Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist WebVeil?

WebVeil ist ein dubioser auf Chromium basierender Internetbrowser, der angeblich die Ladegeschwindigkeit und Browsersicherheit deutlich verbessert. Auf den ersten Blick mag diese Anwendung legitim und praktisch erscheinen. WebVeil wird jedoch als potentiell unerwünschtes Programm (PUP) und werbefinanzierte Software klassifiziert.

Er erzeugt nicht nur störende online Werbung und verursacht unerwünschte Browserweiterleitungen, sondern überwacht auch die Internetsurfaktivität der Benutzer. Des Weiteren infiltriert dieses PUP oft das System ohne die Benutzer um Erlaubnis zu fragen.

Was ist ANYFlix?

Identisch mit TopFlix, ist AnyFlix eine zweifelhafte App, die vorgibt, Zugang zu verschiedenen US-Websites zu bieten, die in anderen Ländern blockiert werden. "Wenn Sie unseren DNS-Dienst verwenden, können Sie auf U.S. eingeschränkte Inhalte zugreifen." Bei erster Betrachtung, mag AnyFlix legitim erscheinen.

Aufgrund ihres bösartigen Verhaltens (die heimliche Installation ohne Einwilligung der Benutzer, Überwachung der Internetsurfaktivität und der Anzeige störender online Werbung), wird AnyFlix als werbefinanzierte Software und potentiell unerwünschtes Programm (PUP) kategorisiert.

Was ist VenusLocker?

VenusLocker ist ein neuer Erpressersoftware-artiger Virus, der Dateien des Opfers mit asymetrischer Verschlüsselung verschlüsselt. VenusLocker wurde entwickelt, um dem Namen jeder verschlüsselten Datei eine „.Venusf" Erweiterung anzuhängen.

Daher ist es ganz einfach zu bestimmen, welche Dateien betroffen sind. Nach erfolgreicher Verschlüsselung verändert Venus Locker den Desktophintergrund des Opfers und öffnet ein neues Fenster mit einer Lösegeld fordernden Nachricht.

Was ist TrumpKard?

TrumpKard ist eine betrügerische Anwendung, die Benutzern angeblich erlaubt, verschiedene, unerwünschte Inhalte im Internet zu blockieren - "TrumpKard - Blockieren Sie Prominente und neue Stories, die Sie einfach nicht mehr hören können. Genießen Sie eine bessere Interneterfahrung, frei von nervigem Kram." Das mag wie eine legitime und nützliche Funktion erscheinen, aber Sie sollten wissen, dass TrumpKard als potenziell unerwünschtes Programm (PUP) und werbefinanzierte Software kategorisiert wird.

Diese gefälschte Anwendung infiltriert das System ohne die Erlaubnis des Benutzers, liefert störende online Werbung und sammelt kontinuierlich verschiedene, auf die Surfaktivität des Benutzers bezogene Informationen.

Was ist chumsearch.com?

chumsearch.com ist eine falsche Internetsuchmaschine, die fälschlicherweise behauptet, die Internetsurferfahrung zu verbessern, indem sie verbesserte Suchergebnisse produziert. Diese Behauptungen machen Benutzer oft glauben, dass chumsearch.com eine legitime Internetseite ist, aber die Entwickler fördern diese Internetseite durch betrügerische Software Downloader/Installer, die Internetbrowsereinstellungen ohne die Zustimmung der Benutzer modifizieren. Außerdem sammelt chumsearch.com verschiedene Informationen bezüglich der Internet Surfaktivität.

Was ist MacWizz?

MacWizz ist eine betrügerische Anwendung, die das System während der Installation anderer Apps infiltriert (Bündelungsmethode). Nach erfolgreicher Infiltrierung erzeugt MacWizz verschiedenartige, störende online Werbung und zeichnet kontinuierlich Informationen bezüglich der Internet Surfaktivität des Benutzers auf. Aus diesen Gründen wird MacWizz als potentiell unerwünschtes Programm (PUP) und werbefinanzierte Software klassifiziert.

Was ist help_dcfile?

Help_dcfile ist eine Erpresser Software, die entwickelt wird, um Dateien mit asymmetrische Kryptrografie zu verschlüsseln. Während der Verschlüsselung modifiziert help_dcfile die Namen verschlüsselter Dateien mit dem „10_random_characters.xxx" Muster.

Zum Beispiel könnte "sample.jpg" in "Kf4lAyhpGm.xxx". umbenannt werden. Sobald die Dateien verschlüsselt sind, öffent help_dcfile ein Fenster und erzeugt eine Textdatei („help_dcfile.txt", die auf dem Desktop platziert wird), von denen beide eine Lösegeld fordernde Nachricht enthält.

Was ist Black Shades?

Black Shades ist ein Erpressersoftware-artiger Virus, der Dateien mit dem RSA-4096 Verschlüsselungsalgorithmus verschlüsselt. Dies ist ein asymetrischer Verschlüsselungstyp, weshalb öffentliche (zum verschlüsseln) und private (zum entschlüsseln) Schlüssel während der Verschlüsselung erzeugt werden.

Der private Schlüssel wird auf externen Servern gespeichert, die von Cyberkriminellen kontrolliert werden. Um diesen Schlüssel zu erhalten und die Dateien wiederherzustellen, müssen die Opfer ein Lösegeld zahlen.

Des Weiteren hängt Block Shades dem Namen jeder verschlüsselten Datei eine .silent Erweiterung hinzu.

Was ist Purge?

Purge ist ein Erpresser Software Virus, der Dateien mit einem RSA Verschlüsselungsalgorithmus verschlüsselt. Während der Verschlüsselung hängt Purge dem Namen jeder verschlüsselten Datei die „.purge" Erweiterung an (zum Beispiel wird „sample.jpg" in „sample.jpg.purge").

Andere Erpresser Software, die von dieser Familie stammt, benutzt .nazarbayev, .lovewindows, .orgasm, .dcrptme, .gurdian-decrypt@india.com.ps4, .decryptallfiles@india.com, .SGood, .grapn206@india.com, .brute3389@india.com, .x3m, .MK, .exploit, .duhust, .ACRYPT, .zendrz, .UCRYPT, .bahij2@india.com.huyred, .orgasm@india.com, .decryptallfiles3@india.com, .zendr2, .siri-down@india.com, .GSupport3, .raid15, .blackblock, .kyra, .@@@, .cantread, .strike, .gsupport, .globe, .blt, .encrypted und .raid10.

Nach erfolgreicher Verschlüsselung öffnet Purge „How to restore files.hta", die eine Lösegeld fordernde Nachricht enthält.

Was ist Digisom?

Digisom ist ein Erpressersoftware-artiger Virus, der heimlich Systeme infiltriert und verschiedene Dateien verschlüsselt. Während der Verschlüsselung, ändert Digisom den Namen verschlüsselter Dateien mit dem „[original_file_name][3_random_characters.x]" Muster (z.B. „sample.jpg" wird in "sample.jpgG3e.x" umbenannt).

Nach erfolgreicher Verschlüsselung, ändert Digisom den Desktop Hintergrund auf eine einfache, schwarze Farbe und erzeugt 10 Textdateien („Digisom Readme0.txt", „Digisom Readme1.txt" bis zu „Digisom Readme9.txt") und platziert sie auf dem Desktop des Opfers. Außerdem öffnet Digisom ein Pop-up Fenster, das einen Zähler enthält, der die Zeit bis zum Löschen der nächsten Datei anzeigt (Digisom löscht alle 2 Stunden eine einzelne, zufällig ausgewählte Datei).