Entfernungsanleitung für den Chromium erweiterungsladenden Verknüpfungsvirus

Was ist Chromium extension-loading shortcut virus?

"Chromium extension-loading shortcut virus" bezieht sich auf eine Infektion, die Chromium-basierte Browser wie Google Chrome, Microsoft Edge, Brave und unzählige andere betrifft. Bei diesen Infektionen werden modifizierte LNK- (Windows Verknüpfungs-) -Dateien verwendet, um den seriösen Browser zusammen mit bösartigen Erweiterungen zu starten.

Neue Viren, die Browser anvisieren, komibieren LNK- und CRX- (Chromium-Erweiterung) -Dateien, was zu heimlichen Infektionen führt, die das Opfer in Unkenntnis über ihre Präsenz belässt.

Diese Infektionstechnik kann verwendet werden, um eine Reihe von bösartiger Software an kompromittierte Browser heranzuführen. Die Erweiterungen könnten verwendet werden, um Browserdaten, persönliche identifizierbare Daten, Anmeldedaten zu stehlen, Ketteninfektionen zu verursachen, Webseiteninhalte zu manipulieren oder sie können andere schädliche Fähigkeiten enthalten.

Übersicht über Chromium extension-loading shortcut virus

Wenn Benutzer bei Chromium extension-loading shortcut viruses ihren Chromium-basierten Browser mithilfe dessen Verknüpfung öffnen, wird die veränderte LNK-Datei, die einen zusätzlichen Befehl (z.B. "--load extension") enthält, ihrem Zielobjekt hinzugefügt.

Einmal ausgeführt, öffnet Verknüpfung den echten Browser, in welchen bösartige Erweiterungen geladen wurden. Die Erweiterungen werden in einem Ordner gespeichert, der von Malware erstellt wurde, die diese Verknüpfungen ablegt. Der Pfad zu dem Erweiterungsordner wird bei dem Zielort der Verknüpfung ebenfalls festgelegt.

Diese Viren beinhalten entweder CRX-Dateien oder nicht entpackte Erweiterungen (d.h, Verzeichnisse, die Erweiterungsdateien kompromittieren). Einige Browser erlauben die manuelle Installation von Erweiterungen, die diese Dateien verwenden, während andere Benutzer aus Sicherheitsgründen auf in Web-Stores verfügbare Inhalte einschränken.

Während dies verfasst wird, wurden mehrere nennenswerte, erweiterungsladende Virusketten beobachtet; diese Infektionen haben größtenteils den Finanzsektor anvisiert. Eine dieser Virusketten enthält BRAINSTORM – einen in Rust geschriebenen Dropper, der LNK-Dateien mit solchen ersetzt, die den seriösen Browser, der die bösartige Erweiterung RILIDE ausführt, öffnen soll.

RILIDE verfügt über mehrere Funktionalitäten: Sie sammelt relevante Informationen, wie beispielsweise die IP-Adresse (Standort) und Verlauf (besuchte Webseiten) von Opfern und sie nimmt Screenshots von Browser-Registerkarten-Ansichten aufnimmt. Wenn das Opfer eine anvisierte Seite besucht, setzt RILIDE JavaScript-Injektion ein, um den Diebstahl von Kontodaten und andere bösartige Aktivitäten zu ermöglichen.

Um dies weiter auszuführen, können finanzbezogene Konten (z.B. Online-Banking, E-Commerce, Kryptowährungswallets usw.) verwendet werden, um betrügerische Transaktionen oder Online-Käufe zu tätigen.

Cyberkriminelle können zudem die Identitäten von Besitzern sozialer Konten (z.B. E-Mails, Social Networking/Medien, Messenger usw.) stehlen und deren Kontakte/Freunde/Follower um Kredite oder Spenden bitten, Betrugsmaschen fördern und durch das Teilen von bösartigen Dateien/Links Malware verbreiten.

