Remoção do adware AllocateType do sistema operativo
Escrito por Tomas Meskauskas a (atualizado)
O que é AllocateType?
Durante a inspecção de novas submissões a VirusTotal, a nossa equipa de investigação deparou-se com uma candidatura denominada AllocateType. Após analisá-la, ficámos a saber que se trata de uma aplicação do tipo adware pertencente à família de malware AdLoad.
Visão geral do adware AllocateType
O adware funciona através da exibição de anúncios em sites visitados e/ou diferentes interfaces. Estes anúncios diminuem a experiência de navegação e promovem conteúdos não fidedignos/perigosos. Podem forçar vários fraudes online (phishing, suporte técnico, lotaria, etc.), software suspeito/ prejudicial (adware, sequestradores de navegadores, APIs, etc.), e até mesmo malware. Alguns anúncios intrusivos podem ser accionados (ao serem clicados) para efectuar transferências/instalações sem o consentimento do utilizador.
É pertinente mencionar que quaisquer produtos/serviços genuínos encontrados através destes anúncios são muito provavelmente promovidos por vigaristas que abusam dos seus programas de afiliados para adquirirem comissões ilegítimas.
O software apoiado pela publicidade pode necessitar de condições específicas para realizar campanhas publicitárias intrusivas, por exemplo, especificações compatíveis do navegador/sistema ou geolocalização do utilizador, visitas a sites específicos, etc. Contudo, mesmo que a AllocateType não exiba anúncios - a sua presença num sistema ameaça o dispositivo e a segurança do utilizador, independentemente disso.
O adware AdLoad tem frequentemente características de sequestrador de navegador; embora o AllocateType não exibisse nenhum durante os testes - pode ser que o fizesse noutros sistemas.
Além disso, esta peça de software fraudulento recolhe provavelmente dados privados. O software apoiado pela publicidade visa normalmente a navegação e os históricos dos motores de pesquisa, detalhes pessoalmente identificáveis, credenciais de conta (nomes de utilizador/palavras-passe), números de cartões de crédito, etc. A informação recolhida pode ser partilhada com e/ou vendida a terceiros (potencialmente, criminosos cibernéticos).
Em suma, a presença de software como AllocateType nos dispositivos pode resultar em infecções de sistema, sérios problemas de privacidade, perdas financeiras e até roubo de identidade.
| Nome | Anúncios por AllocateType |
| Tipo de Ameaça | Adware, malware para Mac, vírus para Mac |
| Nomes de Detecção | Avast (MacOS:Adload-AG [Adw]), Combo Cleaner (Adware.MAC.AdloadTR.1138), ESET-NOD32 (Uma Variante De OSX/Adware.Synataeb.G), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Adload.j), Lista Completa (VirusTotal) |
| Informação Adicional | Esta aplicação pertence à família de malware Adload. |
| Sintomas | O seu Mac torna-se mais lento que o normal, vê anúncios pop-up indesejados, é redireccionado para sites duvidosos. |
| Métodos de Distribuição | Anúncios pop-up enganosos, instaladores de software gratuitos (agregação), instaladores de Flash Player falsos, descarregamentos de ficheiros torrent. |
| Danos | Rastreio do navegador da Internet (potenciais problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites duvidosos, perda de informações privadas. |
| Remoção do Malware (Mac) | Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Exemplos de adware
Inspeccionámos milhares de amostras de adware; WiredBlank, NetSearchPanel, e InformationLeader são apenas alguns das nossas mais recentes descobertas. O software apoiado pela publicidade raramente parece suspeito, tende a parecer vulgar e útil. Também oferece uma grande variedade de características, que são normalmente não operacionais.
Como é que AllocateType foi instalado no meu computador?
A agregação - agregar instaladores de programas comuns com adições indesejadas/maliciosas - é utilizado para distribuir adware. Ao descarregar de fontes não fidedignas (por exemplo, sites gratuitos e de terceiros, redes de partilha P2P, etc.) e processos de instalação apressados (por exemplo, utilizando definições " Fácil/ Rápido", etc.) - os utilizadores arriscam-se a permitir a agregação de conteúdos nos seus dispositivos.
Além disso, os anúncios intrusivos proliferam adware. Quando clicados, alguns dos anúncios podem executar scripts para realizar descarregamentos/instalações furtivas. Os actualizadores/instaladores falsos do Adobe Flash Player também são utilizados na distribuição.
O software apoiado pela publicidade também pode ter sites promocionais "oficiais", e é forçado através de fraudes online. A maioria dos utilizadores entra em páginas web deste tipo através de redireccionamentos provocados por URLs incorrectos, sites que utilizam redes de publicidade fraudulenta, notificações de navegador spam, anúncios intrusivos, ou adware instalado (com a capacidade de forçar a abertura de páginas).
