador suspeitos recentemente instalados.
Método opcional:
Os utilizadores de computador que estão a ter problemas com a remoção dos clipper 17uoetuihi6lsg4hdedt7puhf4fngbpd2f, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox 
.
Selecione Informação de Soluções de Problemas.
Na janela aberta, clique no botão Repor Firefox.
Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.
Remova extensões fraudulentas do Safari:
Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….
Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.
Método opcional:
Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.
Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.
Remova as extensões maliciosas do Microsoft Edge:
Clique no ícone do menu Edge 
(chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.
Método opcional:
Se continuar a ter problemas com a remoção do clipper 17uoetuihi6lsg4hdedt7puhf4fngbpd2f, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.
No menu de configurações aberto, selecione Redefinir configurações.
Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.
- Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.
Fonte: https://www.pcrisk.com/removal-guides/23506-17uoetuihi6lsg4hdedt7puhf4fngbpd2f-malware
Perguntas Frequentes (FAQ)
O meu computador está infectado com o malware 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F. Devo formatar o meu dispositivo de armazenamento para me livrar dele?
Não, este malware clipper pode ser removido sem formatação.
Quais são os maiores problemas que o malware 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F pode causar?
Que ameaças representa um programa malicioso -depende das suas funcionalidades e dos objetivos dos criminosos cibernéticos. 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F é um clipper; foi projetado para substituir os endereços de carteira de criptomoedas copiados para a área de transferência (buffer de copiar e colar) por aquela dos criminosos - redirecionando assim as transações de saída para as carteiras dos invasores. Portanto, infecções de clipper podem resultar wm perdas financeiras significativas.
Qual é o objetivo do malware 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F?
17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F opera ao alterar os endereços da carteira de criptomoedas Bitcoin copiados para a área de transferência com aqude propriedade dos criminosos cibernéticos. Assim, quando a vítima faz uma transação de saída - é redirecionada. Por outras palavras, este programa malicioso foi projetado para gerar rendimento às custas das vítimas.
Como é que o malware 17uoEtuihi6Lsg4hdedT7PUhF4FNgBPD2F se infiltrou no meu computador?
Descobrimos este clipper através de um site que oferece descarregamentos de software "pirateados". No entanto, os programas maliciosos são distribuídos ao usar vários métodos fraudulentos. As técnicas de distribuição mais populares incluem: ferramentas ilegais de ativação de software ("cracks"), os descarregamentos drive-by, e-mails e mensagens de spam, fraudes online, fontes de descarregamento duvidosas (por exemplo, sites não oficiais e freeware, redes de partilha P2P, etc.) e atualizações falsas. Além disso, alguns malwares são capazes de se distribuir automaticamente através de redes, localizações e dispositivos de armazenamento desconectados (por exemplo, discos rígidos externos, unidades flash USB etc.).
O Combo Cleaner vai proteger-me do malware?
Sim, o Combo Cleaner pode detectar e eliminar a maioria das infecções de malware conhecidas. Deve-se enfatizar que executar uma verificação completa do sistema é crucial - já que softwares maliciosos sofisticados geralmente ocultam-se profundamente nos sistemas.
Excelente!
▼ Mostrar comentários