Eine weitere Kette, die in RILIDE gipfelt, begann mit einer Reihe von Dateien, die als die Desktop-Version von TradingView präsentiert wurden - eine Plattorm mit Fokus auf Trading und Investitionen und ein soziales Netzwerk. Diese Infektionskette schritt zu BRAINFOG – einem von Node.js verpackten Binary-Dropper voran, der Visual Basic-Scripts (die zum Ersetzen von LNK Dateien verwendet werden) und RILIDE ablegt.

Ein von einem fortgeschrittenen Installationsprogramm erstellter Dropper namens BRAINLINK wurde ebenfalls verwendet, um eine CAB-Datei, die PowerShell-Scripts, die LNKs modifizeren und RILIDE abzulegen.

Noch eine weitere Virus-Variante hat die Backdoor-Malware PUFFPASTRY implementiert, die in der Lage ist, ausführbare Dateien zu manipulieren und sogar bösartige hineinzuschleusen.

Zusammengefasst können Verknüpfungsviren, die Chromium-Erweiterungen laden, zu mehreren Infektionen, erheblichen Problemen bei der Privatsphäre, finanziellen Verlusten und Identitätsdiebstahl führen.

Zusammenfassung der Bedrohung:

Name	Chromium erweiterungsladende Malware
Art der Bedrohung	Bösartige Browsererweiterung, Malware, Backdoor, passwortstehlende Malware
Erkennungsnamen (modifizierte Verknüpfung)	Malwarebytes (RiskWare.ShortcutHijack), vollständige Liste von Erkennungen (VirusTotal)
Erkennungsnamen (BRAINSTORM)	Avast (Script:SNH-gen [Trj]), Combo Cleaner (Gen:Variant.Zusy.445836), ESET-NOD32 (eine Variante von Generik.BVQAQAJ), Kaspersky (Not-a-virus:HEUR:AdWare.Win32.Agent), Microsoft (Trojan:Win32/Malgent!MSR), vollständige Liste von Erkennungen (VirusTotal)
Erkennungsnamen (RILIDE)	Combo Cleaner (Trojan.GenericKD.66298139), ESET-NOD32 (JS/Spy.Agent.GC), Sophos (JS/Agent-BJVI), TrendMicro (Trojan.Win32.FRS.VSNW05D23), vollständige Liste von Erkennungen (VirusTotal)
Symptome	Manipulierte Internetbrowser-Einstellungen Erweiterung(en), an deren Installation Sie sich nicht erinnern können, sind plötzlich in Ihrem Browser aufgetaucht. Verringerte Internet-Surfgeschwindigkeit, unerwünschte Anzeigen und Weiterleitungen.
Verbreitungsmethoden	Irreführende Pop-up-Anzeigen, kostenlose Software-Installationsprogramme (Bündelung), bösartige Online-Anzeigen, Social Engineering, Software-"Cracks"
Schaden	Gestohlene Passwörter und Bankinformationen, Identitätsdiebstahl, Browserverfolgung - Probleme bei der Privatsphäre, mögliche weitere Malware-Infektionen.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Beispiele für Software, die Browser anvisiert

Es gibt eine Vielzahl an bösartigen Inhalten, die Browser anvisieren; von ausgereifter, datenstehlender Software bis zu Erweiterungenm die unerwünschte Anzeigen anzeigen. ChromeLoader ist ein nennenswertes Beispiel für Malware, die entwickelt wurde, um bösartige Erweiterungen in Browsern zu installieren.

Adware-artige Browsererweiterungen sind recht populär; sie agieren, indem sie Anzeigen auf besuchten Webseiten anzeigen und sie könnten zudem Weiterleitungen generieren und Daten sammeln. Convert Page to PDF, One Click Refresh und Image Viewer sind lediglich einige Beispiele für diese werbeunterstützte Software.

Browserentführer sind gleichermaßen weit verbreitet; diese Erweiterungen nehmen Änderungen an Browsereinstellungen vor, um Weiterleitungen auf gefälschte Suchmaschinen zu verursachen. Zudem visiert browserentführende Software normalerweise sensible Informationen an. Amazon Rain Forest - New Tab Search, Sticky Note Board Extension und Drinking Well sind einige unserer neuesten Funde innerhalb dieser Software-Kategorie.

