Il Shlayer Mac Trojan è una minaccia molto pericolosa per tutti i computer Mac, come si può installare se stesso in silenzio e portare al furto di dati. Infezioni attive può essere fatto senza alcun apparente sintomi e, a seconda dello specifico hacker istruzioni diverse azioni. Questo è il motivo per cui gli utenti interessati dovrebbe rimuovere immediatamente.
Il Shlayer Mac Trojan è espresso attraverso un complesso di consegna campagna pubblicitaria dannoso. La sicurezza analisi rivela che il rilevato campioni sono distribuiti tramite avanzata malvertising payload.
In questo caso particolare, il colpevole è un estensione per il browser dannoso che è ospitato su hacker-discariche controllate. Il codice pericoloso è travestito come un Adobe Flash Player installer. Questo tipo di attacco comportamento può essere incorporato in diverse fonti di infezione, oltre a siti dannosi:
- Messaggi di posta elettronica — I criminali possono inoltre utilizzare le tattiche di phishing che rappresentare le aziende legittime e servizi che gli utenti potrebbero essere in uso. Cadendo vittima del loro corpo contenuto o di eventuali file allegati il falso Adobe Flash Player il file verrà scaricato e avviato sul loro computer.
- Reti di File Sharing — Il payload i file possono essere condivisi su social network come BitTorrent in cui questi programmi sono spesso caricato.
- Documenti dannosi — Adobe Flash Player installer possono essere incorporati in documenti resi dai criminali. Tutti i popolari formati di file che possono essere interessate: file di testo, presentazioni, database e fogli di calcolo. Il built-in contenuto il link al file pericolosi. L’altra tecnica è l’avvio automatico del file inserendo lo script richiesti in loro. Quando i file di documento si apre un prompt verrà lanciato chiedendo utenti per consentire loro. Il motivo citato verrà a visualizzare correttamente il documento.
Non solo è il Flash Player di Adobe installare un dannoso vettore, ma anche un’immagine che nasconde la steganografia malware — il codice del virus sarà avviato non appena viene aperto nella finestra del browser. La campagna è ritenuto molto grande si è stimato che circa 5MM visitatori sono stati presi di mira.
Il malvertising campagna di consegnare il payload vettore che inizia il codice nascosto che conduce al Shlayer Mac Trojan di installazione.
Di seguito i siti dannosi e script che reindirizza le vittime possono anche essere indirizzate a diversi campagna pubblicitaria pagine di destinazione. Essi vi fornirà un altro set di applicazioni dannose installatori, a seconda delle campagne. Alcuni esempi sono le seguenti copie del malware:
- Aggiornamento Flash Ora!
- Windows 10 di Riparazione PC
Dopo l’avvio dello Shlayer Mac Trojan codice, la prima parte delle infezioni decorre — uno script di shell decifrare un file trovato in Applicazione directory di Risorse. Questo file maligno è distribuito in modo da nascondere il suo aspetto da utente comune località come loro cartella home.
Questo avvia una sequenza di una serie di stage di consegna di Troia, tra cui il disimballaggio di un protetto da password archivio ZIP contenente ulteriore malware di script. Il Shlayer Mac Trojan al momento è configurato per portare ad altre infezioni. Tuttavia, data la sua complessa design modulare che può facilmente essere utilizzato per altri scopi dannosi, tra cui i seguenti:
- Raccolta di informazioni — Il motore può essere utilizzato per la raccolta di dati che possono essere configurati per estrarre entrambe le metriche e le informazioni utente. La prima categoria è usato per generare un ID univoco che viene assegnato a ogni singola macchina. Questo viene fatto tramite un algoritmo che utilizza la lista di hardware installato componenti, le impostazioni utente e l’altro sistema operativo, metriche. Si può anche esporre direttamente l’identità delle vittime di stringhe che possono rivelare il loro nome, indirizzo, numero di telefono, posizione e memorizzato le credenziali dell’account.
- Le Modifiche del sistema — Per facilitare ulteriori infezioni payload codice può effettuare varie modifiche alle macchine compromesse — i file di configurazione, sistema operativo e l’ambiente i valori e le impostazioni utente.
