Como excluir WebMonitor RAT do PC

WebMonitor: Passos de remoção manual

WebMonitor foi identificada como uma ferramenta de acesso/administração remota (RAT) que permite aos seus desenvolvedores controlar remotamente os sistemas de PC infetados. Alguns destes RATs podem ser utilizados com bom motivo, isto é, para fornecer suporte técnico remoto. No entanto, também é usado por criminosos virtuais para fins maliciosos. Este Trojan em particular foi projetado por uma empresa chamada Revcode e promovido como uma ferramenta útil que fornece aos utilizadores acesso remoto e controlo sobre computadores através de um navegador. No entanto, várias empresas antivírus classificaram-no como software pernicioso, uma vez que inclui características principalmente utilizadas por criminosos cibernéticos.

WebMonitor está disponível para venda em fóruns de hacker:

WebMonitor pode direcionar tanto o Windows como os sistemas operativos Android. Pode ser comprado em fóruns de hackers e tem três planos de subscrição: 149,99€ por ano, 99,99 euros por seis meses e 64,99 euros por três meses. Vários criminosos cibernéticos estão interessados neste RAT, uma vez que pode espalhar vírus encriptadores de ficheiros, ocultar e manipular malware para que não possa ser detetado por programas antivírus. Além disso, esta aplicação maliciosa pode bloquear o sistema operativo ou impedir que o software que executa dentro dos sistemas comprometidos, como o antivírus, notifique as vítimas relativamente à sua presença.

Além disso, WebMonitor é geralmente espalhado por criminosos virtuais agregados com o instalador zoom. Não é a única aplicação que foi propagada através de instaladores para o software Zoom. Vale a pena referir que as fontes oficiais de descarregamento da app Zoom, como o Zoom’s Download Center, a Google Play Store ou a Apple App Store, não espalham os instaladores zoom agregados com este cavalo de Troia precário de qualquer forma. Este RAT desagradável pode ser usado para vários fins perigosos, como aceder e visualizar ecrãs e webm, microfone, registar teclas (gravação de teclado), gerir discos rígidos, descarregar, carregar, eliminar, renomear, executar e editar ficheiros. A WebMonitor faz o mesmo em qualquer dispositivo externo ligado.

Esta notória aplicação também pode ser utilizada para monitorizar as atividades de navegação na Web, recolher o histórico de navegação, lista de add-ons instalados, cache de imagem, recuperar senhas de clientes de correio, rede e sistema, mensageiros. Pode recolher a lista de aplicações instaladas no sistema operativo e remover essas aplicações. Este RAT rancoroso também pode ser utilizado para executar comandos através de Comandos Prompt e PowerShell, adicionar, editar ou remover entradas de registo, gerir processos do sistema e rastrear o sistema de outras formas. E, portanto, uma remoção instantânea de WebMonitor é fortemente recomendada.

Formas de espalhar WebMonitor:

Este RAT pernicioso foi notado sendo distribuído usando um instalador de Zoom não oficial. Normalmente, os instaladores não oficiais são espalhados por sites não oficiais, páginas de hospedagem de ficheiros gratuitos, redes peer-to-peer, certos portais de descarregamento de software gratuito e outras fontes duvidosas para descarregar programas de ficheiros. Os criminosos virtuais também entregam este RAT através de e-mails de phishing. Estes e-mails são apresentados como cartas da Empros Lines Shipping Company indicando sobre uma fatura em atraso. No entanto, geralmente contêm um ficheiro de arquivo malicioso que inclui um ficheiro executável que uma vez aberto leva à instalação do vírus.

Para evitar tais intrusões, deve evitar a abertura de e-mails recebidos de endereços desconhecidos. Estes e-mails enganosos incluem frequentemente anexos viciosos ou links. Por isso, tenha cuidado e verifique sempre os documentos anexados primeiro utilizando uma respeitável ferramenta anti-malware antes da sua abertura. Caso o seu sistema já esteja infetado com este RAT, deve remover WebMonitor do computador o mais rapidamente possível.

Texto apresentado em e-mails:

Objeto: RE: FATURA EM ATRASO

Por que não remeteu o pagamento da Fatura por anexo? Esta fatura já devia ter sido atrasada.

