O Shlayer Mac Trojan é uma ameaça muito perigosa para todos os computadores Mac como ele pode se instalar silenciosamente e levar ao roubo de dados. Infecções ativas pode ser feito sem qualquer aparente sintomas e, dependendo do hacker instruções diferentes ações podem ter lugar. Esta é a razão pela qual os usuários afetados deve removê-lo imediatamente.
O Shlayer Mac Trojan é entregue através de um complexo de entrega campanha através de publicidade maliciosa. A análise de segurança revela que o detectado amostras são distribuídas através de avançadas malvertising cargas.
Neste caso particular, o culpado é um mal-intencionado extensão do navegador que está hospedado no hacker-locais controlados. O código perigoso é disfarçado como um Adobe instalador do Flash Player. Este tipo de ataque comportamento pode ser incorporado em várias e diferentes fontes de infecção além dos sites maliciosos:
- Mensagens de e-mail — Os criminosos também pode usar táticas de phishing que representar empresas legítimas e serviços de que os utilizadores possam estar usando. Por ser vítima de seu conteúdo ou quaisquer arquivos anexados o falso Adobe Flash Player arquivo será baixado e começou para os seus computadores.
- Redes de Compartilhamento de arquivos — Os arquivos de carga pode ser compartilhado em redes como o BitTorrent, onde tais programas são frequentemente carregadas.
- Malicioso Documentos — O Adobe Flash Player instalador pode ser incorporado em documentos elaborados pelos criminosos. Todos os populares formatos de arquivo podem ser afetados: arquivos de texto, apresentações, planilhas e bancos de dados. A built-in de conteúdo podem link para os arquivos perigosos. A outra técnica é o início automático do arquivo inserindo o necessário scripts para eles. Quando o documento de arquivos é aberto um prompt será lançado pedindo aos usuários para habilitá-los. O motivo citado será para visualizar corretamente o documento.
Não é apenas o Adobe Flash Player instalar um mal-intencionado do portador, mas também uma imagem que esconde o steganography malware — o código do vírus será iniciado assim que ele é aberto na janela do navegador. Como a campanha é considerada muito grande, estima-se que cerca de 5MM visitantes podem ter sido alvo com ele.
O malvertising campanha vai entregar a carga do portador, que inicia o código oculto levando para o Shlayer Mac Trojan de instalação.
A seguir a sites mal-intencionados e script redireciona as vítimas também podem ser direcionados para vários campanha de anúncios em páginas de destino. Eles vão entregar um outro conjunto de aplicativo malicioso instaladores, dependendo das campanhas. Alguns exemplos incluem os seguintes cópias de malware:
- Actualizar O Flash Agora!
- Windows 10 PC de Reparo
Ao lançar o Shlayer Mac Trojan código primeira parte da infecção começará — um script de shell descriptografar um arquivo encontrado na Aplicação do diretório de Recursos. Este arquivo malicioso é implantado lá, a fim de ocultar sua aparência comum de localização do usuário, como sua pasta home.
Isto irá iniciar uma seqüência de vários fase de entrega de Tróia, incluindo a descompactação de um arquivo ZIP protegido por senha com mais de malware scripts. O Shlayer Mac Trojan no momento está configurado para levar a outras infecções. No entanto, dada a sua complexa design modular, ele pode ser facilmente usado para outros fins maliciosos, incluindo o seguinte:
- Coleta de informações — O motor pode ser utilizado para a colheita de dados que pode ser configurado para extrair tanto da máquina de métricas e informações do usuário. A primeira categoria é usada para gerar um ID único atribuído a cada máquina. Isso é feito através de um algoritmo que utiliza a lista de componentes de hardware, configurações de usuário e de operação do sistema de métricas. Ele também pode expor diretamente a identidade das vítimas, olhando para fora para seqüências de caracteres que pode revelar o seu nome, endereço, número de telefone, localização e qualquer armazenados credenciais de conta.
- Alterações do sistema — Para facilitar ainda mais a infecções carga código pode fazer várias alterações para as máquinas comprometidas — arquivos de configuração do sistema operativo de ambiente de valores e configurações de usuário.
- Opções de inicialização Modificações — acessando o Mac OS computadores de configurações do Shlayer de Tróia pode definir a si próprio ou a outros implantado cargas para iniciar automaticamente quando o computador é ligado.
- Carga adicional de Entrega — Ele pode ser usado para fornecer a outras ameaças para os computadores tal como os mineiros e ransomware.
Futuras atualizações para o Shlayer Mac Trojan pode implementar todos os tipos de outros módulos.
Atenção, vários scanners antivírus detectaram possível malware em Shlayer Mac Trojan.
| Software anti-vírus | Versão | Deteção |
|---|---|---|
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Dr.Web | Adware.Searcher.2467 | |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
Comportamento de Shlayer Mac Trojan
- Rouba ou usa seus dados confidenciais
- Altera a página inicial do usuário
- Instala-se sem permissões
- Shlayer Mac Trojan desativa o Software de segurança instalado.
- Integra no navegador da web através da extensão do navegador de Shlayer Mac Trojan
- Redirecione o navegador para páginas infectadas.
Shlayer Mac Trojan efetuado versões de sistema operacional Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografia de Shlayer Mac Trojan
Eliminar Shlayer Mac Trojan do Windows
Exclua Shlayer Mac Trojan de Windows XP:
- Clique em Iniciar para abrir o menu.
- Selecione Painel de controle e vá para Adicionar ou remover programas.
- Escolher e remover o programa indesejado.
Remover Shlayer Mac Trojan do seu Windows 7 e Vista:
- Abra o menu Iniciar e selecione Painel de controle.
- Mover para desinstalar um programa
- Botão direito do mouse sobre o app indesejado e escolha desinstalar.
Apagar Shlayer Mac Trojan de Windows 8 e 8.1:
- Botão direito do mouse sobre o canto inferior esquerdo e selecione Painel de controle.
- Escolha desinstalar um programa e com o botão direito sobre o app indesejado.
- Clique em desinstalar .
Excluir Shlayer Mac Trojan de seus navegadores
Shlayer Mac Trojan Remoção de Internet Explorer
- Clique no ícone de engrenagem e selecione Opções da Internet.
- Vá para a aba avançado e clique em Redefinir.
- Verifique excluir configurações pessoais e clique em Redefinir novamente.
- Clique em fechar e selecione Okey.
- Voltar para o ícone de engrenagem, escolha Gerenciar Complementos → barras de ferramentas e extensõese delete indesejados extensões.
- Vá para Provedores de pesquisa e escolher um novo padrão de pesquisa
Apagar Shlayer Mac Trojan da Mozilla Firefox
- Digite "about:addons" no campo de URL .
- Vá para extensões e excluir extensões do navegador suspeito
- Clique sobre o menu, clique no ponto de interrogação e abrir a ajuda do Firefox. Clique sobre o botão Firefox actualizar e selecione Atualizar Firefox para confirmar.
Encerrar Shlayer Mac Trojan de Chrome
- Digite "chrome://extensions" no campo URL e toque em Enter.
- Encerrar o navegador confiável extensões
- Google Chrome reiniciar .
- Abra o menu Chrome, clique em configurações → Show advanced settings, selecione Redefinir as configurações do navegador e clique em redefinir (opcional).