Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was für eine Erweiterung ist QuickFind?

Bei unserer Überprüfung von QuickFind haben wir festgestellt, dass diese Erweiterung ein Browser-Hijacker ist. Sie wurde entwickelt, um die Einstellungen eines Webbrowsers zu ändern und eine gefälschte Suchmaschine (finditfasts.com) zu fördern. Außerdem aktiviert QuickFind die Funktion "Verwaltet von Ihrer Organisation" und wird zusammen mit einer anderen unerwünschten Erweiterung namens GuardFlare verbreitet.

Was für eine Art von Malware ist Spider?

Unsere Forscher entdeckten die Spider Ransomware bei einer routinemäßigen Überprüfung von neuen Dateieinsendungen auf der VirusTotal-Website. Dieses Programm ist Teil der MedusaLocker Ransomware-Familie. Spider wurde entwickelt, um Daten zu verschlüsseln und Lösegeld für deren Entschlüsselung zu verlangen. Diese Malware nutzt eine doppelte Erpressungstaktik, um die Opfer zur Zahlung zu bewegen.

Auf unserem Testsystem verschlüsselte eine Probe von Spider Dateien und fügte eine ".spider1" Erweiterung zu ihren Dateinamen hinzu. So erschien eine Datei mit dem ursprünglichen Titel "1.jpg" als "1.jpg".spider1", "2.png" als "2.png.spider1" usw. Es ist zu beachten, dass die Zahl in der Erweiterung je nach Ransomware-Variante unterschiedlich sein kann.

Anschließend erstellte Spider einen Erpresserbrief mit dem Titel "How_to_back_files.html". Aus der darin enthaltenen Nachricht geht hervor, dass die Ransomware eher auf große Unternehmen als auf Privatanwender abzielt.

Was für eine Art von E-Mail ist "Trunk Box Delivery"?

Nach Prüfung der "Trunk Box Delivery"-E-Mail haben wir festgestellt, dass es sich um Spam handelt. In diesem Phishing-Brief wird behauptet, dass der Empfänger eine exorbitante Geldsumme erhalten wird, nachdem er eine Gebühr bezahlt und seine persönlichen Daten bestätigt hat.

Es muss betont werden, dass alle Behauptungen, die in der "Trunk Box Delivery" E-Mail aufgestellt werden, falsch sind und darauf abzielen, die Empfänger dazu zu bringen, den Betrügern Geld zu überweisen und ihre persönlichen Daten preiszugeben.

Was ist ein Betrug, bei dem die Verarbeitung eingehender E-Mails und PDF-Anhänge gestoppt wird?

In der Regel geben sich die Betrüger hinter Phishing-E-Mails als seriöse Unternehmen, Organisationen oder andere Einrichtungen aus. Ihr Hauptziel ist es, die Empfänger dazu zu bringen, persönliche Daten direkt per E-Mail oder über eine betrügerische Website zu übermitteln. Die Betrüger verwenden Phishing-E-Mails, um Kreditkartendaten, Kennwörter oder andere sensible Informationen abzufangen.

Was für eine Art von Anwendung ist Bc20?

Nach der Untersuchung der Anwendung Bc20 haben wir festgestellt, dass sie zur Adware-Familie Pirrit gehört. Nach der Installation liefert Bc20 aufdringliche Werbung. Außerdem kann es heimlich verschiedene Arten von Daten sammeln. Daher sollten betroffene Benutzer Bc20 von ihren Computern deinstallieren und die Installation solcher Anwendungen in Zukunft vermeiden.

Was für eine Art von Anwendung ist App_updater?

Wir haben die Anwendung App_updater untersucht und festgestellt, dass es sich um ein werbeunterstütztes Programm aus der Pirrit-Familie handelt. Einmal installiert, liefert App_updater dem Benutzer lästige und oft irreführende Werbung. Außerdem kann er unbemerkt verschiedene Daten sammeln. Betroffene Benutzer sollten App_updater so schnell wie möglich deinstallieren.

Was für eine Art von Anwendung ist PartitionActivity?

Bei unserer Untersuchung der Anwendung haben wir festgestellt, dass sie lästige und unerwünschte Werbung liefert. Aus diesem Grund haben wir PartitionActivity als Adware eingestuft. In der Regel werden Benutzer dazu verleitet, Anwendungen wie PartitionActivity zu installieren (oft tun sie dies, ohne sich bewusst zu sein, dass diese Anwendungen Werbung anzeigen).

Was für eine Art von Anwendung ist AssistiveTask?

Nach der Untersuchung der Anwendung AssistiveTask haben wir festgestellt, dass sie aufdringliche Werbung anzeigt, was zu ihrer Einstufung als Adware führt. Außerdem ist AssistiveTask möglicherweise in der Lage, verschiedene Arten von Informationen zu sammeln. Es ist wichtig zu betonen, dass Adware häufig durch betrügerische Mittel verbreitet und beworben wird.

Was für eine Art von Malware ist Amnesia?

Amnesia ist der Name eines bösartigen Programms. Es gibt zwei Varianten dieser Malware - für Windows- und Android-Betriebssysteme. Das Programm zielt darauf ab, verschiedene Arten sensibler Daten von infizierten Rechnern zu extrahieren - daher wird es als Stealer eingestuft.

Amnesia verfügt jedoch auch über RAT-Fähigkeiten (Remote Access Trojan), die es Angreifern ermöglichen, die Geräte der Opfer direkt zu kontrollieren. Außerdem fungiert das Programm als Keylogger, Cryptominer und Clipper.

Was für eine Art von Malware ist ElonMuskIsGreedy?

Bei unserer Überprüfung von Malware, die bei VirusTotal eingereicht wurde, haben wir eine Ransomware-Variante namens ElonMuskIsGreedy entdeckt. Ransomware ist eine Art von Malware, die darauf ausgelegt ist, Dateien zu verschlüsseln. ElonMuskIsGreedy verschlüsselt nicht nur Daten, sondern benennt auch Dateien um, indem es ".ELONMUSKISGREEDY-[ID des Opfers]" an den Dateinamen anhängt und eine Lösegeldnotiz ("README_SOLVETHIS.txt") erstellt.

Ein Beispiel dafür, wie ElonMuskIsGreedy Dateinamen ändert: Er ändert "1.jpg" in "1.jpg.ELONMUSKISGREEDY-Wfj0hu4Lbs0TK5oU1ea2MVu5nTPz3inQ3h6TrYq8W0k", "2.png" zu "2.png.ELONMUSKISGREEDY-Wfj0hu4Lbs0TK5oU1ea2MVu5nTPz3inQ3h6TrYq8W0k", und so weiter.