Beachten Sie, dass unabhängig davon, wie eine unerwünschte/bösartige Erweiterung oder Anwendung agiert - ihre Präsenz auf einem System die Integrität von Geräten und die Sicherheit von Benutzern gefährden könnte.

Wie wurde Chromium extension-loading shortcut virus auf meinem Computer installiert?

Bösartige Software wird normalerweise mithilfe von Phishing und Social Engineering-Techniken verbreitet. Sie kann als gewöhnliche Inhalte getarnt oder mit ihnen gebündelt werden, genauso könnte könnte sie über falsches Werben hinsichtlich "nützlicher" und "vorteilhafter" Funktionalitäten gefördert werden. Bei Verknüpfungsviren, die Chromium-Erweiterungen laden, wurde festgestellt, dass sie als TradingView Desktop getarnt verbreitet wurden.

Die am häufigsten verwendeten Verbreitungsmethoden beinhalten: Drive-by- (heimliche/irreführende) -Downloads, Online-Scans, gebündelte Installationsprogramme, gefälschte Aktualisierungsprogramme, raubkopierte Software- und illegale Programm-Aktivierungs- (“Cracking“-) -Werkzeuge, zweifelhafte Downloadkanäle (z.B. Freeware- und -Webseiten Dritter, Peer-to-Peer-Sharing-Netzwerke usw.), bösartige Anhänge und Links in Spam-E-Mails/-Nachrichten und Malvertising.

Wie kann die Installation von bösartiger Software vermieden werden?

Wir empfehlen dringend, beim Surfen wachsam zu sein, da betrügerische und gefährliche Online-Inhalte normalerweise harmlos erscheinen. Eingehende E-Mails und andere Nachrichten müssen mit Vorsicht behandelt werden, da sie virulente Anhänge/Links enthalten können.

Eine weitere Empfehlung ist, ausschließlich von offiziellen und verifizierten Quellen aus herunterzuladen. Wir raten außerdem dazu, Software mithilfe von seriösen Funktionen/Werkzeugen zu aktivieren und aktualisieren, da jene, die von Dritten erhalten wurden, bösartige Inhalte enthalten könnten.

Wir müssen betonen, wie wichtig es ist, einen namhaften Antivirus installiert zu haben und auf dem neuesten Stand zu halten. Sicherheitsprogramme müssen verwendet werden, um regelmäßige Systemscans auszuführen und erkannte Bedrohungen/Probleme zu entfernen.

Falls Ihr Computer bereits mit Chromium extension-loading shortcut virus infiziert ist, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um diese Bedrohung automatisch zu beseitigen.

Screenshot einer Google Chrome-Verknüpfung, die von diesem Virus modifiziert wurde:

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist Chromium extension-loading shortcut virus?
• SCHRITT 1. Unerwünschte Anwendungen mit Systemsteuerung entfernen.
• SCHRITT 2. Bösartige Erweiterungen von Google Chrome entfernen.
• SCHRITT 3. Bösartige Plug-ins von Microsoft Edge entfernen.

Malicious Software-Entfernung:

Windows 10 Nutzer:

Machen Sie einen Rechtsklick in der linken unteren Ecke des Bildschirms, im Schnellzugriffmenü wählen Sie Systemsteuerung aus. Im geöffneten Fenster wählen Sie Ein Programm deinstallieren.

Windows 7 Nutzer:

Klicken Sie auf Start ("Windows Logo" in der linken, unteren Ecke Ihres Desktop), wählen Sie Systemsteuerung. Suchen Sie Programme und klicken Sie auf Ein Programm deinstallieren.

macOS (OSX) Nutzer:

Klicken Sie auf Finder, wählen Sie im geöffneten Fenster Anwendungen. Ziehen Sie die App vom Anwendungen Ordner zum Papierkorb (befindet sich im Dock), machen Sie dann einen Rechtsklick auf das Papierkorbzeichen und wählen Sie Papierkorb leeren.

