Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist OptimalSource?

OptimalSource ist eine betrügerische App, die als Adware eingestuft wird. Sie hat außerdem Eigenschaften von Browserentführern. Aufgrund der fragwürdigen Techniken, die verwendet werden, um Software-Produkte innerhalb dieser Kategorien zu verbreiten, gelten sie außerdem als PUAs (Potenziell Unerwünschte Anwendungen).

Was ist die robo-checker[.]top Seite?

Robo-checker[.]top zeigt ein gefälschtes CAPTCHA an, um Besucher dazu zu verleiten, dem Erhalt ihrer Benachrichtigungen zuzustimmen und fördert zwielichtige, potenziell bösartige Seiten. Benutzer besuchen Seiten wie robo-checker[.]com nicht absichtlich. Eine der Möglichkeiten, Webseiten dieser Art zu fördern, ist die Verwendung von potenziell unerwünschten Anwendungen (PUAs).

Was ist Payransom500 Ransomware?

Payransom500 verschlüsselt Daten und benennt jede verschlüsselte Datei um, indem sie "@payransom500" und die ID des Opfers als Datei-Erweiterung anhängt. Beispielsweise benennt sie "1.jpg" in "1.jpg.@payransom500.2B2-475-251", "2.jpg" in "2.jpg.@payransom500.2B2-475-251" um und so weiter. Außerdem erstellt Payransom500 eine Lösegeldforderung ("!!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT").

Was ist die 1337x[.]to Seite?

1337x[.]to ist eine nicht vertrauenswürdige Peer-to-Peer-Sharing-Webseite, die es Benutzern angeblich ermöglicht, verschiedene Dateien (z.B. Software, Audio, Videos usw.) zu teilen. Die Inhalte werden mithilfe von Magnetlinks und/oder Torrent-Dateien heruntergeladen. Das auf solchen Webseiten geteilte Material verstößt häufig gegen Urheberrechtsgesetze und wird häufig zur Verbreitung von Malware verwendet (z.B. als solche getarnt als oder mit normalen Inhalten gebündelt).

Beachten Sie, dass 1337x[.]to betrügerische Anzeigen-Netzwerke einsetzt, und Besucher dadurch auf andere nicht vertrauenswürdige und bösartige Webseiten umgeleitet werden können. Daher wird Ihnen von einem Besuch oder der Nutzung dieser Webseite abgeraten.

Was ist VIPSearch Pro?

VIPSearch Pro ist eine Art von zweifelhafter Software, die als Werkzeug gefördert wird, das eine personalisierte Suchmaschine für den professionellen Gebrauch anbietet. Aufgrund der Änderungen, die sie an Browsern vornimmt, um (über vipsearch.top) die illegale Suchmaschine vipsearch.guru zu fördern, wird sie wird als Browserentführer eingestuft.

Darüber hinaus verfügt VIPSearch Pro über Datenverfolgungsfunktionen, die verwendet werden, um die Surfaktivitäten der Benutzer auszuspionieren. Da die meisten Benutzer Browserentführer unabsichtlich herunterladen/installieren, werden sie außerdem als PUAs (Potenziell Unerwünschte Anwendungen) eingestuft.

Was ist ConnectedPlatform?

ConnectedPlatform ist eine bösartige App, die als Adware eingestuft wird. Sie hat außerdem Eigenschaften von Browserentführern. Aufgrund der fragwürdigen Techniken, die verwendet werden, um Produkte innerhalb dieser Einstufungen zu verbreiten, gelten sie daher auch als PUAs (Potenziell Unerwünschte Anwendungen).

Was ist WOLF Ransomware?

WOLF ist Teil der Dharma-Ransomware-Familie. Sie wurde entwickelt, um den Zugriff auf Dateien zu blockieren (sie verschlüsselt zu halten), bis ein Geldbetrag bezahlt wurde. WOLF benennt außerdem Dateien um und generiert zwei Lösegeldforderungen (zeigt ein Dialogfenster an und erstellt die Datei "info.txt".

WOLF benennt Dateien um, indem sie die ID des Opfers, die E-Mail-Adresse seawolf@onionmail.org und die Erweiterung  ".WOLF" anhängt. Beispielsweise benennt sie eine Datei namens "1.jpg" in "1.jpg.id-C279F237.[seawolf@onionmail.org].WOLF", "2.jpg" in "2.jpg.id-C279F237.[seawolf@onionmail.org].WOLF" um und so weiter.

Was ist DoppelDridex?

DoppelDridex ist eine neue Variante der Dridex Malware. Dieses bösartige Programm wurde verwendet, um Systeme mit zusätzlicher Malware zu injizieren, wobei es sich bei der letzten Nutzlast um Ransomware handelt. Es ist nennenswert, dass DoppelDridex aktiv über virulente Microsoft Office-Dokumente verbreitet worden ist, die durch E-Mail-Spam-Kampagnen verbreitet wurden.

Was ist MOON Ransomware?

MOON ist ein bösartiges Programm, das entwickelt wurde, um Daten zu verschlüsseln und eine Zahlung für die Entschlüsselung zu verlangen. Diese Malware gehört zur namens Dharma Ransomware Familie.

Während des Verschlüsselungsvorgangs werden Dateien anhand dieses Musters umbenannt: Der ursprüngliche Dateiname, eine einzigartige, den Opfern zugewiesene ID, die E-Mail-Adresse der Cyberkriminellen und eine ".MOON"-Erweiterung. Beispielsweise würde eine Datei wie "1.jpg" ähnlich wie "1.jpg.id-C279F237.[moondog@onionmail.org].MOON" erscheinen. Anschließend werden Lösegeldforderungen erstellt/in einem Dialogfenster angezeigt und die Textdatei "FILES ENCRYPTED.txt".

Was ist more*.biz?

More*.biz ist eine Gruppe von betrügerischen Webseiten (more1[.]biz, more2[.]biz, more3[.]biz, more4[.]biz usw.), die entwickelt wurden, um Besuchern fragwürdige Inhalte zu präsentieren und/oder sie auf verschiedene (wahrscheinlich unsichere oder bösartige) Seiten umleiten.

Das Internet ist voll von betrügerischen Webseiten; liffsandupa.xyz, aidraiphejpb.com, news-themes.com - sind lediglich einige Beispiele. Besucher betreten solche Webseiten selten absichtlich; die meisten werden von verdächtigen Seiten, aufdringlichen Anzeigen oder installierten PUAs (Potenziell Unerwünschte Anwendungen) auf sie weitergeleitet.