Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Welche Art von Malware ist CY3?

CY3 ist Ransomware, die zur Dharma-Familie gehört. Unser Team hat CY3 entdeckt, als es die Seite VirusTotal auf kürzlich eingereichte Malware-Proben überprüft haben. Wir haben herausgefunden, dass CY3 Dateien verschlüsselt und Dateinamen die ID des Opfers, die E-Mail-Adresse cybercrypt@tutanota.com und die Erweiterung ".CY3" anhängt.

CY3 zeigt außerdem ein Dialogfenster an und legt die Datei "info.txt" ab (zwei Lösegeldforderungen). Ein Beispiel dafür, wie CY3 Dateinamen abändert: Sie benennt "1.jpg" in "1.jpg.id-9ECFA84E.[cybercrypt@tutanota.com].CY3", "2.png" in "2.png.id-9ECFA84E.[cybercrypt@tutanota.com].CY3" um und so weiter.

Welche Art von Malware ist Worry?

Worry ist eine der Ransomware-Varianten, die zu der Phobos-Familie gehört. Sie verschlüsselt Daten, ändert Dateinamen aller verschlüsselten Dateien und erstellt zwei Lösegeldforderungen ("info.hta" und "info.txt"). Unsere Malware-Forscher haben die Worry entdeckt, während sie den VirusTotal auf kürzlich eingereichte Proben überprüft haben.

Die Ransomware Worry hängt Dateinamen die ID des Opfers, die E-Mail-Adresse d0ntw0rry@cyberfear.com und die Erweiterung ".worry" an. Beispielsweise benennt sie "1.jpg" in "1.jpg.id[1e857d00-2994].[d0ntw0rry@cyberfear.com].worry", "2.png" in "2.png.id[1e857d00-2994].[d0ntw0rry@cyberfear.com].worry" um und so weiter.

Was ist der "Loyalty Program" Betrug?

Bei der Untersuchung von schurkischen Webseiten hat unser Forschungsteam den Betrug "Loyalty Program" entdeckt. Er stellt falsche Behauptungen darüber auf, dass Benutzer eine Chance haben, durch das Ausfüllen einer Umfrage einen Preis zu gewinnen. Es muss betont worden, dass das versprochene Geschenk gefälscht ist und jegliche seriöse Entitäten, die im Rahmen dieses Betrugs erwähnt werden, in keiner Weise mit ihm in Verbindunbg stehen. Maschen dieser Art agieren normalerweise als Phishing-Betrügereien oder versuchen, Opfer dazu zu verleiten, gefälschte Gebühren zu zahlen.

Was ist ein trojanisierter Tor-Browser?

Tor ist der Name eines seriösen internetbrowsers, der es Benutzern erlaubt, mit soviel Privatsphäre wie möglich durch das Internet zu surfen, es gibt jedoch eine trojanisierte Version, die von Cyberkriminellen entwickelt wurde, um Kryptowährung zu stehlen. Diese bösartige Version basiert auf einer offiziellen Version des Tor-Browsers (7.5) und ist ihr sehr ähnlich.

Cyberkriminelle verbreiten sie mithilfe von zwei inoffiziellen Download-Webseiten: torpoect[.]org und tor-browser[.]org. Personen, die Tor, der von diesen Webseiten heruntergeladen wurde, installieren, installieren eine trojanisierte Version. Wir raten dringend davon ab, diese Version zu verwenden - deinstallieren sie sie unverzüglich.

Was ist "TNT Email Virus"?

"TNT Email Virus" ist eine von vielen Spam-E-Mail-Kampagnen, die von Betrügern verwendet wird, um Personen (E-Mail-Empfänger) dazu zu verleiten, bösartige Anhänge zu öffnen. Cyberkriminelle verwenden E-Mail-Anhänge (oder Web-Links), um hochriskante Viren zu verbreiten - in diesem Fall, das Virus LokiBot.

Der Hauptzweck dieser Spam-Kampagnen besteht darin, Personen dazu zu verleiten, den Link zu öffnen (und den Anhang herunterzuladen), indem sie sie als seriöse Nachricht präsentieren. Einige Beispiele für andere ähnliche E-Mail-Kampagnen beinhalten Thanksgiving Email Virus, CitiBank Email Virus und IRS Online Email Virus.

Welche Art von Software ist PC App Store?

PC App Store ist eine irreführende Anwendung, die behauptet, einen einfach Zugang auf führende Software-Händler zu erlauben. Diese Funktionalität mag seriös und nützlich erscheinen, dieses Programm wird jedoch als ein unerwünschtes Programm und Adware eingestuft. Diese App generiert Anzeigen, jedoch kann eine Art von schädlicher Software anstelle oder zusammen mit geförderten Inhalten das System infiltrieren.

Welche Art von Malware ist Magic?

Bei der Untersuchung von Proben, die bei VirusTotal eingereicht wurden, haben´unsere Malware-Forscher die Ransomware Magic entdeckt. Wir haben herausgefunden, dass diese Ransomware zur Phobos-Familie gehört. Magic verschlüsselt Dateien und hängt Dateinamen die ID des Opfers, die E-Mail-Adresse midnight@email.tg und die Erweiterung ".magic" an.

Darüber hinaus legt Magic zwei Lösegeldforderungen ab: "info.hta" and "info.txt". Ein Beispiel dafür, wie Magic Dateien umbenennt: Sie ändert "1.jpg" in "1.jpg.id[9ECFA84E-3437].[midnight@email.tg].magic", "2.png" in "2.png.id[9ECFA84E-3437].[midnight@email.tg].magic", um und so weiter.

Welche Art von Malware ist GodFather?

GodFather ist der Name einer Android-Malware, die auf Online-Bankingseiten und Kryptowährungsbörsen in 16 Ländern abzielt. Sie öffnet gefälschte Anmeldefenster über legitimen Anwendungen. Bedrohungsakteure verwenden GodFather, um Anmeldedaten für Konten zu stehlen. Außerdem kann GodFather SMS, Geräteinformationen und andere Daten stehlen.

Welche Art von Anwendung ist LinkDownloader?

Während wir die Anwendung LinkDownloader untersucht haben, haben wir entdeckt, dass sie eine Browsererweiterung ist, die als Adware fungiert. Während sie einem Webbrowser hinzugefügt ist, zeigt LinkDownloader lästige Anzeigen an. Die meisten Benutzer installieren/fügen Adware unbeabsichtigt hinzu. Wir haben mehrere irreführende Seiten entdeckt, die LinkDownloader fördern.

Welche Art von Seite ist expocaptcha[.]top?

Bei der Untersuchung von expocaptcha[.]top haben wir herausgefunden, dass sie eine irreführende Nachricht anzeigt, um Benutzer dazu zu verleiten, zuzustimmen, Benachrichtigungen zu erhalten. Wir haben expocaptcha[.]top entdeckt, während wir Seiten inspiziert haben, die zwielichtige Werbenetzwerke verwenden. Benutzer besuchen Seiten wie expocaptcha[.]top nicht absichtlich.