Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist LLTP?

LLTP ist eine aktualisierte Version eines Erpressersoftware-artigen Virus namens VenusLocker. Er wurde erstmals von einem Schadsoftware Forscher namens MalwareHunterTeam entdeckt.

Nach der Infiltrierung verschlüsselt LLTP die Dateien der Opfer mit den Algorithmen AES-256 und RSA-2048. Außerdem nennt LLTP die verschlüsselten Dateien um, indem die ursprünglichen Dateinamen mit Base64 codiert werden.

Er ändert auch die Dateierweiterung entweder auf „.ENCRYPTED_BY_LLTP" oder „.ENCRYPTED_BY_LLTPp" (abhängig vom Dateityp). Zum Beispiel würde "1.jpg" in etwas wie "MS5qcGcNCg0K.ENCRYPTED_BY_LLTPp" umbenannt werden.

Nach erfolgreicher Verschlüsselung der Dateien, ändert LLTP den Desktop Hintergrund des Opfers, öffnet ein Pop-up Fenster und erzeugt eine Textdatei („LEAME.txt" und platziert sie auf dem Desktop des Opfers). Alle drei enthalten Lösegeld fordernde Nachrichten:

Was ist Surprise?

Surprise ist ein Erpressersoftware, die mit dem Quellcode einer quelloffenen Erpressersoftware namens 'EDA2 entwickelt wurde, die in der Programmiersprache C# geschrieben ist. Forschungsergebnisse zeigen, dass Cyberkriminelle Surprise Erpressersoftware über die TeamViewer Anwendung installieren.

Diese Schadsoftware soll heimlich Computer des Opfers infiltrieren und danach gespeicherte Dateien verschlüsseln. Während der Verschlüsselung fügt diese Erpressersoftware für jede verschlüsselte Datei eine .surprise Erweiterung hinzu.

Was folgt, ist die Erstellung von 2 Dateien: DECRYPTION_HOWTO. Notepad und Encrypted_Files.Notepad. Beachten Sie, dass Dateien mit dem AES-Algorithmus verschlüsselt werden. Daher können sie nur mit einem privaten Schlüssel entschlüsselt werden, der während der Verschlüsselung generiert wird.

Im Austausch für den Schlüssel fordern die Entwickler von Surprise, dass die Opfer ein Lösegeld zahlen.

Was ist TopFlix?

TopFlix ist eine zweifelhafte App, die vorgibt, Benutzern Zugang zu verschiedenen US-Internetseiten zu bieten, die in anderen Ländern blockiert werden. "Wenn Sie unseren DNS-Dienst verwenden, können Sie auf eingeschränkte U.S. Inhalte zugreifen." Indem sie diese falschen Versprechungen macht, erweckt TopFlix den Eindruck legitime und nützliche Software zu sein.

In der Tat, installiert sich diese App in der Regel ohne Erlaubnis des Benutzers, überwacht kontinuierlich die Surfaktivität und zeigt verschiedene störende online Werbung. Aus diesen Gründen wird sie als ein potentiell unerwünschtes werbefinanzierte Software-artiges Programm (PUP) kategorisiert.

Was ist Sales Planet?

Sale Planet ist ein betrügerische werbefinanzierte Software, die angeblich die Internetsurferfahrung verbessert: „Unsere Leidenschaft ist die Verbesserung des Internets, indem wir die besten Tools bieten, um die Surferfahrung zu verbessern. Von der Suche im Internets bis zum Vergleich von online Angeboten, um die besten Preise zu finden. Wir haben alle unsere großartigen Ideen im Sale Planet Programm kombiniert: KOSTENLOSE Tools, die helfen, Ihre Surferfahrung zu......verbessern!"

So werden Benutzer oft zur Installation verleitet und obwohl Sale Planet legitim erscheinen mag, wird sie als potentiell unerwünschtes Programm (PUP) kategorisiert. Beachten Sie, dass diese falsche Erweiterung oft Systeme ohne Benutzerberechtigung infiltriert, störende online Werbung generiert und persönlich identifizierbare Informationen speichert.

Was ist YouBoost?

