Como remover o malware SVCReady
Escrito por Tomas Meskauskas a (atualizado)
Que tipo de malware é SVCReady?
SVCReady é o nome de um carregador de malware que pode recolher informações sobre o sistema infectado e se comunicar com um servidor de comando e controlo (C2). Descobrimos este carregador ao examinar um e-mail que contém um documento malicioso do MS Word.
Um dos carregamentos conhecidos exibidos a usar o carregador SVCReady é um ladrão de informações denominado RedLine Stealer.
Mais sobre SVCReady
SVCReady recolhe informações sobre o sistema infectado, como nome de utilizador, nome do computador, fuso horário, fabricante do computador, BIOS e firmware. Além disso, reúne listas de processos em execução e software instalado. SVCReady envia dados recolhidos para o servidor C2. Além disso, o SVCReady tenta manter sua posição no sistema criando uma tarefa agendada.
SVCReady pode descarregar ficheiros e executá-los, fazer screenshots, executar comandos shell, verificar se está a ser executado num ambiente VM (em uma máquina virtual) e obter o número de dispositivos USB conectados. Como mencionamos na introdução, uma das cargas conhecidas distribuídas a usar SVCReady é o RedLine Stealer.
RedLine Stealer reúne logins, palavras-passe, dados de preenchimento automático, cookies e detalhes de cartão de crédito de todos os navegadores com base em Gecko e Chromium. Também tem como alvo certas carteiras de criptomoedas, clientes VPN e FPT e vários clientes de mensagens instantâneas. Adicionalmente, recolhe endereços IP, nomes de utilizador, layouts de teclado, configurações de UAC e outras informações do sistema.
| Nome | carregador SVCReady |
| Tipo de Ameaça | Trojan, vírus ladrão de palavras-passe, malware bancário, spyware. |
| Nomes de Detecção (Documento Excel Malicioso) | Avast (Win32:Trojan-gen), Combo Cleaner (Trojan.GenericKD.50287306), ESET-NOD32 (Multiple Detections), Kaspersky (Trojan.Win32.Zenpak.bnqm), Microsoft (Trojan:Win32/Mamson.A!ac), Lista Completa (VirusTotal) |
| Nomes de Detecção (SVCReady) | Avast (Win32:Malware-gen), Combo Cleaner (Gen:Variant.Lazy.181933), Emsisoft (Gen:Variant.Lazy.181933 (B)), Kaspersky (Trojan.Win32.Zenpak.boei), Microsoft (Trojan:Win32/Tiggre!rfn), Lista Completa (VirusTotal) |
| Carga Útil | RedLine Stealer e outros possíveis malware |
| Sintomas | Os trojans são projetados para infiltrar-se furtivamente no computador da vítima e permanecer em silêncio e, portanto, nenhum sintoma específico é claramente visível numa máquina infectada. |
| Métodos de Distribuição | Anexos de email infectados, anúncios online maliciosos, engenharia social, 'cracks' de software. |
| Danos | As palavras-passe e informações bancárias roubadas, roubo de identidade, computador da vítima adicionado a um botnet. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
SVCReady em geral
Os criminosos cibernéticos usam o SVCReady para distribuir outros malwares (uma das cargas conhecidas é o RedLine Stealer). Pode ser usado para infectar os computadores com mineradores de criptomoeda, ransomware, e outros tipos de malware. É importante mencionar que o SVCReady está em desenvolvimento ativo - pode ter recursos adicionais e usar técnicas de evasão e persistência mais sofisticadas.
Mais exemplos de carregadores de malware são GootLoader, BATLOADER, e DarkLoader.
Como é que SVCReady se infiltrou no meu computador?
Os atores de ameaças distribuem o SVCReady por e-mail. Enviam e-mails que contém um anexo malicioso, um documento do Microsoft Word. Esse documento infecta um computador com SVCReady após ativar comandos macros (ativando o conteúdo). Executa um código malicioso armazenado nas propriedades deste documento para rejeitar e executar o carregador de malware SVCReady.
Como evitar a instalação de malware?
Não descarregue ficheiros ou software de fontes questionáveis (por exemplo, páginas duvidosas, sites de torrent, redes P2P ou descarregadores de terceiros). Use as páginas oficiais para descarregar o software. Mantenha o sistema operativo e outros softwares instalados atualizados. Atualize e ative-o com ferramentas fornecidas por desenvolvedores oficiais.
Nunca descarregue software ou ferramentas de cracking ou abra anexos e links apresentados em e-mails suspeitos (irrelevantes) enviados de endereços desconhecidos. Se acredita que o seu computador já está infectado, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.
Documento malicioso do MS Word usado para distribuir o SVCReady:
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é SVCReady?
- PASSO 1. Remoção manual do malware SVCReady.
- PASSO 2. Verifique se o seu computador está limpo.
Como remover malware manualmente?
A remoção manual de malware é uma tarefa complicada - geralmente é melhor permitir que programas antivírus ou anti-malware façam isso automaticamente. Para remover este malware, recomendamos o uso de Combo Cleaner.
