Como desinstalar a aplicação potencialmente indesejada (PUA) Kotalq App

Que tipo de aplicação é a Kotalq App?

Kotalq App é um PUA (Aplicação Potencialmente Indesejada) que atua como um dropper para o malware Legion Loader. Os nossos investigadores descobriram um instalador contendo a Kotalq App promovida numa página web desonesta.

Para além do malware, este PUA também lançou a falsa extensão de navegador "Save to Google Drive". É digno de nota que as configurações de instalação que contêm tais programas também podem incluir outro software suspeito.

Visão geral da aplicação Kotalq

As aplicações potencialmente indesejadas têm normalmente capacidades indesejáveis ou prejudiciais. No caso da Kotalq App, actua como um dropper para o malware Legion Loader, e também injectou a falsa extensão do navegador "Save to Google Drive" durante a nossa análise.

O objetivo do Legion Loader é semelhante ao da Kotalq App - descarregar/instalar programas/componentes maliciosos adicionais nos sistemas. Tem sido observado a introduzir nos dispositivos vários trojans, stealers, ransomware, mineiros de criptomoeda, e extensões de navegador maliciosas.

Para elaborar, o termo "trojan" abrange programas maliciosos com uma grande variedade de capacidades (desde espiar as vítimas até roubar dados). O ransomware encripta ficheiros para exigir resgates pela desencriptação. Os criptominers abusam dos recursos do sistema para gerar criptomoeda.

As extensões maliciosas conhecidas proliferadas pelo Legion Loader funcionam recolhendo dados de navegação, roubando conteúdos de e-mail e agindo como proxyware (ou seja, transformando os navegadores em proxies HTTP para abusar dos recursos da Internet).

A falsa extensão "Save to Google Drive" solicita várias permissões que podem ser usadas de várias maneiras. Por exemplo, a extensão do navegador pode modificar a aparência e o comportamento dos navegadores, bem como recolher informações relacionadas com a navegação.

Como mencionado na introdução, as configurações de instalação como a que transporta Kotalq App são frequentemente agregadas (embaladas em conjunto) com outros programas, tais como PUAs, adware, sequestradores de navegador, e assim por diante.

Para resumir, a presença de software como Kotalq App em dispositivos pode levar a várias infecções do sistema, problemas de privacidade graves, perdas financeiras e roubo de identidade.

Resumo da ameaça:

Nome	Kotalq App aplicação potencialmente indesejada
Tipo de ameaça	PUP (Programa Potencialmente Indesejado), PUA (Aplicação Potencialmente Indesejada)
Nomes de deteção (instalador)	ESET-NOD32 (Win32/TrojanDropper.Agent.TAL), Lista completa de detecções (VirusTotal)
Carga útil	Legion Loader, falsa extensão do navegador "Save to Google Drive"
Sintomas	Um programa que não se lembra de ter instalado apareceu de repente no seu computador. Ver anúncios que não são provenientes dos sites em que está a navegar. Anúncios pop-up intrusivos. Redireccionamentos desonestos. Diminuição da velocidade de navegação na Internet.
Métodos de distribuição	Anúncios pop-up enganosos, instaladores de software gratuito (agregação).
Domínios relacionados	getpremiumapp[.]monster
Danos	Perda monetária (compra desnecessária de software falso), problemas de privacidade, pop-ups de aviso indesejados, desempenho lento do computador.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Exemplos de aplicações potencialmente indesejadas

Escrevemos sobre milhares de aplicações indesejadas; Ervoql App, Ciawu App, Tisiqo App, Miasfj App - são apenas alguns dos nossos artigos sobre aplicações que largam Legion Loader, e Keep Awake, SecuriGuard, EpiStart (EpiBrowser), Mental Mentor - de outros tipos de PUAs.

As aplicações potencialmente indesejadas tendem a ter capacidades prejudiciais, e as mais prevalentes incluem rastreio de dados, exibição de anúncios e modificação de navegadores.

Este software é normalmente disfarçado como ferramentas legítimas ou de aparência genuína. No entanto, as funcionalidades prometidas raramente funcionam como anunciado, e na maioria dos casos - não funcionam de todo.

Deve-se enfatizar que mesmo que um software funcione como indicado pelo seu material promocional - isso não é uma prova definitiva de legitimidade ou segurança.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Descobrimos uma configuração de instalação contendo Kotalq App promovida através da página web desonesta getpremiumapp[.]monster. Os sites que endossam PUA (por exemplo, páginas promocionais de aparência legítima, sites fraudulentos que usam várias iscas, etc.) são principalmente acedidos através de redirecionamentos causados por páginas web que usam redes de publicidade desonestas, anúncios intrusivos, notificações de navegador de spam, URLs mal digitados e adware instalado.

"Bundling" - empacotar instaladores de programas regulares com adições indesejadas/maliciosas - também é usado para distribuir PUAs. O risco de permitir involuntariamente o conteúdo agregado no sistema é aumentado pelo descarregamento de canais duvidosos (por exemplo, sites de freeware e de terceiros, redes de partilha P2P, etc.) e apressando os processos de instalação (por exemplo, ignorando os termos, usando as configurações "Easy/Quick", etc.).

Os anúncios intrusivos também proliferam software indesejado. Uma vez clicados, alguns destes anúncios podem executar scripts para executar descarregamentos/instalações sorrateiras.

Como evitar a instalação de aplicações potencialmente indesejadas?

