O que é Saigon? Como remover Saigon Trojan de seu PC ou Mac?
o Saigon Trojan é um Trojan bancário, que é baseado no malwares Ursnif populares. Ele está sendo lançado em uma campanha de ataque de pequeno porte e cuidadosamente orientados. Ao contrário de outros tipos de malware popular desta categoria, Saigon foi encontrado para caracterizar alguns módulos realmente perigosas e pode ter consequências devastadoras na máquina afetada. Leia nosso artigo para saber o que o Saigon Trojan é capaz de e para ler instruções sobre como remover com segurança infecção ativa.
Resumo ameaça
| Nome | Saigon Trojan |
| Tipo | Trojan Malware, Banking Trojan |
| Pequena descrição | A banca muito perigoso Trojan capaz de ultrapassar o controle das máquinas. |
| Os sintomas | As vítimas pode perceber problemas de desempenho e pode ficar infectado com outro malware. |
| distribuição Método | Estratégias de infecção Popular Malware |
| Ferramenta de detecção |
Veja se o seu sistema foi afetado por malware
Baixar
Remoção de Malware Ferramenta
|
Experiência de usuário | Participe do nosso Fórum para discutir Saigon Trojan. |
o Saigon Trojan é uma nova nova versão do Ursnif família de malware de ameaças bancárias. É um dos malwares mais amplamente utilizado, que são utilizados por diferentes grupos de hackers, a fim de se intrometer em redes e hosts. Banking Trojans são um método popular que dependem de uma busca motor modular para manipular campos web, roubo de dados e seqüestro de carteiras criptomoeda se tal são encontrados.
Há inúmeras maneiras que os potenciais redes e computadores podem adquirir uma amostra da infecção. Um dos principais métodos dependem de táticas de engenharia social, que manipulam as vítimas a pensar que eles estão acessando um arquivo legítimo ou mensagem de uma empresa ou serviço que eles confiam. Esta organização pode ser feito através de mensagens de email ou sites específicos controlados por hackers que estão hospedados em nomes de domínio som similares e forjaram conteúdo.
O vírus pode ser colocado em todos os tipos de arquivos de malware - Eles podem ser instaladores de aplicativos ou documentos que contêm macros perigosas. Eles são facilmente enviados para os locais controlados por hackers e também pode ser repartido por redes de compartilhamento de arquivos, uma opção popular é BitTorrent onde ambos pirata e arquivos legítimos podem ser encontrados. Outras fontes do Trojan bancário pode incluir a descarga arquivos infectados com malware que podem ser ou documentos com macros ou instaladores de programas famosos perigosas. Os hackers vão especificamente tentar fazer tais arquivos como eles são muito mais propensos a ser baixado de sites e redes de compartilhamento de arquivos (como o BitTorrent).
Remover Ursnif Trojan (Purolator Phishing) Golpe
A análise também revela que as amostras Saigon Tróia são relativamente baixas em número em comparação com outros bancos Trojans e Ursnif queridos em particular. Isto dá especialistas razões para acreditar que a ameaça tem sido usado em ataques cuidadosamente selecionados contra certas vítimas - eles são, provavelmente, aperfeiçoá-lo se intrometer em suas redes com parâmetros bem preparados com antecedência.
O Saigon Trojan é entregue para os computadores das vítimas como um script shellcode que é colocado em uma string de registro do Windows. Ele é acessado por uma interface baseada em PowerShell especial que é definida como uma tarefa agendada. Tudo isso implica que o malware apresenta capacidades de manipulação avançada de sistema operacional. O principal componente em si é colocado em um arquivo do Windows DLL que é responsável por todas as principais operações.
Uma das primeiras ações que são executadas pela Saigon Trojan é o processo de recuperação de dados - ele irá criar uma ID de máquina detalhada com base nos componentes de hardware instalados. O próximo passo é injetar-se em um processo de sistema de uma maneira incomum que pode ser uma forma de contornar scanners de segurança do sistema. Os resultados deste seria o carregamento de dois componentes separados na memória e interagindo com eles - um arquivo de chave pública que é usado para proteger os dados e transmiti-la até os hackers através de uma conexão de rede especialmente feita e um arquivo PowerShell execução de scripts. O Saigon Trojan foi confirmado para fazer alterações para o Registro do Windows o que pode ter consequências muito graves sobre o desempenho dos anfitriões. Além disso, o instalação persistente do código de malware torna significativamente mais difícil de remover - o script PowerShell automaticamente editar a arquivos de configuração, configurações e outras áreas, a fim de se certificar de que o código do vírus será iniciado toda vez que o computador está ligado.
