Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Welche Art von Seite ist vipcaptchanow[.]top?

Vipcaptchanow[.]top ist eine bösartige Seite, die unsere Forscher bei der Überprüfung von nicht vertrauenswürdigen Webseiten entdeckt haben. Sie dient der Förderung von Browserbenachrichtigungs-Spam und die Besucher auf andere (wahrscheinlich unzuverlässige/schädliche) Webseiten weiterzuleiten.

Die meisten Benutzer greifen auf Webseiten, wie vipcaptchanow[.]top über Weiterleitungen zu, die von Seiten verursacht werden, die unseriöse Werbenetzwerke einsetzen.

Was ist Soul?

Soul ist der Name des Malware-Frameworks. Cyberkriminelle hinter ihm verwenden ein Downloadprogramm, das ein Ladeprogramm namens SoulSearcher ausführt. Dieses Ladeprogramm ist für die Verschlüsselung, das Herunterladen und das Laden von anderen Modulen der modularen Backdoor Soul in den Speicher verantwortlich. Die Verwendung des Frameworks Soul konnte bis mindestens 2017 zurückverfolgt werden.

Was ist Infinity Search?

Bei der Untersuchung von verdächtigen Webseiten, haben unsere Forscher die Browsererweiterung Infinity Search gefunden. Nachdem wir diese Software auf unserer Testmaschine installiert haben, haben wir herausgefunden, dass sie als Browserentführer agiert. Infinity Search nimmt Änderungen an Browsern vor, um die gefälschte Suchmaschine search.infinity-searches.com zu fördern.

Welche Art von Betrug ist "Mega Millions International Lottery"?

Nach Überprüfung dieser E-Mail hat unser Team festgestellt, dass es sich um eine Betrugs-E-Mail handelt, die von Betrügern verfasst wurde, die versuchen, den Empfängern vorzugaukeln, sie hätten in einer Lotterie gewonnen, ihren Gewinn aber nicht eingefordert. Ihr Ziel ist es, die Empfänger dazu zu verleiten, persönliche Daten anzugeben und (oder) Geld zu überweisen. Diese E-Mail sollte ignoriert werden.

Welche Art von Betrug ist "Microsoft Support Alert"?

"Microsoft Support Alert" ist ein weiterer gefälschter Fehler, der "Microsoft Security Tollfree", "We Couldn't Activate Windows", "WARNING! 41 Threats Found!!!"„ und viele andere. In der Regel wird dieser Fehler von betrügerischen Webseiten verursacht, auf die Besucher versehentlich gelangen - sie werden von unerwünschten Anwendungen oder aufdringlicher Werbung weitergeleitet.

Die meisten potenziell unerwünschten Anwendungen (PUAs) infiltrieren Systeme ohne Erlaubnis. Diese schädlichen Anwendungen leiten nicht nur weiter, sondern liefern auch aufdringliche Werbung und sammeln Informationen über die Surfaktivitäten.

Welche Art von Malwar ist Sirattacker?

Sirattacker ist eine Ransomware, die unser Team bei einer Analyse von Malware-Proben entdeckt hat, die an VirusTotal übermittelt wurden. Sirattacker verschlüsselt Daten, fügt seine Erweiterung (vier zufällige Zeichen) an Dateinamen an, ändert das Hintergrundbild des Desktops und zeigt eine Lösegeldforderung an.

Ein Beispiel dafür, wie Sirattacker Dateinamen ändert: Sie ändert "1.jpg" in "1.jpg.tpgf", "2.png" in "2.png.kmco" und so weiter.

Welche Art von Webseite ist thebestcaptcha[.]top?

Thebestcaptcha[.]top ist eine betrügerische Seite, die unser Forschungsteam bei der Überprüfung verdächtiger Webseiten entdeckt hat. Sie funktioniert durch die Unterstützung von Browserbenachrichtigungs-Spam. Zum Zeitpunkt der Forschung tat die Webseite dies mit einer gefälschten CAPTCHA-Verifizierung getan. Außerdem kann thebestcaptcha[.]top Besucher auf andere (wahrscheinlich unzuverlässige/schädliche) Webseiten weiterleiten.

Die meisten Benutzer greifen auf Webseiten wie thebestcaptcha[.]top über Weiterleitungen zu, die von Seiten verursacht werden, die betrügerische Werbenetzwerke verwenden.

Welche Art von Seite ist nowcaptchahere[.]top?

Unser Team konnte schlussfolgern, dass nowcaptchahere[.]top eine unsichere Webseite ist, die eine irreführende Nachricht anzeigt, um Benutzer dazu zu verleiten, zuzustimmen, Benachrichtigungen zu erhalten. Es kommt häufig vor, dass Personen Webseiten wie nowcaptchahere[.]top versehentlich betreten. Wir haben nowcaptchahere[.]top gefunden, als wir andere zweifelhafte Seiten untersucht haben.

Was ist Carver Ransomware?

Während wir neue Einreichungen bei VirusTotal überprüft haben, haben unsere Forscher Carver entdeckt – ein bösartiges Programm, das zu der Phobos Ransomware-Familie gehört. Malware innerhalb dieser Kategorie wird entwickelt, um Daten zu verschlüsseln und Lösegelder für deren Entschlüsselung zu verlangen.

Nachdem wir eine Probe von Carver auf unserer Testmaschine ausgeführt haben, hat sie Dateien verschlüsselt und deren Dateinamen geändert. Um dies weiter auszuführen, wurde den ursprünglichen Dateinamen eine einzigartige ID, die E-Mail-Adresse der Cyberkriminellen und eine ".Carver" Erweiterung angehängt. Beispielsweise erschien eine Datei mit dem ursprünglichen Namen "1.jpg" als "1.jpg.id[9ECFA84E-3455].[ineedatool@rape.lol].Carver".

Sobald die Verschlüsselung abgeschlossen war, hat die Ransomware Carver zwei Lösegeldforderungen erstellt "info.hta" (Dialogfenster) und "info.txt".

Welche Art von Malware ist ImBetter?

ImBetter ist der Name einer informationsstehlenden Malware. Stealer können eine Vielzahl an sensiblen Informationen von Systemen und installierten Anwendungen extrahieren. ImBetter wurde aktiv über bösartige Webseiten verbreitet, die als solche, die mit Kryptowährungen zu tun haben und jene, die Online-Dateiformat-Umwandlungsdienste anbieten, getarnt waren.