YouBoost ist eine gefälschte Anwendung, die angeblich die Downloadgeschwindigkeiten verbessert - „Verbessern Sie Ihre Multimediadateien Downloads, indem Sie die werbeunterstützte Medienkompressionsmaschine benutzen". Diese Behauptungen verleiten Anwender oft dazu zu glauben, dass YouBoost eine legitime Anwendung ist.

Sie wird jedoch als potentiell unerwünschtes Programm (PUP) und werbefinanzierte Software kategorisiert. Nach der verdeckten Infiltration des Systems, ohne die Erlaubnis des Benutzers, erzeugt YouBoost störende online Werbung und sammelt auf die Internetsurfaktivität bezogene Daten.

Was ist piesearch.com?

Piesearch.com ist eine betrügerische Internetseite, die angeblich die Internetsucherfahrung für Benutzer verbessert, indem die relevantesten Suchergebnisse erzeugt werden. Auf den ersten Blick mag sie legitim und praktisch erscheinen.

Benutzer sollten jedoch wissen, dass piesearch.com durch betrügerische Software Installer verbreitet wird, die heimliche die Internetbrowser Einstellungen modifizieren. Außerdem sammelt diese Seite verschiedene, auf das Surfen im Internet bezogene, Informationen.

Was ist mysurfing123.com?

Mysurfing123.com gibt vor, eine ordentliche Internet Suchseite zu sein, die angeblich die relevantesten Suchergebnisse liefert. Eigentlich könnte diese Seite irgendwie legitim sein, aber Benutzer sollten wissen, dass die Entwickler mysurfing123.com mit gefälschten Software Installern fördert, die heimlich die Internet Browser Einstellungen ohne die Erlaubnis der Benutzer verändern. Außerdem wurde mysurfing123.com entwickelt, um die Internet Surfaktivität der Benutzer zu verfolgen.

Was ist High Unite?

High Unite ist eine betrügerische Anwendung, die von einer Firma namens SuperWeb LLC entwickelt wird. Diese App behauptet, die Internetsurfqualität der Benutzer zu verbessern, indem sie verschiedene wertvolle Funktionen zur Verfügung stellt.

„Unsere Leidenschaft ist die Verbesserung des Webs, indem wir die besten Tools bieten, um die Surferfahrung zu verbessern. Von der Suche im Web bis zum Vergleich von online Angeboten, um die besten Preise zu finden. Wir haben all unsere großartigen Ideen im High Unite Programm kombiniert: KOSTENLOSE Tools, die helfen, Ihre Surferfahrung zu....verbessern!"

Falsche Behauptungen, dass diese Funktionen geboten werden, sind jedoch lediglich Versuche den Eindruck zu erwecken, dass High Unite eine legitime App ist. Die Wahrheit ist, dass diese Anwendung als potentiell unerwünschtes, werbefinanzierte Software-artiges Programm (PUP) klassifiziert wird.

Der Grund für diese negativen Assoziationen ist die heimliche Installation, verfolgen der Internetsurfaktivität und die Anzeige störender online Werbung.

Was ist attirerpage.com?

attirerpage.com ist eine gefälschte Internetsuchmaschine, die völlig identisch mit maniihome.com, youndoo.com, functionapage.com und dutzender anderer bösartiger Seiten ist. Alle behaupten fälschlicherweise, die relevantesten Suchergebnisse zu erzeugen, aber diese Internetseite wird durch dubiose Software "Installer" gefördert, die heimlich die Browsereinstellungen modifizieren, ohne Benutzer um Erlaubnis zu fragen.

Des Weiteren, sammelt attirerpage.com kontinuierlich verschiedene Benutzer/System Informationen bezüglich der Internetsurfaktivität der Benutzer.

Was ist Crypt.Locker?

Crypt.Locker ist ein Erpressersoftware-artiger Virus, der mit Jigsaw, Payransom und CryptoHitman identisch ist. Nach der heimlichen Infiltration des Systems, verschlüsselt Crypt.Locker Dateien und fügt jeder verschlüsselten Datei eine .epic Erweiterung hinzu (zum Beispiel wird sample.jpg in sample.jpg.epic umbenannt). Dann wird ein Fenster angezeigt, das besagt, dass die Dateien des Opfers verschlüsselt wurden.