SUMMON verschlüsselt die Dateien der Opfer, benennt sie um und zeigt eine Lösegeldforderung an ("#ReadThis.HTA"). Sie benennt jede verschlüsselte Datei um, indem sie die E-Mail-Adresse summonunlock@gmail.com und die ID des Opfers voranstellt und die Erweiterung ".SUMMON" an den Dateinamen anhängt.
"Cisco WebEx-Virus" ist ein allgemeiner Begriff für unerwünschte und bösartige Software, die als Inhalte im Zusammenhang mit Cisco Webex-Produkten verbreitet und getarnt wird. Cisco Webex ist der Name eines seriösen Unternehmens, das Software für Internetkonferenzen und Videokonferenzen entwickelt
HelperService ist der Name einer nicht vertrauenswürdigen Anwendung, die als Adware eingestuft wird. Darübe hinaus verfügt diese Software über Browserentführer-Eigenschaften. Nach erfolgreicher Installation führt HelperService aufdringliche Werbekampagnen durch (d.h. sie übermittelt verschieden
Quick Search Tool ist eine betrügerische Anwendung, die als Browserentführer eingestuft wird. Sie agiert, indem sie Änderungen an Browsern vornimmt, um quicksearchtool.com (eine gefälschte Suchmaschine) zu fördern. Dieser Browserentführer verfügt auch über Datenverfolgungsfunktionen, welche einge
DominantPartition ist eine Adware-artige App mit Eigenschaften eines Browserentführers. Diese Anwendung agiert, indem sie aufdringliche Werbekampagnen durchführt und Änderungen an Browsereinstellungen vornimmt - um gefälschte Suchmaschinen zu fördern. Darüber hinaus sammeln die meisten Arten vo
AXI ist eine bösartige Software, die zur Dharma-Ransomware-Familie gehört. Bei Systemen, die mit dieser Malware infiziert sind, werden deren Daten verschlüsselt und sie erhalten Lösegeldforderungen für die Entschlüsselung. Während des Verschlüsselungsprozesses werden alle betroffenen Dateien nach
InitialProgram ist eine nicht vertrauenswürdige Software. Sie wird als Adware klassifiziert und hat auch Browserentführer-Qualitäten. Nach erfolgreicher Infiltration liefert diese Anwendung aufdringliche Werbekampagnen (d. h. verschiedene Anzeigen) und nimmt Änderungen an den Browsereinstellung
PAYMENT gehört zur Phobos-Ransomware Familie. Sie wurde entwickelt, um Dateien zu verschlüsseln, jede verschlüsselte Datei umzubenennen, eine Lösegeldforderung anzuzeigen und die Textdatei "info.txt" (zweite Lösegeldforderung) zu erstellen. PAYMENT wurde entwickelt, um Dateien umzubenennen, indem
LTC ist der Name eines bösartigen Programms, das zur Dharma-Ransomware-Familie gehört. Diese Art von Malware wird entwickelt, um Daten zu verschlüsseln und eine Zahlung für deren Entschlüsselung zu verlangen. Während des Verschlüsselungsprozesses werden alle kompromittierten Dateien anhand dieses
Gdiview ist eine potenziell unerwünschte Anwendung (PUA), die Entwickler über fragwürdige Seiten (möglicherweise mehrere Seiten) verbreiten. Es ist nicht bekannt, was genau der Zweck der App Gdiview ist, es ist jedoch sehr wahrscheinlich, dass Benutzer, die diese App installieren würden, auch irge