Uma característica distinta do Saigon Trojan é suas configurações de rede avançada. Os analistas de segurança notar que ao contrário da maioria outras ameaças deste tipo as infecções Saigon pode ajustar os parâmetros relacionados com a ligação. A informação que é transmitida dos anfitriões aos servidores controlados por hackers será enviado ao lado de um cabeçalho inicial que pode conter os seguintes campos: versão bot, ID de botnet, ID do Cliente, tipo de solicitação, relatório de disponibilidade da máquina e “batida” período.
Como uma versão mais recente do Ursnif Saigon também tem a funcionalidade adicional que os hackers fizeram:
- Remoção - O Saigon Trojan irá remover-se do sistema, incluindo todas as tarefas agendadas associadas e as chaves do Registro do Windows.
Recuperação de dados - Esta função pode ser usada tanto para download de arquivos a partir de locais remotos, bem como actualizações do núcleo do vírus, ou qualquer um dos seus conteúdos associados. - Coleta de Informações do sistema - Este motor vai seqüestrar automaticamente informações sobre os sistemas vítima.
- Carregamento de dados - Isso pode ser feito tanto arquivos executáveis ou DLLs de malware.
Como remover Saigon Trojan
A fim de eliminar totalmente Saigon do seu sistema de computador, recomendamos que você siga as instruções de remoção debaixo este artigo. Se as duas primeiras etapas de remoção manual não parecem trabalho e você ainda vê Saigon ou programas, relacionado a ele, sugerimos que a maioria dos especialistas em segurança aconselham - para baixar e executar uma varredura de seu comptuer com um programa anti-malware respeitável. Baixar este software não só irá poupar algum tempo, mas irá remover todos os arquivos de Saigon e programas relacionados a ele e vai proteger o seu computador contra esses aplicativos intrusivas e malware no futuro.
Martin Beltov
Martin formou-se na publicação da Universidade de Sofia. Como a segurança cibernética entusiasta ele gosta de escrever sobre as ameaças mais recentes e mecanismos de invasão.
Me siga:
Preparation before removing Saigon Trojan.
Antes de iniciar o processo de remoção real, recomendamos que você faça as seguintes etapas de preparação.
- Verifique se você tem estas instruções sempre aberta e na frente de seus olhos.
- Faça um backup de todos os seus arquivos, mesmo se eles poderiam ser danificados. Você deve fazer backup de seus dados com uma solução de backup em nuvem e segurar seus arquivos contra qualquer tipo de perda, até mesmo da maioria das ameaças graves.
- Seja paciente, pois isso pode demorar um pouco.
- Verificar malware
- Corrigir registros
- Remover arquivos de vírus
Degrau 1: Procure o Trojan Saigon com a ferramenta SpyHunter Anti-Malware
Degrau 2: Limpe quaisquer registros, criado por Saigon Trojan em seu computador.
Os registros normalmente alvo de máquinas Windows são os seguintes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Você pode acessá-los abrindo o editor de registro do Windows e excluir quaisquer valores, criado por Saigon Trojan lá. Isso pode acontecer, seguindo os passos abaixo:
Gorjeta: Para encontrar um valor criado-vírus, você pode botão direito do mouse sobre ela e clique "Modificar" para ver qual arquivo é definido para ser executado. Se este é o local do arquivo de vírus, remover o valor.Degrau 3: Find virus files created by Saigon Trojan on your PC.
1.Para Windows 8, 8.1 e 10.
Por mais recentes sistemas operacionais Windows
1: Em seu teclado, pressione + R e escrever explorer.exe no Corre caixa de texto e clique no Está bem botão.
2: Clique em o seu PC na barra de acesso rápido. Isso geralmente é um ícone com um monitor e seu nome é ou “Meu Computador”, "Meu PC" ou “Este PC” ou o que você nomeou-o.
3: Navegue até a caixa de pesquisa no canto superior direito da tela do seu PC e digite "extensão de arquivo:” e após o qual digite a extensão do arquivo. Se você está à procura de executáveis maliciosos, Um exemplo pode ser "extensão de arquivo:Exe". Depois de fazer isso, deixe um espaço e digite o nome do arquivo você acredita que o malware tenha criado. Aqui está como ele pode aparecer se o arquivo foi encontrado:
NB. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.Para o Windows XP, Vista, e 7.