Recomendamos vivamente a pesquisa de software e o descarregamento apenas de fontes oficiais/verificadas. Os processos de instalação devem ser abordados com cuidado, por exemplo, lendo os termos, estudando as opções disponíveis, utilizando as definições "Personalizadas" ou "Avançadas" e excluindo todas as aplicações, extensões, ferramentas adicionais, etc.

Outra recomendação é estar atento ao navegar, uma vez que o conteúdo online fraudulento e perigoso geralmente parece legítimo e inócuo. Por exemplo, embora os anúncios intrusivos possam parecer inofensivos, redireccionam para sítios altamente questionáveis (por exemplo, promoção de burlas, jogos de azar, pornografia, encontros para adultos, etc.).

No caso de encontros contínuos com tais anúncios/redireccionamentos, inspeccione o dispositivo e remova imediatamente todas as aplicações suspeitas e extensões/plug-ins do navegador. Se o seu computador já estiver infetado com PUAs, recomendamos executar uma verificação com Combo Cleaner para os eliminar automaticamente.

Site desonesto (getpremiumapp[.]monster) que promove a aplicação Kotalq App:

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é a aplicação Kotalq?
• PASSO 1. Desinstale as aplicações enganosas através do Painel de Controlo.
• PASSO 2. Remover extensões maliciosas do Google Chrome.
• PASSO 3. Remover plug-ins potencialmente indesejados do Mozilla Firefox.
• PASSO 4. Remova as extensões maliciosas do Safari.
• PASSO 5. Remover plug-ins desonestos do Microsoft Edge.

Remoção de aplicações potencialmente indesejadas:

Utilizadores Windows 10:

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Na janela de desinstalação de programas, procure por "Kotalq App" e outras aplicações suspeitas/instaladas recentemente, selecione estas entradas e clique "Desinstalar" ou "Remover".

Depois de desinstalar a aplicação potencialmente indesejada, verifique o seu computador para quaisquer componentes indesejados restantes ou possíveis infecções de malware. Para analisar o seu computador, utilize o software de remoção de malware recomendado.

Remover extensões desonestas dos navegadores de Internet:

No momento da pesquisa, Kotalq App instalou a falsa extensão de navegador "Save to Google Drive". Tenha em mente que as aplicações indesejadas podem ser instaladas juntamente com vários sequestradores de navegador e adware. Se tiver anúncios indesejados ou redireccionamentos ao navegar na Internet, continue com o guia de remoção abaixo.

Vídeo que mostra como remover add-ons de navegador potencialmente indesejados:

Remover extensões maliciosas do Google Chrome:

Clique no ícone do menu Chrome (no canto superior direito do Google Chrome), selecione "Mais Ferramentas" e clique em "Extensões". Localize todas as extensões suspeitas instaladas recentemente, selecione estas entradas e clique em "Remover".

Método opcional:

Se continuar a ter problemas com a remoção do kotalq app aplicação potencialmente indesejada, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Remover plugins maliciosos do Mozilla Firefox:

Clique no menu Firefox (no canto superior direito da janela principal), selecione "Add-ons e temas". Clique em "Extensões", na janela aberta localize todas as extensões suspeitas recentemente instaladas, clique nos três pontos e depois clique em "Remover".

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos kotalq app aplicação potencialmente indesejada, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .

Selecione Informação de Soluções de Problemas.

Na janela aberta, clique no botão Repor Firefox.

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Remova extensões fraudulentas do Safari:

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova as extensões maliciosas do Microsoft Edge:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Método opcional:

Se continuar a ter problemas com a remoção do kotalq app aplicação potencialmente indesejada, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge  (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

No menu de configurações aberto, selecione Redefinir configurações.

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

• Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.

Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover kotalq app aplicação potencialmente indesejada a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre kotalq app aplicação potencialmente indesejada ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/32265-kotalq-app-unwanted-application

Perguntas mais frequentes (FAQ)

Qual é o objetivo de uma aplicação indesejada?

As aplicações indesejadas são concebidas para gerar rendimento para os seus desenvolvedores/editores, e este software fá-lo através de meios nefastos. Estas aplicações podem causar infecções em cadeia, enganar os utilizadores para que comprem chaves de ativação falsas, endossar conteúdo (através de anúncios, redireccionamentos, etc.), promover compras na aplicação, recolher/roubar informações privadas, e assim por diante.

As aplicações indesejadas são legais?

Na maioria dos casos, os Contratos de Licença de Utilizador Final (EULAs) das aplicações indesejadas informam os utilizadores das capacidades - portanto, este software é geralmente considerado legal.

Ter a Kotalq App instalada no meu computador é perigoso?

A Kotalq App deixa cair o malware Legion Loader e a falsa extensão do navegador "Save to Google Drive". Este carregador descarrega/instala malware de alto risco nos sistemas. Assim, a Kotalq App pode causar múltiplas infecções no sistema que podem levar a graves problemas de privacidade, perdas financeiras e roubo de identidade.

O Combo Cleaner vai ajudar-me a remover a aplicação indesejada Kotalq App?

O Combo Cleaner pode analisar dispositivos e eliminar todos os tipos de ameaças, incluindo aplicações indesejadas/maliciosas que são detectadas. É pertinente mencionar que a remoção manual (efectuada sem ferramentas de segurança) pode não ser a solução ideal. Em alguns casos, depois de uma aplicação ter sido removida manualmente - vários restos (ficheiros) permanecem escondidos dentro do sistema. Além disso, os remanescentes podem continuar a ser executados e causar problemas. Por conseguinte, é fundamental eliminar completamente o software.

▼ Mostrar comentários