Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist Everyday Quote?

Bei der Überprüfung dubioser Download-Webseiten entdeckten unsere Forscher die Browsererweiterung Everyday Quote. Sie verspricht täglich inspirierende Sprichwörter anzuzeigen. Nach der Analyse dieser Software bestimmten wir, dass sie als Adware fungiert.

Was ist Raf Ransomware?

Unser Team fand, während es neue Malware-Einträge auf VirusTotal überprüfte, eine neue Ransomware namens Raf, die zur Makop-Familie gehört.

Nachdem sie auf unserem Testgerät gestartet wurde, begann Raf damit Dateien zu verschlüsseln und ihren Dateinamen eine einzigartige ID, die E-Mail-Adresse der Angreifer und eine „.Raf" Erweiterung anzuhängen. Genauer gesagt erschien eine Datei, die ursprünglich „1.jpg" hieß, als „1.jpg.[87C29B86].[khakuta@msgsafe.io].Raf" und so weiter für alle betroffenen Dateien.

Danach lieferte diese Ransomware eine Lösegeldmitteilung - „readme-warning.txt" auf den Desktop.

Was ist die "UNHCR" Betrugs-E-Mail?

Nach der Überprüfung dieser „UNHCR" E-Mail bestimmten unsere Forscher, dass sie eine Fälschung ist. Das Schreiben wird als Spendenkampagne dargestellt, die vom UNHCR (UNHCR (United Nations High Commissioner for Refugees -Hoher Flüchtlingskommissar der Vereinten Nationen) abgehalten wird. Es muss betont werden, dass diese E-Mail gefälscht ist und in keinerlei Verbindung mit dem eigentlichen UNHCR steht. Dieser Betrug benutzt den Krieg in der Ukraine als Hintergrund um Empfänger zu verleiten, Gelder an die Cyberkriminellen zu überweisen.

Wir raten dringend dazu offizielle Kanäle zu benutzen, um zu spenden. Da diejenigen, die durch zufällige E-Mails, SMS oder andere Nachrichten unterstützt werden, wahrscheinlich betrügerisch sind. Sogar wenn eine Quelle legitim erscheint, bitten wir Sie nicht die von der unerwünschten E-Mail geförderten Spendenkanäle zu nutzen.

Welche Art von Seite ist ourcommonstories[.]com?

Bei einer routinemäßigen Untersuchung von betrügerischen Webseiten entdeckten unsere Forscher ourcommonstories[.]com. Diese Seite wurde entwickelt, um Browserenachrichtigungs-Spam zu pushen und Besucher auf andere (wahrscheinlich nicht vertrauenswürdige/schädliche) Webseiten weiterzuleiten. Es ist nennenswert, dass die meisten Besucher von Seiten wie ourcommonstories[.]com sie über Weiterleitungen betreten, die von Seiten verursacht werden, die schurkische Werbenetzwerke verwenden.

Welche Art von Betrug ist "Kaspersky - Your PC is infected with 5 viruses!"?

Wir sind auf diesen Pop-up-Betrug gestoßen, während wir andere Seiten untersucht haben, die schurkische Werbenetzwerke verwenden (Webseiten, die zwielichtige Anzeigen anzeigen und nicht vertrauenswürdige Seiten öffnen). Der Zweck dieses Betrugs ist es, Besucher dazu zu verleiten, zu glauben, dass ihr Computer mit Viren infiziert ist und ein Antivirus-Abonnement zu kaufen.

Was ist Get Icons?

Get Icons ist eine Browser-Erweiterung, die es Benutzern angeblich erlaubt, verschiedene Symbole herunterladen. Unser Forschungsteam entdeckte diese Software, während es trügerische Download-Webseiten untersuchte. Nach Analyse von Get Icons haben wir festgestellt, dass es sich um werbeunterstützte Software (Adware) handelt.

Was ist MSIL/TrojanDownloader.Agent?

MSIL/TrojanDownloader.Agent ist ein Erkennungsname für Malware, die eine URL (oder mehrere URLs) enthält. Es verwendet diese URL, um andere Malware aus dem Internet herunterzuladen und einen Computer damit zu infizieren. MSIL/TrojanDownloader.Agent visiert Windows-Betriebssysteme an.

Welche Art von Anwendung ist ColossusAspect?

Unser Team hat die Anwendung ColossusAspect während des Besuchs von zwielichtigen Webseiten entdeckt, die irreführende Pop-ups angezeigt haben. Nach der Analyse der App haben wir festgestellt, dass sie Anzeigen generiert und sensible Informationen von besuchten Webseiten lesen kann. Daher sind wir zu dem Schluss gekommen, dass ColossusAspect Adware ist.

Welche Art von Malware ist Avast?

Unser Team hat eine TargetCompany Ransomware-Variante namens Avast (benannt nach der Firma für Cybersicherheit Avast) entdeckt, während es Proben untersucht hat, die bei VirusTotal eingereicht wurden. Die Entwickler von Avast haben ein Entschlüsselungswerkzeug für andere Varianten der TargetCompany-Ransomware erstellt. Cyberkriminelle hinter der Ransomware Avast haben sich wahrscheinlich für diesen Namen entschieden, um sich an der Firma Avast dafür zu rächen, dass sie ein Decodierwerkzeug entwickelt haben.

Wir haben die Ransomware Avast analysiert und herausgefunden, dass sie Dateien verschlüsselt, Dateinamen ihre Erweiterung (".avast") anhängt und die Textdatei "RECOVERY INFORMATION.txt" ablegt, die eine Lösegeldforderung enthält. Ein Beispiel dafür, wie diese Ransomware Dateien umbenennt: Sie ändert "1.jpg" in "1.jpg.avast", "2.png" in "2.png.avast" ab und so weiter.

Was ist der "Tesla Giveaway" Betrug?

Betrüger verwenden gefälschte Giveaways häufig, um Personen dazu zu verleiten, ihnen Kryptowährungen zu überweisen. Sie geben sich als berühmte Personen (oder Unternehmen) aus und bieten an, die jegliche Menge an Krypto, die ihnen zugesendet wird, in gleicher oder sogar doppelter Menge zurückzusenden. Unser Artikel bezieht sich auf Betrüger, die falsche Twitter-Konten verwenden, die angeblich Elon Musk gehören, um Kryptowährung zu extrahieren.