Se deseja remover malware manualmente, o primeiro passo é identificar o nome do malware que está a tentar remover. Aqui está um exemplo de um programa suspeito em execução no computador de um utilizador:
Se verificou a lista de programas em execução no seu computador, por exemplo, a usar o gestor de tarefas e identificou um programa que parece suspeito, deve continuar com estes passos:
Descarregue um programa denominado Autoruns. Este programa mostra as aplicações de inicialização automática, o Registo e os locais do sistema de ficheiros:
Reinicie o computador no Modo de Segurança:
Utilizadores Windows XP e Windows 7: Inicie o seu computador no Modo de Segurança. Clique em Iniciar, Clique em Encerrar, clique em Reiniciar, clique em OK. Durante o processo de início do seu computador, prima a tecla F8 no seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, seleccione Modo de Segurança com Rede da lista.
O vídeo demonstra como iniciar o Windows 7 "Modo de Segurança com Rede":
Utilizadores Windows 8: Inicie o Windows 8 com Modo Segurança com Rede - Vá para o ecrã de início Windows 8, escreva Avançadas, nos resultados da pesquisa, selecione Configurações. Clique em opções de inicialização avançadas, na janela aberta "Definições Gerais de PC", seleccione inicialização Avançada.
Clique no botão "Reiniciar agora". O seu computador será reiniciado no "Menu de opções de inicialização avançadas". Clique no botão "Solucionar Problemas" e, em seguida, clique no botão "Opções avançadas". No ecrã de opções avançadas, clique em "Definições de inicialização".
Clique no botão "Reiniciar". O seu PC será reiniciado no ecrã de Definições de Inicialização. Prima F5 para iniciar no Modo de Segurança com Rede.
O vídeo demonstra como iniciar Windows 8 "Modo de Segurança com Rede"::
Utilizadores Windows 10: Clique no logótipo do Windows e seleccione o ícone Energia. No menu aberto, clique em "Reiniciar", mantendo o botão "Shift" premido no seu teclado. Na janela "escolher uma opção", clique em "Solucionar Problemas" e selecione "Opções avançadas".
No menu de opções avançadas, selecione "Configurações de Início" e clique no botão "Reiniciar". Na janela seguinte deve clicar no botão "F5" do seu teclado. Isso irá reiniciar o sistema operativo no Modo de Segurança com Rede.
O vídeo demonstra como iniciar o Windows 10 "Modo de Segurança com Rede":
Extraia o ficheiro descarregue e execute o ficheiro Autoruns.exe.
Na aplicação Autoruns, clique em "Opções" na parte superior e desmarque as opções "Ocultar locais vazios" e "Ocultar entradas do Windows". Após este procedimento, clique no ícone "Atualizar".
Verifique a lista fornecida pela aplicação Autoruns e localize o ficheiro de malware que deseja eliminar.
Deve anotar o caminho completo e o nome. Note que alguns malwares ocultam os seus nomes de processos com nomes de processos legítimos do Windows. Nesta fase, é muito importante evitar a remoção de ficheiros do sistema. Depois de localizar o programa suspeito que deseja remover clique com o rato sobre o nome e escolha "Excluir".
Depois de remover o malware através da aplicação Autoruns (isso garante que o malware não seja executado automaticamente na próxima inicialização do sistema), deve procurar o nome malware no seu computador. Certifique-se de ativar ficheiros e pastas ocultos antes de continuar. Se encontrar o nome do ficheiro do malware, certifique-se de o eliminar.
Inicie o seu computador no Modo de Segurança. Seguir estes passos deve ajudar a remover qualquer malware do seu computador. Note que a remoção manual de ameaças requer capacidades avançadas de computação. Se não tiver essas capacidades, deixe a remoção de malware para programas antivírus e anti-malware.
Estes passos podem não funcionar com infecções avançadas por malware. Como sempre, é melhor prevenir a infecção do que tentar remover o malware posteriormente. Para manter o seu computador seguro, certifique-se de instalar as atualizações mais recentes do sistema operativo e de usar o software antivírus. Para garantir que o seu computador está livre de infecções por malware, recomendamos analisá-lo com Combo Cleaner.
Perguntas Frequentes (FAQ)
O meu computador está infectado com o malware SVCReady, devo formatar o meu dispositivo de armazenamento para me livrar dele?
Pode remover este malware sem formatar o dispositivo de armazenamento. Isso pode ser feito seguindo as nossas instruções (consulte o separador de remoção acima).
Quais são os maiores problemas que o malware pode causar?
Na maioria dos casos, os maiores problemas causados por malware são perda de dados, perdas financeiras, roubo de identidade, baixo desempenho do computador e (ou) infecções adicionais do computador.
Qual é o objetivo do malware SVCReady?
Este malware recolhe informações sobre o sistema infectado e os descarregamentos, e executa ficheiros para infectar os computadores com malware adicional. Aprendemos que uma carga útil exibida pelo SVCReady é o RedLine Stealer.
Como é que SVCReady se infiltrou no meu computador?
Infectou um computador através de um documento malicioso do MS Word descarregue de um e-mail enviado por criminosos cibernéticos. Este documento rejeita o malware SVCReady após ativar os comandos macros.
O Combo Cleaner vai proteger-me contra o malware?
Sim, o Combo Cleaner detectará e eliminará malware. Se o seu computador estiver infectado com malware de última geração, execute uma verificação completa do sistema. Caso contrário, o malware que se oculta nas profundezas do sistema vai permanecer sem ser detectado.
Excelente!
▼ Mostrar comentários