- Opzioni di avvio Modifiche — accedendo al computer Mac OS impostazioni Shlayer Trojan è in grado di impostare se stesso o gli altri distribuiti i carichi utili per avviare automaticamente quando il computer è acceso.
- Ulteriori Payload Consegna — possono essere usati per fornire altre minacce per il computer come minatori e ransomware.
I futuri aggiornamenti per il Shlayer Mac Trojan possibile distribuire tutti i tipi di altri moduli.
Attenzione, più anti-virus scanner hanno rilevato malware possibili in Shlayer Mac Trojan.
| Software Anti-Virus | Versione | Rilevazione |
|---|---|---|
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Dr.Web | Adware.Searcher.2467 | |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| VIPRE Antivirus | 22224 | MalSign.Generic |
Comportamento di Shlayer Mac Trojan
- Reindirizzare il browser a pagine infette.
- Cambia la pagina iniziale dell'utente
- Si installa senza autorizzazioni
- Shlayer Mac Trojan disattiva il Software di sicurezza installati.
- Comportamento comune di Shlayer Mac Trojan e qualche altro testo emplaining som informazioni relative al comportamento
- Modifica le impostazioni Browser e Desktop.
- Si integra nel browser web tramite l'estensione del browser di Shlayer Mac Trojan
- Shlayer Mac Trojan si connette a internet senza il vostro permesso
- Spettacoli falsi avvisi di sicurezza, popup e annunci.
- Ruba o utilizza i vostri dati confidenziali
- Rallenta la connessione a internet
- Si distribuisce attraverso pay-per-installare o è in bundle con software di terze parti.
- Shlayer Mac Trojan spettacoli annunci commerciali
Shlayer Mac Trojan effettuate versioni del sistema operativo Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografia di Shlayer Mac Trojan
Eliminare Shlayer Mac Trojan da Windows
Elimina Shlayer Mac Trojan da Windows XP:
- Fare clic su Start per aprire il menu.
- Selezionare Pannello di controllo e vai a Aggiungi o Rimuovi programmi.
- Scegliere e rimuovere il programma indesiderato.
Rimuovi Shlayer Mac Trojan dal tuo Windows 7 e Vista:
- Aprire il menu Start e selezionare Pannello di controllo.
- Spostare Disinstalla un programma
- Pulsante destro del mouse sull'app indesiderato e scegliere Disinstalla.
Cancella Shlayer Mac Trojan da Windows 8 e 8.1:
- Pulsante destro del mouse sull'angolo inferiore sinistro e selezionare Pannello di controllo.
- Scegliere Disinstalla un programma e fare clic destro sull'applicazione indesiderata.
- Fare clic su disinstallare .
Eliminare Shlayer Mac Trojan dal tuo browser
Shlayer Mac Trojan Rimozione da Internet Explorer
- Fare clic sull' icona dell'ingranaggio e seleziona Opzioni Internet.
- Vai alla scheda Avanzate e fare clic su Reimposta.
- Verifica Elimina impostazioni personali e clicca Reset nuovamente.
- Fare clic su Chiudi e scegliere OK.
- Tornare indietro per l' icona dell'ingranaggio, scegliere Gestione componenti aggiuntivi → estensioni e barre degli strumentie delete indesiderati estensioni.
- Vai al Provider di ricerca e scegliere un nuovo motore di ricerca di predefinito
Cancellare Shlayer Mac Trojan da Mozilla Firefox
- Inserire "about:addons" nel campo URL .
- Vai a estensioni ed eliminare le estensioni browser sospette
- Scegliere dal menu, fare clic sul punto interrogativo e aprire la Guida di Firefox. Fare clic sul pulsante Firefox Aggiorna e selezionare Aggiorna Firefox per confermare.
Terminare Shlayer Mac Trojan da Chrome
- Digitare "chrome://extensions" nel campo URL e premere invio.
- Terminare le estensioni del browser inaffidabile
- Riavviare Google Chrome.
- Aprire Chrome menu, fare clic su impostazioni → impostazioni di Show advanced, selezionare Reimposta le impostazioni del browser e fare clic su Reimposta (opzionale).