Come rimuovere WebMonitor RAT dal PC

WebMonitor: passaggi di eliminazione manuale

WebMonitor è stato identificato come uno strumento di accesso / amministrazione remoto (RAT) che consente ai suoi sviluppatori di controllare da remoto i sistemi PC infetti. Alcuni di questi RAT possono essere impiegati con un buon motivo, ad esempio per fornire supporto tecnico remoto. Tuttavia, viene utilizzato anche dai criminali informatici per scopi dannosi. Questo particolare Trojan è stato progettato da una società denominata Revcode e promosso come strumento utile che fornisce agli utenti l’accesso remoto e il controllo dei computer tramite un browser. Tuttavia, varie società di antivirus lo hanno classificato come software dannoso poiché include caratteristiche utilizzate principalmente dai criminali informatici.

WebMonitor è disponibile per la vendita sui forum degli hacker:

WebMonitor può indirizzare sia i sistemi operativi Windows che quelli Android. Può essere acquistato sui forum degli hacker e ha tre piani di abbonamento: € 149,99 all’anno, € 99,99 per sei mesi e € 64,99 per tre mesi. Un certo numero di criminali informatici è interessato a questo RAT in quanto può diffondere virus che crittografano i file, nascondere e manipolare malware in modo che non possa essere rilevato dai programmi antivirus. Inoltre, questa app dannosa può bloccare il sistema operativo o impedire al software in esecuzione all’interno dei sistemi compromessi come l’antivirus di notificare alle vittime la sua presenza.

Inoltre, WebMonitor è generalmente diffuso da criminali informatici in bundle con il programma di installazione Zoom. Non è l’unica app che è stata propagata tramite programmi di installazione per il software Zoom. Vale la pena ricordare che le fonti di download ufficiali dell’app Zoom come il Download Center di Zoom, Google Play Store o Apple App Store non diffondono in alcun modo i programmi di installazione di Zoom in bundle con questo precario trojan. Questo brutto RAT può essere utilizzato per molteplici scopi pericolosi come l’accesso e la visualizzazione di schermo e webcam, microfono, registrazione di sequenze di tasti (registrazione input da tastiera), gestione di dischi rigidi, download, caricamento, eliminazione, ridenominazione, esecuzione e modifica di file. WebMonitor fa lo stesso su tutti i dispositivi esterni collegati.

Questa famigerata app può essere utilizzata anche per monitorare le attività di navigazione sul Web, raccogliere la cronologia di navigazione, l’elenco dei componenti aggiuntivi installati, la cache delle immagini, recuperare le password dai client di posta, dalla rete e dal sistema, dai messenger. Può raccogliere l’elenco delle applicazioni installate sul sistema operativo e rimuovere tali app. Questo dispettoso RAT può essere utilizzato anche per eseguire comandi tramite Prompt dei comandi e PowerShell, aggiungere, modificare o rimuovere voci di registro, gestire i processi di sistema e tenere traccia del sistema in altri modi. E quindi, una rimozione WebMonitor istantanea è fortemente raccomandata.

Modi per diffondere WebMonitor:

È stato notato che questo pernicioso RAT viene distribuito utilizzando un programma di installazione Zoom non ufficiale. In genere, gli installatori non ufficiali sono diffusi attraverso siti non ufficiali, pagine di hosting di file gratuito, reti peer-to-peer, alcuni portali di download freeware e altre fonti dubbie per il download di programmi di file. I criminali informatici forniscono anche questo RAT tramite e-mail di phishing. Queste e-mail vengono presentate come lettere della compagnia di spedizioni Empros Lines in cui si afferma di una fattura scaduta. Tuttavia, generalmente contengono un file di archivio dannoso che include un file eseguibile che, una volta aperto, porta all’installazione del virus.

Per prevenire tali intrusioni, dovresti evitare di aprire le e-mail ricevute da indirizzi sconosciuti. Queste e-mail ingannevoli spesso includono allegati o collegamenti viziosi. Quindi, fai attenzione e scansiona sempre prima i documenti allegati utilizzando uno strumento anti-malware affidabile prima della sua apertura. Nel caso in cui il tuo sistema sia già infetto da questo RAT, devi rimuovere WebMonitor dal computer il prima possibile.

Testo presentato nelle e-mail:

Oggetto: RE: FATTURA SCADUTA

Perché non hai rimesso il pagamento per la fattura in allegato. Questa fattura è in ritardo da tempo.

Brgds / Greg Kontouzoglou

Empros Lines – Liner Dpt

e-mail: [email protected]

dir: +30210 8125535

mob: +30694898 0698

skype: greg.kontouzoglou

RISERVATEZZA. Questa e-mail e gli eventuali allegati sono riservati e possono anche essere legalmente privilegiati. È destinato esclusivamente ai destinatari indicati. Se non sei il destinatario, non devi divulgare il contenuto a un’altra persona o utilizzare questa e-mail per qualsiasi scopo. Si prega invece di avvisare il mittente tramite e-mail di ritorno ed eliminare questa e-mail (inclusi eventuali allegati) dal sistema del computer

————————————————– —-

EMPROS LINES SHIPPING COMPANY S.A.

