Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Welche Art von App ist Drinker?

Drinker ist der Name einer bösartigen Anwendung, die unsere Forscher entdeckten, während sie dubiose Download-Webseiten inspizierten. Diese App wird als Werkzeug gefördert, das es Benutzern ermöglicht, Benachrichtigungen (Erinnerungen) darüber zu senden, wann man Wasser trinken sollte. Die Analyse von Drinker ergab jedoch, dass sie als werbeunterstützte Software agiert (Adware).

Welche Art von Malware ist DarkComet?

DarkComet ist der Name eines Fernzugriffs-/Administrationswerkzeugs (RAT). Programme dieser Art werden entwickelt, um Systeme durch eine externe Netzwerkverbindung zu kontrollieren. D.h. um Computer zu kontrollieren und verschiedene Aufgaben extern mit einem anderen Computer auszuführen.

Cyberkriminelle versuchen oft Menschen zur Installation dieser Programme zu verleiten und sie dann in bösartiger Absicht zu benutzen. Die Installation von Software, wie DarkComet auf Ihrem System, kann zu ernsthaften Problemen führen, weshalb es ratsam ist, sie sofort zu deinstallieren.

Was ist DawDropper?

DawDropper ist eine bösartige Software, die es auf Android Betriebssysteme abgesehen hat. Sie wird als Dropper klassifiziert, eine Art von Programm, das Ketteninfektionen auslösen soll (d.h. andere Malware herunterladen/installieren). Dieser Dropper wurde benutzt, um Geräte mit verschiedenen Banking-Trojanern zu infizieren.

Die Entwickler von DawDropper bieten dieses bösartige Programm als Dienst an (Malware-as-a-Service [MaaS]), so dass Cyberkriminelle es benutzen könnten, um ihre bösartige Software gegen eine Gebühr zu verbreiten. DawDropper wurde aktiv im Google Play Store, getarnt als verschiedene Anwendungen zur Systemreinigung, Messaging, Bildbearbeitung, usw. verbreitet.

Welche Art von Betrug ist "Windows Firewall Has Detected That Your Windows Is Damaged And Irrelevant"?

Dies ist ein Pop-up-Betrug (eine gefälschte Windows-Warnung), der behauptet, dass das Betriebssystem beschädigt ist. Betrüger verwenden ihn, um Webseiten-Besucher dazu zu verleiten, irreführende (potenziell bösartige) Anwendungen herunterzuladen. Wir haben dies entdeckt, während wir andere Seiten inspiziert haben, die betrügerische Werbenetzwerke verwenden. Normalerweise werden Seiten, auf denen Pop-up-Betrugsmaschen ausgeführt werden, unbeabsichtigt geöffnet.

Welche Art von Malware ist Po?

Po ist eine Ransomware, die zur Dharma Familie gehört. Wir entdeckten diese Ransomware, während wir Malware-Proben analysierten, die auf der VirusTotal Webseite eingereicht worden waren. Po verschlüsselt Dateien und hängt die ID der Opfer, die E-Mail-Adresse recovery2022@tutanota.com und die Erweiterung ".Po" den Dateinamen an. Sie bietet auch zwei Lösegeldforderung: Sie zeigt ein Dialogfenster und erzeugt eine "info.txt" Datei.

Ein Beispiel dafür, wie Po Ransomware Dateinamen modifiziert: Sie nennt "1.jpg" in "1.jpg.id-9ECFA84E.[recovery2022@tutanota.com].Po", "2.png" in "2.png.id-9ECFA84E.[recovery2022@tutanota.com].Po", "3.exe" in "3.exe.id-9ECFA84E.[recovery2022@tutanota.com].Po" und so weiter um.

Welche Art von Webseite ist smartcaptcha[.]top?

Während wir Seiten analysierten, die betrügerische Werbenetzwerke benutzen, trafen wir auf smartcaptcha[.]top - eine weitere fragwürdige Webseite. Wir erfuhren, dass smartcaptcha[.]top ein betrügerisches Bild und eine Nachricht anzeigt, um Besucher zu verleiten, dem Erhalt von Benachrichtigungen zuzustimmen. Sie leitet auch Besucher auf verschiedene Betrugswebseiten weiter.

Welche Art von Programm ist I-Record?

Dem Interface der App nach zu urteilen, soll I-Record den Bildschirm mithilfe des ausgewählten Videoformats aufnehmen. Unser Team hat I-Record nach Abschluss der Installation eines Software-Bundles entdeckt, das von einer zwielichtigen Webseite heruntergeladen wurde. Es ist sehr ratsam, keine Apps zu installieren, die in irreführenden Installationsprogrammen enthalten sind.

Was ist der Luca Stealer?

Luca ist eine bösartige Software, die als Stealer kategorisiert wird. Malware dieser Art agiert durch das Extrahieren einer breiten Reihe an verletzlichen Daten von infizierten Geräten. Luca Stealer wird in der Programmiersprache Rust geschrieben.

Der Quellcode dieses Programms wurden von seinem Entwickler/seinen Entwicklern am 3. Juli 2022 auf einem Hackerforum veröffentlicht, wonach Luca auf GitHub erschien.

Während dieser Artikel verfasst wurde, aktualisierte(n) die Entwickler diesem Stealer drei Mal und mit der öffentlichen Zugänglichkeit der Malware ist es wahrscheinlich, dass sie kontinuierliche Updates und Änderungen erhalten wird. Daher können die Fähigkeiten, Verbreitung und Verwendung von Luca abhängend von der Variante und den Cyberkriminellen, die sie benutzen, variieren.

Was ist LNK/Agent?

LNK/Agent ist ein Erkennungsname eines Windows-System Verknüpfungsziels für eine bösartige Datei, ein Programm oder einen Ordner. Verknüpfungsziele (LNK-Dateien), die als LNK/Agent erkannt werden, enthalten keine Nutzlast. Sie starten bösartige, ausführbare Datieen (führen Dateien aus, die Computer mit Malware infizieren sollen). Cyberkriminelle benutzen LNK-Dateien, weil sie eher nicht verdächtig sind.

Was ist DiskFresh?

DiskFresh ist eine bösartige Software, die unsere Forscher bei der Überprüfung von Downloadseiten für "geknackte" Software entdeckt haben. Dieses Programm kann verschiedene, betrügersiche, täuschende und bösartige Webseiten gewaltsam öffnen. Außerdem kann DiskFresh zusätzliche, schädliche Funktionen haben.