Suchen Sie im Programme deinstallieren Fenster nach allen unerwünschten Anwendungen, wählen Sie diese Einträge aus und klicken Sie auf "Deinstallieren", oder "Entfernen".

Nachdem Sie die unerwünschten Anwendungen deinstalliert haben, scannen Sie Ihren Computer auf Überreste unerwünschter Komponenten oder möglicher Malware-Infektionen. Um Ihren Computer zu scannen, benutzen Sie die empfohlene Schadsoftware.

Bösartige Erweiterungen von Internetbrowsern entfernen:

Das Video zeigt, wie man potenziell unerwünschte Browser-Add-ons entfernt:

Bösartige Erweiterungen von Google Chrome entfernen:

Klicken Sie auf das Chrome Menüzeichen (obere rechte Ecke von Google Chrome), wählen Sie "Weitere Tools" und klicken Sie auf "Erweiterungen". Suchen Sie nach allen kürzlich installierten, verdächtigen Erweiterungen, wählen Sie diese Einträge aus und klicken Sie auf "Entfernen".

Startseite ändern:

Alternative Methode:

Falls Sie weiterhin Probleme mit der Entfernung von chromium erweiterungsladende malware haben, setzen Sie die Einstellungen Ihres Google Chrome Browsers zurück. Klicken Sie auf das Chrome Menü-Symbol  (in der oberen rechten Ecke von Google Chrome) und wählen Sie Einstellungen. Scrollen Sie zum Ende der Seite herunter. Klicken Sie auf den Erweitert... Link.

Nachdem Sie zum Ende der Seite hinuntergescrollt haben, klicken Sie auf das Zurücksetzen (Einstellungen auf ihren ursprünglichen Standard wiederherstellen) Feld.

Im geöffneten Fenster bestätigen Sie, dass Sie die Google Chrome Einstellungen auf Standard zurücksetzen möchten, indem Sie auf das Zurücksetzen Feld klicken.

Bösartige Erweiterungen von Microsoft Edge entfernen:

Klicken Sie auf das Edge Menüsymbol  (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie "Erweiterungen". Suchen Sie alle kürzlich installierten verdächtigen Browser-Add-Ons und entfernen Sie sie.

Ändern Sie Ihre Startseite und neue Registerkarteneinstellungen:

Klicken Sie auf das Menüsymbol Microsoft Edge (Chromium) (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie "Einstellungen". Suchen Sie im Abschnitt "Beim Start" nach dem Namen des Browserentführers und klicken Sie auf "Deaktivieren".

Ändern Sie Ihre Standard-Internetsuchmaschine:

So ändern Sie Ihre Standardsuchmaschine in Microsoft Edge: Klicken Sie auf das Menüsymbol Microsoft Edge (Chromium) (in der oberen rechten Ecke von Microsoft Edge), wählen Sie "Datenschutz und Dienste", blättern Sie zum Ende der Seite und wählen Sie "Adressleiste". Suchen Sie im Abschnitt "In der Adressleiste verwendete Suchmaschinen" nach dem Namen der

unerwünschten Internetsuchmaschine, und klicken Sie bei der Suche auf die Schaltfläche "Deaktivieren" in der Nähe der Suchmaschine. Alternativ können Sie auf "Suchmaschinen verwalten" klicken und im geöffneten Menü nach der unerwünschten Internetsuchmaschine suchen. Klicken Sie auf das Puzzlesymbol  in der Nähe und wählen Sie "Deaktivieren".

Alternative Methode:

Wenn Sie weiterhin Probleme mit der Entfernung von chromium erweiterungsladende malware haben, setzen Sie Ihre Microsoft Edge Browsereinstellungen zurück. Klicken Sie auf das Edge Menüsymbol   (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie Einstellungen.

Wählen Sie im geöffneten Einstellungsmenü die Option Einstellungen zurücksetzen.

Wählen Sie Einstellungen auf ihre Standardwerte zurücksetzen. im geöffneten Fenster bestätigen Sie, dass Sie die Microsoft Edge Einstellungen standardmäßig zurücksetzen wollen, indem Sie auf die Schaltfläche Zurücksetzen klicken.

