Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist Satan?

Ähnlich wie Ransom32, ist Satan ein Erpressersoftware-artiger Virus, der als Dienstleistung angeboten wird (Raas). Nach erfolgreicher Infiltration, verschlüsselt Satan gespeicherte Daten mit RSA-2048 und AES-256 Kryptografie.

Außerdem hängt dieser Virus die Namen verschlüsselter Dateien die „.stn" Erweiterung an (zum Beispiel wird „sample.jpg" in „sample.jpg.stn" umbenannt). Nach erfolgreicher Verschlüsselung, platziert Satan eine HTML Datei („HELP_DECRYPT_FILES.html") auf dem Desktop.

Wie oben erwähnt, bieten die Entwickler von Satan eine Dienstleistung, die es möglichen Cyberkriminellen ermöglicht, Geld zu verdienen, indem sie diese Erpresser Software verbreiten. Im Gegenzug erhalten die Entwickler 30% des Gewinns, der durch die Benutzer erzielt wurden.

Was ist Domino?

Domino ist ein Erpressersoftware-artiger Virus, der auf Hidden Tear basiert (einem Open Source Erpressersoftware Projekt). Dieser Virus gibt vor, ein KMSPico zu sein (Windows Aktivierungs Crack). Sobald er ausgeführt wird, wird dieser bösartige KMSpico Windows Aktivator eine zufällig-benannte Datei extrahieren (die im „%Temp%" Ordner platziert ist).

Diese Datei wird automatisch ausgeführt und extrahiert ein Passwort geschütztes Zip Archiv („Help.zip", Passwort „abc123456"). Das Archiv enthält „Help.exe" und „HelloWorld.exe" Dateien. Diese werden auch automatisch ausgeführt.

Während „Help.exe" Dateien verschlüsselt und eine „.domino" Erweiterung dem Namen jeder verschlüsselten Dateien anhängt (zum Beispiel wird „sample.jpg" in „sample.jpg.domino" umgewandelt), zeigt „HelloWorld.exe" eine Lösegeld fordernde Nachricht. Eine Textdatei („README_TO_RECURE_YOUR_FILES.txt"), die verschiedene Lösegeld fordernde Nachrichten enthält, wird auch erzeugt und auf dem Desktop platziert.

Was ist mybeesearch.com?

Mybeesearch.com ist eine trügerische Internetseite, die vorgibt, eine legitime Internetsuchmaschine zu sein. Das Erscheinungsbild dieser Seite ist Google, Bing, Yahoo und anderen, regulären Internetsuchmaschinen ähnlich, oder identisch damit.

Diese Seite mag legitim erscheinen, aber mybeesearch.com wird durch betrügerische Software "Installer" Setups gefördert: Außerdem sammelt diese Seite verschiedene Informationen, die sich auf die Internetsurfaktivität beziehen.

Was ist srch.bar?

Srch.bar wird als legitime Internet Suchmaschine präsentiert. Auf den ersten Blick mag diese Seite in Ordnung und praktisch erscheinen. Benutzer sollten jedoch wissen, dass sie durch dubiose Software Installer verbreitet wird, die heimlich die Internetbrowser (Internet Explorer, Google Chrome, Mozilla Firefox) Einstellungen modifizieren. Außerdem verfolgt sie die Internet Surfaktivität der Benutzer.

Was ist didisearch.com?

Identisch mit newsearch123.com, cassiopessa.com und sugabit.net,, ist didisearch.com eine dubiose Internetseite, die angeblich eine Internet Suchmaschine ist. Bei erster Betrachtung mag diese Seite identisch mit legitimen Suchmaschinen wie Bing, oder Google erscheinen.

Daher könnte sie legitim und sinnvoll erscheinen. Didisearch.com wird jedoch mit gefälschten Software 'Installern' beworben, um heimlich Internetbrowser-Einstellungen zu ändern. Darüber hinaus zeichnet didisearch.com verschiedene Informationen über die Internet Surfaktivität auf.

Was ist universalsearches.com?

Universalsearches.com wird als eine Internet Suchseite präsentiert. Ihr Aussehen ist identisch mit Google, Bing oder anderen legitimen Suchmaschinen. Daher mag universalsearches.com seriös erscheinen, aber sie wird mit dubiosen Software „Installern“ gefördert, die Internetbrowser entführen und die Einstellungen ohne die Erlaubnis der Benutzer modifizieren. Darüber hinaus verfolgt diese Internetseite die Internet Surfaktivität.

Was ist surfpageing.com?

Laut der Entwickler verbessert surfpageing.com die Internetsucherfahrung der Benutzer deutlich, indem die relevantesten Suchergebnisse erzeugt werden. Auf den ersten Blick mag diese Seite tatsächlich legitim und in Ordnung erscheinen.

Benutzer sollten jedoch wissen, dass surfpageing.com durch betrügerische Software Installer verbreitet wird, die entwickelt werden, um heimlich die Internetbrowser Einstellungen zu modifizieren. Es ist auch bekannt, dass surfpageing.com die Internet Surfaktivität der Benutzer kontinuierlich verfolgt und diverse Informationen sammelt.

Was ist istartpage123.com?

Istartpage123.com wird als völlig legitime Internetseite präsentiert, die die relevantesten Suchergebnisse erzeugt. Obwohl sich diese Internetseite bei erster Betrachtung nicht von regulären Internet Suchmaschinen unterscheidet, sollten Benutzer wissen, dass istartpage123.com mit betrügerischen Software Installern gefördert wird, die die Internetbrowser Einstellungen ohne die Zustimmung der Benutzer modifizieren. Außerdem wird sie entwickelt, um verschiedene auf das Surfen bezogene Daten zu sammeln.

Was ist 7ev3n?

7ev3n Erpressersoftware infiltriert heimlich Systeme über schädliche E-Mail Anhänge, soziale Netzwerke und gefälschte Softwareupdates. Nach der Infiltration des Systems verschlüsselt 7ev3n Dateien, die auf Computern gespeichert sind und fügt befallenen Dateien die Erweiterung .r5a hinzu.

Sobald Dateien erfolgreich verschlüsselt sind, wird eine Pop-up Meldung angezeigt, die Informationen über die Verschlüsselung gibt. Die Zahlung eines Lösegelds wird gefordert, im Tausch gegen einen privaten Schlüssel, der verwendet wird, um die Dateien zu entschlüsseln.

Wenn das Lösegeld nicht innerhalb des angegebenen Zeitraums gezahlt wird, wird der private Schlüssel vernichtet und alle Dateien bleiben für immer verschlüsselt.

Was ist AOL Toolbar?

AOL ist eine Browser Symbolleiste, die die Internetsurfqualität der Benutzer verbessert, indem schnelle Verknüpfungen für Wettervorhersagen, Radio, etc. geboten werden und Benutzer im Internet suchen können. Benutzer, die versuchen, über diese Symbolleiste im Internet zu suchen, werden auf search.aol.com weitergeleitet.

Eine völlig legitime Internet Suchseite. Benutzer sollten jedoch wissen, dass diese App sich, obwohl sie nicht mit Viren verwandt ist, oft gemeinsam mit kostenloser Software über eine betrügerische Software Marketingmethode namens Bündelung installiert. Nach der Installation alarmiert diese Symbolleiste Internetbrowser (Internet Explorer, Google Chrome, Mozilla Firefox) Einstellungen, indem sie die search.aol.com URL den Startseiten- und Standard Suchmaschinen Einstellungen zuordnet.