Para mais velhos sistemas operacionais Windows
Nos sistemas operacionais Windows mais antigos, a abordagem convencional deve ser a mais eficaz.:
1: Clique no Menu Iniciar ícone (normalmente em seu inferior esquerdo) e depois escolher o Procurar preferência.
2: Após as aparece busca janela, escolher Mais opções avançadas a partir da caixa assistente de pesquisa. Outra forma é clicando em Todos os arquivos e pastas.
3: Depois que tipo o nome do arquivo que você está procurando e clique no botão Procurar. Isso pode levar algum tempo após o qual resultados aparecerão. Se você encontrou o arquivo malicioso, você pode copiar ou abrir a sua localização por Botão direito do mouse nele.
Agora você deve ser capaz de descobrir qualquer arquivo no Windows, enquanto ele está no seu disco rígido e não é escondido via software especial.
Saigon Trojan FAQ
What Does Saigon Trojan Trojan Do?
The Saigon Trojan troiano é um programa de computador malicioso projetado para atrapalhar, danificar, ou obter acesso não autorizado para um sistema de computador. Pode ser usado para roubar dados confidenciais, obter controle sobre um sistema, ou iniciar outras atividades maliciosas.
Trojans podem roubar senhas?
sim, Trojans, like Saigon Trojan, pode roubar senhas. Esses programas maliciosos are designed to gain access to a user's computer, espionar vítimas e roubar informações confidenciais, como dados bancários e senhas.
Can Saigon Trojan Trojan Hide Itself?
sim, pode. Um Trojan pode usar várias técnicas para se mascarar, incluindo rootkits, criptografia, e ofuscação, para se esconder de scanners de segurança e evitar a detecção.
Um Trojan pode ser removido por redefinição de fábrica?
sim, um Trojan pode ser removido redefinindo o seu dispositivo para os padrões de fábrica. Isso ocorre porque ele restaurará o dispositivo ao seu estado original, eliminando qualquer software malicioso que possa ter sido instalado. Tenha em mente que existem Trojans mais sofisticados que deixam backdoors e reinfectam mesmo após uma redefinição de fábrica.
Can Saigon Trojan Trojan Infect WiFi?
sim, é possível que um Trojan infecte redes Wi-Fi. Quando um usuário se conecta à rede infectada, o Trojan pode se espalhar para outros dispositivos conectados e pode acessar informações confidenciais na rede.
Os cavalos de Tróia podem ser excluídos?
sim, Trojans podem ser excluídos. Isso geralmente é feito executando um poderoso programa antivírus ou antimalware projetado para detectar e remover arquivos maliciosos. Em alguns casos, a exclusão manual do Trojan também pode ser necessária.
Trojans podem roubar arquivos?
sim, Trojans podem roubar arquivos se estiverem instalados em um computador. Isso é feito permitindo que o autor de malware ou usuário para obter acesso ao computador e, em seguida, roubar os arquivos armazenados nele.
Qual Anti-Malware Pode Remover Trojans?
Programas anti-malware como SpyHunter são capazes de verificar e remover cavalos de Tróia do seu computador. É importante manter seu anti-malware atualizado e verificar regularmente seu sistema em busca de software malicioso.
Trojans podem infectar USB?
sim, Trojans podem infectar USB dispositivos. Cavalos de Troia USB normalmente se espalham por meio de arquivos maliciosos baixados da Internet ou compartilhados por e-mail, allowing the hacker to gain access to a user's confidential data.
About the Saigon Trojan Research
O conteúdo que publicamos em SensorsTechForum.com, this Saigon Trojan how-to removal guide included, é o resultado de uma extensa pesquisa, trabalho árduo e a dedicação de nossa equipe para ajudá-lo a remover o problema específico do trojan.
How did we conduct the research on Saigon Trojan?
Observe que nossa pesquisa é baseada em uma investigação independente. Estamos em contato com pesquisadores de segurança independentes, graças ao qual recebemos atualizações diárias sobre as definições de malware mais recentes, incluindo os vários tipos de trojans (Porta dos fundos, downloader, Infostealer, resgate, etc.)
além disso, the research behind the Saigon Trojan threat is backed with VirusTotal.
Para entender melhor a ameaça representada por trojans, por favor, consulte os seguintes artigos que fornecem detalhes conhecedores.