Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist bDAT Ransomware?

bDAT ist eine bösartige Software, die als Ransomware kategorisiert wird. Wir entdeckten dieses Programm, als wir neue Einträge bei VirusTotal untersuchten. Es ist erwähnenswert, dass bDAT Teil der Dharma Ransomware-Familie ist.

Nachdem wir eine Probe von bDAT auf unserem Testrechner ausgeführt hatten, begann sie, Dateien zu verschlüsseln und deren Dateinamen mit einer eindeutigen ID, der E-Mail-Adresse der Cyberkriminellen und der Erweiterung ".bDAT" zu versehen. So wurde beispielsweise eine Datei mit dem ursprünglichen Titel "1.jpg" als "1.jpg.id-9ECFA84E.[bkpdata@msgsafe.io].bDAT" angezeigt.

Sobald der Verschlüsselungsprozess abgeschlossen ist, erstellt/zeigt diese Ransomware Nachrichten mit Lösegeldforderungen in einem Dialogfenster und einer Textdatei namens "info.txt" an.

Welche Art von Webseite ist yourdevicesprotected[.]com?

Bei der Analyse von yourdevicesprotected[.]com haben wir festgestellt, dass es sich um eine betrügerische Webseite handelt, die eine gefälschte Warnung anzeigt und um die Genehmigung bittet, Benachrichtigungen anzuzeigen. Unser Team entdeckte yourdevicesprotected[.]com bei einer Untersuchung anderer Seiten dieser Art und zwielichtiger Werbung. Diese Seite sollte ignoriert werden.

Welche Art von Anwendung ist Smilebox Tab?

Nachdem wir die Smilebox Tab Browsererweiterung getestet hatten, fanden wir heraus, dass der Zweck dieser Anwendung darin besteht einen Internetbrowser zu entführen. Sie fördert smilebox.co (eine gefälschte Suchmaschine), indem sie die Einstellungen eines Internetbrowsers ändert. Es ist üblich, dass Browserentführer mit zwielichtigen Methoden beworben und verbreitet werden. Wir haben Smilebox Tab entdeckt, als wir betrügerische Seiten untersuchten.

Welche Art von Malware ist Azov?

Azov ist der Name einer Art von Ransomware - einer Art von Malware, die den Zugriff auf Dateien blockiert, indem sie sie verschlüsselt. Sie verschlüsselt alle Dateien (außer Dateien mit den Erweiterungen .ini, .dll und .exe) und hängt ihren Dateinamen die Erweiterung ".azov" an. Außerdem legt Azov Lösegeldforderungen (die Dateien "RESTORE_FILES.txt") in allen Ordnern ab, die sie auf Dateien gescannt hat.

Ein Beispiel dafür, wie diese Ransomware Dateien umbenennt: Sie ändert "1.jpg" in "1.jpg.azov", "2.png" in "2.png.azov" ab und so weiter.

Welche Art von Seite ist captchasee[.]live?

Während der Untersuchung von captchasee[.]live haben wir festgestellt, dass sie eine Clickbait-Technik verwendet, um Besucher dazu zu verleiten, dem Erhalt ihrer Benachrichtigungen zuzustimmen. Wir fanden auch, dass captchasee[.]live auf eine betrügerische Webseite (möglicherweise mehr als eine) weiterleitet. Unser Team hat captchasee[.]live bei der Untersuchung von Webseiten, die betrügerische Werbenetzwerke verwenden, entdeckt.

Welche Art von Malware ist Drinik?

Drinik ist der Name einer Android-Malware, die früher als SMS-Stealer fungierte und sich nun zu einem Banking-Trojaner entwickelt hat. Es gibt mindestens drei Varianten der Drinik-Malware. Die neueste Version kann den Bildschirm des Opfers aufzeichnen, Anmeldedaten abgreifen, Tastatureingaben protokollieren und eingehende Anrufe verwalten.

Was ist die "Authenticate Account" Betrugs-E-Mail?

Unser Team analysierte dieses E-Mail-Schreiben und fand heraus, dass es versandt wurde, um persönliche Informationen vom Empfänger zu erhalten. Es ist als Schreiben eines E-Mail-Dienstleisters getarnt. Sie enthält einen Webseiten-Link, der eine Phishing-Seite öffnen soll. Diese E-Mail muss ignoriert werden.

Was ist "Norton - Your Phone May Be Receiving Many Spam Texts"?

Bei der Untersuchung verdächtiger Webseiten sind unsere Forscher auf eine Webseite gestoßen, auf der der Betrug "Norton - Your Phone May Be Receiving Many Spam Texts" läuft. Sie wird als Warnmeldung des Norton AntiVirus angezeigt. Die gefälschte Benachrichtigung warnt davor, dass das Telefon des Besuchers möglicherweise Spam empfängt und alle Daten von seinem Computer verloren gehen könnten, wenn er nicht handelt.

Es muss betont werden, dass dieser Betrug in keiner Weise mit dem Norton AntiVirus oder seinem Entwickler - NortonLifeLock zusammenhängt.

Welche Art von Malware ist KadrBot?

KadrBot (genauer gesagt: Win32:KadrBot) ist der Name einer Bedrohung, die von verschiedenen Antiviren-Suiten erkannt wird. Diese Bedrohung wird als Trojaner eingestuft und versteckt sich tief im System.

Diese Viren dringen in der Regel ohne die Genehmigung des Benutzers in den Computer ein, und ihre Gegenwart kann zu verschiedenen Problemen führen, da Trojaner häufig dazu verwendet werden, andere Viren zu verbreiten und Systeme aus der Ferne zu verwalten (Kriminelle nutzen sie als Fernzugriffswerkzeuge).

Was ist Vultur?

Vultur ist ein bösartiges Programm, das als RAT (Fernzugriffstrojaner - Remote Access Trojan) eingestuft wird. Malware dieser Klassifizierung ermöglicht den Fernzugriff und die Kontrolle über infizierte Geräte. Vultur zielt auf Android-Betriebssysteme ab. Diese bösartige Software versucht, die Anmeldedaten für Online-Banking und Kryptowährungs-Wallets der Opfer zu erlangen.

Australische, italienische und spanische Banken gehörten zu den häufigsten Zielscheiben dieses Trojaners; kleinere Kampagnen konzentrierten sich auf niederländische und britische Bankinstitute. Außerdem ist die Liste der Kryptowährungen, auf die der Vultur RAT abzielt, sehr umfangreich.