Brgds/Greg Kontouzoglou

Linhas Empros – Liner Dpt

e-mail: [email protected]

dir: +30 210 8125535

mob: +30 694 898 0698

skype: greg.kontouzoglou

CONFIDENCIALIDADE. Este e-mail e quaisquer anexos são confidenciais e podem também ser legalmente privilegiados. Destina-se exclusivamente aos destinatários indicados. Se não for o destinatário, não deve divulgar o conteúdo a outra pessoa nem utilizar este e-mail para qualquer finalidade. Em vez disso, por favor, notifique o remetente por e-mail de retorno e elimine este e-mail (incluindo quaisquer anexos) do seu sistema informático

——————————————————

EMPROS LINES SHIPPING COMPANY S.A.

Detalhes sobre antimalware e guia do usuário

Clique aqui para Windows
Clique aqui para Mac

Nota importante: Este malware solicita que você ative as notificações do navegador da web. Portanto, antes de prosseguir com o processo de remoção manual, execute estas etapas.

Google Chrome (PC)

• Vá para o canto superior direito da tela e clique em três pontos para abrir o botão Menu
• Selecione “Configurações”. Role o mouse para baixo para escolher a opção “Avançado”
• Vá para a seção “Privacidade e segurança” rolando para baixo e, em seguida, selecione “Configurações de conteúdo” e depois a opção “Notificação”
• Encontre cada URL suspeito e clique em três pontos no lado direito e escolha a opção “Bloquear” ou “Remover”

Google Chrome (Android)

• Vá para o canto superior direito da tela e clique em três pontos para abrir o botão de menu e clique em “Configurações”
• Role para baixo mais para clicar em “configurações do site” e pressione a opção “notificações”
• Na janela recém-aberta, escolha cada URL suspeito um por um
• Na seção de permissão, selecione “notificação” e “Desligado” no botão de alternância

Mozilla Firefox

• No canto direito da tela, você notará três pontos, que é o botão “Menu”
• Selecione “Opções” e escolha “Privacidade e segurança” na barra de ferramentas presente no lado esquerdo da tela.
• Role lentamente para baixo e vá para a seção “Permissão” e escolha a opção “Configurações” ao lado de “Notificações”
• Na janela recém-aberta, selecione todos os URLs suspeitos. Clique no menu suspenso e selecione “Bloquear”

Internet Explorer

• Na janela do Internet Explorer, selecione o botão de engrenagem presente no canto direito
• Escolha “Opções da Internet”
• Selecione a guia “Privacidade” e depois “Configurações” na seção “Bloqueador de pop-ups”
• Selecione todos os URLs suspeitos um por um e clique na opção “Remover”

Microsoft Edge

• Abra o Microsoft Edge e clique nos três pontos no canto direito da tela para abrir o menu
• Role para baixo e selecione “Configurações”
• Role para baixo ainda mais para escolher “ver configurações avançadas”
• Na opção “Permissão de site”, clique na opção “Gerenciar”
• Clique em alternar em cada URL suspeito

Safari (Mac):

• No canto superior direito, clique em “Safari” e selecione “Preferências”
• Vá para a guia “site” e escolha a seção “Notificação” no painel esquerdo
• Pesquise os URLs suspeitos e escolha a opção “Negar” para cada um deles

Passos manuais para remover WebMonitor:

Remova os itens relacionados do WebMonitor usando o Painel de Controle

Usuários do Windows 7

Clique em “Iniciar” (o logotipo do Windows no canto inferior esquerdo da tela da área de trabalho), selecione “Painel de controle”. Localize os “Programas” e depois clique em “excluir programa”

Usuários do Windows XP

Clique em “Iniciar” e, em seguida, escolha “Configurações” e, em seguida, clique em “Painel de controle”. Pesquise e clique na opção “Adicionar ou remover programa”

Usuários do Windows 10 e 8:

Vá para o canto inferior esquerdo da tela e clique com o botão direito do mouse. No menu “Acesso rápido”, escolha “Painel de controle”. Na janela recém-aberta, escolha “Programa e recursos”

Usuários de Mac OSX

Clique na opção “Finder”. Escolha “Aplicativo” na tela recém-aberta. Na pasta “Aplicativo”, arraste o aplicativo para “Lixeira”. Clique com o botão direito do mouse no ícone Lixeira e clique em “Esvaziar Lixeira”.

Na janela de desinstalação de programas, procure os PUAs. Escolha todas as entradas indesejadas e suspeitas e clique em “Remover” ou “Remover”.