Como evitar a instalação de adware?
Recomendamos veementemente a pesquisa de software antes de descarregar/instalar e/ou comprar. Além disso, todos os descarregamentos devem ser feitos a partir de canais oficiais e verificados. Ao instalar, é essencial ler os termos, estudar as opções disponíveis, utilizar as definições "Personalizadas/Avançadas", e optar pela não utilização de todos os suplementos.
Outra recomendação é de ter cuidado ao navegar uma vez que o material fraudulento e malicioso parece tipicamente inofensivo. Por exemplo, os anúncios intrusivos podem parecer legítimos mas redireccionados para sites não fidedignos/questionáveis (por exemplo, jogos de azar, encontros de adultos, pornografia, etc.).
Em caso de encontros com tais anúncios e/ou redireccionamentos, verifique o dispositivo e remova imediatamente todas as aplicações suspeitas e extensões/plug-ins do navegador. Se o seu computador já estiver infectado com AllocateType, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente este adware.
Janela pop-up exibida assim que a instalação do adware AllocateType for terminada:
Pasta de instalação do adware AllocateType:
Remoção automática instantânea do malware Mac:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é AllocateType?
- PASSO 1. Remova os ficheiros e pastas relacionados a AllocateType do OSX.
- PASSO 2. Remova os anúncios AllocateType do Safari.
- PASSO 3. Remova o adware AllocateType do Google Chrome.
- PASSO 4. Remova os anúncios AllocateType do Mozilla Firefox.
O vídeo demonstra como remover o adware AllocateType usando o Combo Cleaner:
Remoção do adware AllocateType :
Remova as aplicações potencialmente indesejadas relacionadas a AllocateType da sua pasta "Aplicações":
Clique no ícone Finder. Na janela do Finder, seleccione "Aplicações". Na pasta aplicações, procure por "MPlayerX", "NicePlayer", ou outras aplicações suspeitas e arraste-as para a Reciclagem.
Após remover a(s) aplicação(s) potencialmente indesejada(s) que causam anúncios online, verifique o seu Mac por qualquer componente indesejado restante.
Remova os ficheiros e pastas relacionados a anúncios por allocatetype:
Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...
Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:
Na pasta Ir para...barra, tipo: /Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique para adware gerado por ficheiros na pasta /Library/Application Support:
Na pasta Ir para...barra, tipo: /Library/Application Support
Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.
Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:
Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:
Na pasta Ir para...barra, tipo: /Library/LaunchDaemons
Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.
Verifique o seu Mac com o Combo Cleaner:
Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".
O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.
Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.
Remoção do anúncios por allocatetype dos navegadores de Internet:
Remova extensões fraudulentas do Safari:
Remova anúncios por allocatetype as extensões relacionada ao Safari:
Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".
Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.
- Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.
Remova os plugins fraudulentos do Mozilla Firefox:
Remova anúncios por allocatetype add-ons relacionados ao Mozilla Firefox:
Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".
Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.
Remova as extensões fraudulentas do Google Chrome:
Remova anúncios por allocatetype add-ons relacionados ao Google Chrome:
Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".
Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.
Perguntas Frequentes (FAQ)
Que dano pode causar o adware?
O adware distribui anúncios que promovem conteúdos fraudulentos/maliciosos, que podem causar infecções do sistema, perdas financeiras, e outros problemas graves. Este software é também considerado como uma ameaça à privacidade do utilizador, uma vez que normalmente tem capacidade de rastreio de dados.
O que faz o adware?
O adware significa software com suporte de publicidade. A sua principal função é exibir anúncios em várias interfaces. Além disso, este software pode ser capaz de abrir à força páginas web e recolher dados privados.
Como é que os desenvolvedores de adware geram rendimento?
A maior parte do lucro provém de programas de afiliação sob a forma de comissões pela promoção de vários sites, aplicações, produtos, serviços, e assim por diante.
O Combo Cleaner vai remover o adware AllocateType?
Sim, o Combo Cleaner pode verificar sistemas e eliminar aplicações do tipo adware detectadas. Note-se que a remoção manual (efectuada sem o auxílio de software de segurança) pode não ser uma solução perfeita. Uma vez que mesmo após a remoção manual do adware - vários componentes (ficheiros) podem permanecer ocultos no sistema. Além disso, estes remanescentes podem continuar a funcionar e a causar problemas. Por conseguinte, é essencial eliminar completamente o software apoiado pela publicidade.
Excelente!
▼ Mostrar comentários