Dettagli e guida dell’utente di Antimalware

Clicca qui per Windows
Clicca qui per Mac

Nota importante: questo malware ti chiede di abilitare le notifiche del browser web. Quindi, prima di iniziare il processo di rimozione manuale, eseguire questi passaggi.

Google Chrome (PC)

• Vai nell’angolo in alto a destra dello schermo e fai clic su tre punti per aprire il pulsante Menu
• Selezionare “Impostazioni”. Scorri il mouse verso il basso per scegliere l’opzione “Avanzate”
• Vai alla sezione “Privacy e sicurezza” scorrendo verso il basso, quindi seleziona “Impostazioni contenuti” e quindi l’opzione “Notifica”
• Trova ogni URL sospetto e fai clic su tre punti sul lato destro e scegli l’opzione “Blocca” o “Rimuovi”

Google Chrome (Android)

• Vai nell’angolo in alto a destra dello schermo e fai clic su tre punti per aprire il pulsante menu, quindi fai clic su “Impostazioni”
• Scorri ulteriormente verso il basso per fare clic su “Impostazioni sito”, quindi premi sull’opzione “Notifiche”
• Nella finestra appena aperta, scegli uno per uno ogni URL sospetto
• Nella sezione autorizzazioni, selezionare “notifica” e “Off” il pulsante di attivazione / disattivazione

Mozilla Firefox

• Nell’angolo destro dello schermo, noterai tre punti che è il pulsante “Menu”
• Seleziona “Opzioni” e scegli “Privacy e sicurezza” nella barra degli strumenti presente nella parte sinistra dello schermo
• Scorri lentamente verso il basso e vai alla sezione “Autorizzazione”, quindi seleziona l’opzione “Impostazioni” accanto a “Notifiche”
• Nella finestra appena aperta, selezionare tutti gli URL sospetti. Fai clic sul menu a discesa e seleziona “Blocca”

Internet Explorer

• Nella finestra di Internet Explorer, seleziona il pulsante a forma di ingranaggio presente nell’angolo destro
• Scegli “Opzioni Internet”
• Selezionare la scheda “Privacy” e quindi “Impostazioni” nella sezione “Blocco popup”
• Selezionare uno per uno tutti gli URL sospetti e fare clic sull’opzione “Rimuovi”

Microsoft Edge

• Aprire Microsoft Edge e fare clic sui tre punti nell’angolo destro dello schermo per aprire il menu
• Scorri verso il basso e seleziona “Impostazioni”
• Scorri ulteriormente verso il basso per scegliere “Visualizza impostazioni avanzate”
• Nell’opzione “Autorizzazione del sito Web”, fare clic sull’opzione “Gestisci”
• Fare clic su switch sotto ogni URL sospetto

Safari (Mac):

• Nell’angolo in alto a destra, fai clic su “Safari” e seleziona “Preferenze”
• Vai alla scheda “sito Web” e quindi seleziona la sezione “Notifica” nel riquadro a sinistra
• Cerca gli URL sospetti e scegli l’opzione “Nega” per ognuno di essi

Passaggi manuali per rimuovere WebMonitor:

Rimuovere gli elementi correlati di WebMonitor utilizzando il Pannello di controllo

Utenti di Windows 7

Fai clic su “Start” (il logo di Windows nell’angolo in basso a sinistra dello schermo del desktop), seleziona “Pannello di controllo”. Individua i “Programmi”, quindi fai clic su “Disinstalla programma”

Utenti di Windows XP

Fare clic su “Start”, quindi selezionare “Impostazioni” e quindi fare clic su “Pannello di controllo”. Cerca e fai clic sull’opzione “Aggiungi o rimuovi programma”

Utenti di Windows 10 e 8:

Vai nell’angolo in basso a sinistra dello schermo e fai clic con il tasto destro. Nel menu “Accesso rapido”, selezionare “Pannello di controllo”. Nella finestra appena aperta, seleziona “Programma e funzionalità”

Utenti Mac OSX

Fai clic sull’opzione “Finder”. Scegli “Applicazione” nella schermata appena aperta. Nella cartella “Applicazione”, trascina l’app su “Cestino”. Fare clic destro sull’icona Cestino e quindi fare clic su “Svuota cestino”.

Nella finestra di disinstallazione dei programmi, cercare le PUA. Scegli tutte le voci indesiderate e sospette e fai clic su “Disinstalla” o “Rimuovi”.