Depois de remover todo o programa potencialmente indesejado que causa problemas de WebMonitor, verifique o seu computador com uma ferramenta anti-malware em busca de PUPs e PUAs restantes ou possível infecção por malware. Para verificar o PC, use a ferramenta anti-malware recomendada.

Como remover o adware (WebMonitor) dos navegadores da Internet

Excluir extensões e complementos maliciosos do IE

Clique no ícone de roda dentada no canto superior direito do Internet Explorer. Selecione “Gerenciar Complementos”. Procure por plug-ins ou complementos instalados recentemente e clique em “Remover”.

Opção Adicional

Se você ainda tiver problemas relacionados à remoção do WebMonitor, poderá redefinir o Internet Explorer para a configuração padrão.

Usuários do Windows XP: Pressione “Iniciar” e clique em “Executar”. Na janela recém-aberta, digite “inetcpl.cpl”, clique na guia “Avançado” e pressione “Restaurar”.

Usuários do Windows Vista e Windows 7: Pressione o logotipo do Windows, digite inetcpl.cpl na caixa de pesquisa inicial e pressione enter. Na janela recém-aberta, clique no botão “Advanced Tab” seguido do botão “Reset”.

Para usuários do Windows 8: Abra o IE e clique no ícone “engrenagem”. Escolha “Opções da Internet”

Selecione a guia “Avançado” na janela recém-aberta

Pressione na opção “Redefinir”

Você precisa pressionar o botão “Redefinir” novamente para confirmar que deseja realmente redefinir o IE

Remover extensão duvidosa e prejudicial do Google Chrome

Vá para o menu do Google Chrome pressionando três pontos verticais e selecione “Mais ferramentas” e depois “Extensões”. Você pode procurar por todos os complementos instalados recentemente e removê-los.

Método opcional

Se os problemas relacionados ao WebMonitor ainda persistirem ou você tiver algum problema na remoção, é recomendável que você redefina as configurações de navegação do Google Chrome. Vá para três pontos pontilhados no canto superior direito e escolha “Configurações”. Role para baixo e clique em “Avançado”.

Na parte inferior, observe a opção “Redefinir” e clique nela.

Na próxima janela aberta, confirme que deseja redefinir as configurações do Google Chrome clicando no botão “Redefinir”.

Remover WebMonitor os plugins (incluindo todos os outros plug-ins duvidosos) do Firefox Mozilla

Abra o menu do Firefox e selecione “Complementos”. Clique em “Extensões”. Selecione todos os plug-ins de navegador instalados recentemente.

Método opcional

Se você enfrentar problemas na remoção do WebMonitor, terá a opção de analisar novamente as configurações do Mozilla Firefox.

Abra o navegador (Mozilla Firefox) e clique no “menu” e, em seguida, clique em “Ajuda”.

Escolha “Informações para solução de problemas”

Na janela pop-up recém-aberta, clique no botão “Atualizar Firefox”

O próximo passo é confirmar que realmente deseja redefinir as configurações do Mozilla Firefox para o padrão, clicando no botão “Atualizar Firefox”.

Remover extensão maliciosa do Safari

Abra o Safari e vá para o “Menu” e selecione “Preferências”.

Clique em “Extensão” e selecione todas as “Extensões” instaladas recentemente e clique em “Excluir”.

Método opcional

Abra o “Safari” e vá ao menu. No menu suspenso, escolha “Limpar histórico e dados do site”.

Na janela recém-aberta, selecione “Todo o histórico” e pressione a opção “Limpar histórico”.

Excluir WebMonitor (complementos maliciosos) do Microsoft Edge

Abra o Microsoft Edge e acesse três ícones de pontos horizontais no canto superior direito do navegador. Selecione todas as extensões instaladas recentemente e clique com o botão direito do mouse para “excluir”

Método opcional

Abra o navegador (Microsoft Edge) e selecione “Configurações”

Os próximos passos são clicar no botão “Escolher o que limpar”

Clique em “mostrar mais”, selecione tudo e pressione o botão “Limpar”.

Conclusão

Na maioria dos casos, os PUPs e o adware entram no PC marcado por meio de downloads inseguros de freeware. É recomendável que você só escolha o site do desenvolvedor apenas ao baixar qualquer tipo de aplicativo gratuito. Escolha um processo de instalação personalizado ou avançado para poder rastrear os PUPs adicionais listados para instalação, juntamente com o programa principal.