Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist der Browserentführer MyShopSearch?

Der Hauptzweck der MyShopSearch Anwendung ist eine gefälschte Suchmaschine zu fördern. Sie verändert einige Browsereinstellungen auf myshopsearch.com, um Benutzer zu zwingen, sie als Suchmaschine zu benutzen. Es passiert auch häufig, dass Browserentführer, wie MyShopSearch, surfbezogene Informationen sammeln.

Es sollte erwähnt werden, dass die meinsten Browserentführer mit fragwürdigen Methoden verbreitet werden. Daher laden Sie Benutzer unwissentlich herunter und installieren sie.

Was ist der Anubis Trojaner?

Anubis visiert Android-Benutzer an und ist eine als Banking-Trojaner klassifizierte Schadsoftware.

Diese Malware versucht, Bankinformationen zu stehlen und kann zu finanziellen Verlusten, Datenschutzproblemen und anderen ernsthaften Problemen führen. Es wurde beobachtet, dass Anubis über irreführende/betrügerische Webseiten verbreitet wird, welche die Coronavirus/COVID-19 Pandemie in irgendeiner Form mit einbeziehen.

Welche Art von Seite ist wholewowblog[.]com?

Wholewowblog[.]com ist eine betrügerische Webseite, die von unserem Team entdeckt wurde, während es Seiten prüfte, die fragwürdige Werbenetzwerke nutzen. Wir untersuchten wholewowblog[.]com und fanden, dass sie Clickbait-Techniken benutzt, um Benutzer zu verleiten, ihre Zustimmung für dem Empfang von Benachrichtigungen zu geben, die andere nicht vertrauenswürdige Webseiten fördern.

Was ist White Rabbit Ransomware?

White Rabbit, entdeckt von Michael Gillespie, ist ein Ransomware-artiges Programm, das entwickelt wurde, um Daten zu verschlüsseln und Geld für die Entschlüsselung zu verlangen.

Nachdem wir sie auf unseren Testcomputer losgelassen hatten, verschlüsselte dieses bösartige Programm und hängte gezielte Dateien mit einer „.scrypt" Erweiterung an. Außerdem erzeugte sie die entsprechenden Lösegeldmitteilungen (die identische Nachrichten enthielten). Zur Erklärung: Eine Datei, die ursprünglich den Titel „1.jpg" trug, wurde in „1.jpg.scrypt" umbenannt und erhielt eine Lösegeldmitteilung namens „1.jpg.scrypt.txt" und so weiter für alle betroffenen Dateien.

Der in den Lösegeldmitteilungen präsentierte Text erlaubt uns zusammenzufassen, dass White Rabbit Ransomware es auf Firmen anstatt Privatbenutzer abgesehen hat.

Was ist KUKANOS Ransomware?

Während einer Routineüberprüfung neuer Einträge auf VirusTotal, erkannten unsere Forscher einen neuen Zusatz zur ZEPPELIN Ransomware-Familie namens KUKANOS.

Als wir diese Malware testeten, verschlüsselte sie Dateien und hängte ihrem Dateinamen diese Erweiterung an: „.@KUKANOSSOSANOS.[victim's_ID]" (die IDs sind einzigartig und variieren zwischen den Infektionen). So erschien zum Beispiel eine Datei, die ursprünglich als „1.jpg" angezeigt wurde, als „1.jpg.@KUKANOSSOSANOS.199-BDC-9E1".

Danach wurde eine Lösegeldmitteilung - „!!! ALLE IHRE DATEIEN WURDEN VERSCHLÜSSELT !!!.TXT" - auf dem Desktop abgelegt. Nach der Nachricht in dieser Textdatei zu urteilen, ist es offensichtlich, dass KUKANOS es auf Firmen anstatt private Benutzer abgesehen hat.

Welche Art von Malware ist ELBOW?

Unsere Malware-Forscher haben die ELBOW Ransomware erkannt, während sie die Proben prüften, die an VirusTotal übermittelt wurden. Wir fanden heraus, dass ELBOW teil der Phobos Ransomware-Familie ist. Während der Tests erfuhren wir, dass sie Dateien verschlüsselt und umbenennt und zwei Lösegeldmitteilungen bietet (in der „info.txt" Datei und einem Dialogfenster).

Ein Beispiel dafür, wie ELBOW Dateien verschlüsselt hat: Sie hat „1.jpg" in „1.jpg.id[9ECFA84E-3143].[UNKNOWNTEAM@criptext.com].ELBOW" und „2.jpg" in „2.jpg.id[9ECFA84E-3143].[UNKNOWNTEAM@criptext.com].ELBOW" umbenannt. Sie hängte den Dateinamen die ID des Opfers, die E-Mail-Adresse und die Erweiterung „.ELBOW" an.

Welche Art von Malware ist Asistchinadecryption?

Wir haben die Ransomware Asistchinadecryption analysiert (die von unseren Malware-Forschern erkannt wurde, während sie Proben an VirusTotal einreichten) und erkannt, dass sie Dateien verschlüsselt und „.asistchinadecryption" und die ID des Opfers den Dateinamen anhängt.

Zum Beispiel nennt Asistchinadecryption „1.jpg" in „1.jpg.asistchinadecryption .C04-41D-05E" und „2.jpg" in „2.jpg.asistchinadecryption .C04-41D-05E" um. Sie erzeugt auch die „!!! ALLE IHRE DATEIEN WURDEN VERSCHLÜSSELT !!!.TXT" Datei (eine Lösegeldmitteilung). Wir haben auch herausgefunden, dass Asistchinadecryption Teil der ZEPPELIN Ransomware-Familie.

Was ist der Betrug "Ihr Gerät wurde kompromittiert"?

„Ihr Gerät wurde kompromittiert" ist ein Online-Betrug, der auf Benutzer von Android-Geräten abzielt. Dieser Betrug macht falsche Behauptungen über Malware-Infektionen, um Benutzer zum Herunterladen/Installieren oder den Kauf von (wahrscheinlich nicht vertrauenswürdiger oder schädlicher) Software zu verleiten.

Betrügereien dieser Art fördern typischerweise gefälschte Antiviren, Adware, Browserentführer und andere PUAs (potenziell unerwünschte Anwendungen). Es sollte beachtet werden, dass solche betrügerischen Seiten Ihre Browser-Benachrichtigungen auch oft aufdrängen.

Auf Betrug-Seiten wird primär über falsch buchstabierte URLs oder Weiterleitungen zugegriffen, die durch betrügerische Webseiten, Browser-Benachrichtigungen/störende Werbung oder installierte PUAs verursacht werden.

Was ist der Google App Betrug?

Betrüger verwenden eine gefälschte Google-Anwendung, um CoinBase-Anmeldedaten zu stehlen. Sie verwenden böswillige Installationsprogramme, um modifizierte Chrome-Browser oder ähnliche Software zu injizieren, die das Verknüpfungsziel von Google Chrome ändert. Wenn Benutzer versuchen, auf eine seriöse CoinBase-Seite zuzugreifen, werden sie auf eine gefälschte weitergeleitet.

Welche Art von Software ist SafeTravel?

SafeTravel ist ein Programm, das Anzeigen anzeigt. Aus diesem Grund wird sie als werbeunterstützte Software eingestuft (Adware). Sehr häufig fördern und verbreiten Entwickler von Adware ihre Software mithilfe von fragwürdigen Methoden. Die meisten Benutzer downloaden und installieren Apps dieser Art daher unbeabsichtigt.