• Wenn dies nicht geholfen hat, befolgen Sie diese alternativen Anweisungen, die erklären, wie man den Microfost Edge Browser zurücksetzt.

Zusammenfassung:

Ein Browserentführer ist eine Art werbefinanzierter Software, die die Internetbrowser Einstellungen von Benutzern verändert, indem ihre Startseite und Standardsuchmaschine auf eine unerwünschte Internetseite geändert wird. Diese Art werbefinanzierter Software infiltriert das Betriebssystem der Benutzer meistens über kostenlose Software Downloads. Falls Ihr Download von einem Downloadklienten verwaltet wird, vergewissern Sie sich, dass Sie die beworbenen Symbolleisten, oder Anwendungen ablehnen, die versuchen, Ihre Startseite und Standardsuchmaschine zu verändern. 

Hilfe beim Entfernen:
Falls Sie Probleme beim Versuch chromium erweiterungsladende malware von Ihren Internetbrowsern zu entfernen haben, bitten Sie bitte um Hilfe in unserem Schadensoftware Entfernungsforum.

Kommentare hinterlassen:
Falls Sie zusätzliche Informationen über chromium erweiterungsladende malware, oder seine Entfernung haben, teilen Sie bitte Ihr Wissen im unten aufgeführten Kommentare Abschnitt.

Quelle: https://www.pcrisk.com/removal-guides/26679-chromium-extension-loading-shortcut-virus

Häufig gestellte Fragen (FAQ)

Was ist Chromium extension-loading shortcut virus?

Chromium extension-loading shortcut virus ist eine Infektion, die Chromium-basierte Browser anvisiert. Das Virus ersetzt die Verknüpfungs- (LNK-) -Dateien des Browsers mit solchen, die dahingehend modifiziert wurden, den echten Browser zu öffnen, in welchen bereits bösartige Erweiterungen geladen wurden. Die Erweiterungen können eine Vielzahl an Funktionalitätem haben, von Datendiebstahl bis zum Anzeigen von bösartigen Anzeigen.

Was sind die die größten Probleme, die Chromium extension-loading shortcut virus verursachen kann?

Die von bösartiger Software ausgehende Bedrohungen hängen von ihren Fähigkeiten und den Zielen der Cyberkriminellen ab. Wie in der vorherigen Antwort erwähnt, kann der Chromium-Erweiterungs-ladende Verknüpfungsvirus Browser mit verschiedenen bösartigen Erweiterungen infizieren. Bei dieser Art von Infektion wurde beobachtet, wie sie verwendet wurde, um Erweiterungen zu verbreiten, die finanzbezogene Logindaten (d.h. Benutzernamen/Passwörter) stehlen. Allgemein gesprochen können hochriskante Infektionen zu erheblichen Problemen bei der Privatsphäre, finanziellen Verlusten und Identitätsdiebstahl führen.

Wie hat Chromium extension-loading shortcut virus meinen Computer infiltriert?

Bösartige Software wird hauptsächlich über Drive-by-Downloads, Online-Betrugsmaschen, Spam-E-Mails/-Nachrichten, nicht vertrauenswürdige Downloadquellen (z.B. Freeware- und kostenlose File-Hosting-Seiten, P2P-Sharing-Netzwerke usw.), raubkopierte Software und illegale Aktivierungswerkzeuge (“Cracks“), gebündelte Installationsprogramme, gefälschte Aktualisierungsprogramme und Malvertising verbreitet.

Wird Combo Cleaner mich vor Malware schützen?

Ja, Combo Cleaner wurde entwickelt, um verschiedene Bedrohungen zu erkennen und zu entfernen. Er ist in der Lage, bösartige Browsererweiterungen und praktisch alle bekannten Malware-Infektionen zu beseitigen. Da sich ausgereifte Malware normalerweise tief innerhalb von Systemen verbirgt, muss betont werden - dass die Durchführung eines vollständigen Systemscans unerlässlich ist.

▼ Diskussion einblenden