Dopo aver disinstallato tutto il programma potenzialmente indesiderato che causa problemi WebMonitor, scansiona il tuo computer con uno strumento anti-malware per eventuali PUP e PUA rimanenti o possibili infezioni da malware. Per scansionare il PC, utilizzare lo strumento anti-malware consigliato.

Come rimuovere Adware (WebMonitor) dai browser Internet

Elimina componenti aggiuntivi ed estensioni malevoli da IE

Fai clic sull’icona a forma di ingranaggio nell’angolo in alto a destra di Internet Explorer. Seleziona “Gestisci componenti aggiuntivi”. Cerca eventuali plug-in o componenti aggiuntivi installati di recente e fai clic su “Rimuovi”.

Opzione aggiuntiva

Se i problemi con la rimozione di WebMonitor persistono, è possibile ripristinare le impostazioni predefinite di Internet Explorer.

Utenti di Windows XP: premere su “Start” e fare clic su “Esegui”. Nella finestra appena aperta, digitare “inetcpl.cpl” e fare clic sulla scheda “Avanzate” e quindi premere su “Ripristina”.

Utenti di Windows Vista e Windows 7: premere il logo di Windows, digitare inetcpl.cpl nella casella di ricerca di avvio e premere Invio. Nella finestra appena aperta, fai clic sulla “Scheda Avanzate” seguita dal pulsante “Ripristina”.

Per utenti di Windows 8: Apri IE e fai clic sull’icona “ingranaggio”. Scegli “Opzioni Internet”

Seleziona la scheda “Avanzate” nella finestra appena aperta

Premere sull’opzione “Ripristina”

Devi premere di nuovo il pulsante “Ripristina” per confermare che desideri veramente ripristinare IE

Rimuovere l’estensione dubbia e dannosa da Google Chrome

Vai al menu di Google Chrome premendo su tre punti verticali e seleziona “Altri strumenti” e poi “Estensioni”. Puoi cercare tutti i componenti aggiuntivi installati di recente e rimuoverli tutti.

Metodo opzionale

Se i problemi relativi a WebMonitor persistono o si verificano problemi durante la rimozione, si consiglia di ripristinare le impostazioni di navigazione di Google Chrome. Vai a tre punti punteggiati nell’angolo in alto a destra e scegli “Impostazioni”. Scorri verso il basso e fai clic su “Avanzate”.

In basso, nota l’opzione “Ripristina” e fai clic su di essa.

Nella successiva finestra aperta, confermare che si desidera ripristinare le impostazioni di Google Chrome facendo clic sul pulsante “Ripristina”.

Rimuovere WebMonitor i plugin (inclusi tutti gli altri plugin dubbi) da Firefox Mozilla

Apri il menu di Firefox e seleziona “Componenti aggiuntivi”. Fai clic su “Estensioni”. Seleziona tutti i plug-in del browser installati di recente.

Metodo opzionale

Se dovessi riscontrare problemi nella rimozione di WebMonitor, hai la possibilità di ripristinare le impostazioni di Mozilla Firefox.

Aprire il browser (Mozilla Firefox) e fare clic sul “menu”, quindi fare clic su “Guida”.

Scegli “Informazioni sulla risoluzione dei problemi”

Nella finestra pop-up appena aperta, fai clic sul pulsante “Aggiorna Firefox”

Il prossimo passo è confermare che vogliono davvero ripristinare le impostazioni predefinite di Mozilla Firefox facendo clic sul pulsante “Aggiorna Firefox”.

Rimuovi l’estensione dannosa da Safari

Apri Safari e vai al suo “Menu” e seleziona “Preferenze”.

Fare clic su “Estensione” e selezionare tutte le “Estensioni” installate di recente, quindi fare clic su “Disinstalla”.

Metodo opzionale

Apri il “Safari” e vai al menu. Nel menu a discesa, seleziona “Cancella cronologia e dati dei siti Web”.

Nella finestra appena aperta, selezionare “Tutta la cronologia” e quindi premere sull’opzione “Cancella cronologia”.

;

Apri Microsoft Edge e vai a tre icone di punti orizzontali nell’angolo in alto a destra del browser. Seleziona tutte le estensioni installate di recente e fai clic con il pulsante destro del mouse per “disinstallare”

Metodo opzionale

Apri il browser (Microsoft Edge) e seleziona “Impostazioni”

Il prossimo passo è fare clic sul pulsante “Scegli cosa cancellare”

Fare clic su “Mostra di più”, quindi selezionare tutto e quindi premere il pulsante “Cancella”.

Conclusione

Nella maggior parte dei casi, i PUP e gli adware entrano nel PC contrassegnato tramite download di freeware non sicuri. Si consiglia di scegliere il sito Web degli sviluppatori solo durante il download di qualsiasi tipo di applicazione gratuita. Scegli il processo di installazione personalizzato o avanzato in modo da poter tracciare i PUP aggiuntivi elencati per l’installazione insieme al programma principale.