Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was für eine Art von Anwendung ist Flixtab?

Bei der Untersuchung der Flixtab-Anwendung stellte sich heraus, dass ihr Hauptzweck darin besteht, eine bestimmte Adresse (flixtab.com) durch Browser-Hijacking zu bewerben. Diese Browser-Erweiterung führt Browser-Hijacking durch, indem sie die Einstellungen eines Webbrowsers verändert. Es wird nicht empfohlen, Anwendungen wie Flixtab zu Browsern hinzuzufügen.

Was ist die gefälschte "Metamask Airdrop"?

Nach Prüfung der Seite haben wir festgestellt, dass es sich um eine betrügerische Masche handelt, die sich als Plattform für die Suche nach aktiven Airdrops ausgibt. Die Website gibt vor, eine legitime Metamask-Seite (Kryptowährungs-Wallet-Software) zu sein, und bietet Anweisungen für Benutzer, bestimmte Aktionen durchzuführen, um ihre Berechtigung für ein angebliches Werbegeschenk zu bewerten. Das Hauptziel dieses Betrugs ist es, Kryptowährungen zu stehlen.

Was für eine Art von Malware ist HWABAG?

Nach der Analyse von Malware-Samples, die bei VirusTotal eingereicht wurden, haben wir HWABAG als eine Ransomware-Variante identifiziert, die zur Dharma-Familie gehört. HWABAG wurde entwickelt, um Dateien zu verschlüsseln, sie umzubenennen und zwei Lösegeldforderungen zu präsentieren, eine über ein Popup-Fenster und die andere durch die Erstellung einer "HWABAG.txt"-Datei.

HWABAG benennt Dateien um, indem es die ID des Opfers, die E-Mail-Adresse cobson@hwabag.us und die Erweiterung ".HWABAG" an die Dateinamen anhängt. So ändert er beispielsweise "1.jpg" in "1.jpg.id-9ECFA84E.[cobson@hwabag.us].HWABAG", "2.png" in "2.png.id-9ECFA84E.[cobson@hwabag.us].HWABAG" usw.

Was ist "DOGE20 Vorverkauf"?

Bei der Untersuchung des DOGE20-Vorverkaufs haben wir Beweise gefunden, die darauf hindeuten, dass es sich um ein betrügerisches Schema (einen Betrug) handelt, das Personen vorgaukeln soll, dass sie die Kryptowährung DOGE20 zu einem vergünstigten Preis erwerben können. Das Hauptziel der Betrüger, die dieses System inszenieren, ist es, die digitalen Vermögenswerte der ahnungslosen Opfer zu stehlen.

Was für eine Art von Website ist sysredirector.com?

Sysredirector.com ist die Adresse einer gefälschten Suchmaschine. Diese Seiten können in der Regel keine Suchergebnisse erzeugen und leiten auf legitime Internet-Suchmaschinen um. Sie werden in der Regel (über Weiterleitungen) von Browser-Hijackern unterstützt. Sysredirector.com wurde durch mehrere bösartige Erweiterungen verbreitet. Außerdem neigen gefälschte Suchmaschinen und Browser-Hijacking-Software dazu, sensible Daten zu sammeln.

Welche Art von Malware ist Crocodile Smile?

Während der Untersuchung von Datei-Einreichungen bei der Plattform VirusTotal, haben unsere Forscher die Ransomware Crocodile Smile entdeckt. Dieses bösartige Programm verschlüsselt Daten und fordert Lösegelder für deren Entschlüsselung.

Nachdem wir eine Probe von Crocodile Smile auf unserem Testrechner ausgeführt hatten, begann es damit, Dateien zu verschlüsseln. Die Namen der betroffenen Dateien wurden mit der Erweiterung ".CrocodileSmile" versehen, z.B. erschien "1.jpg" als "1.jpg.CrocodileSmile", "2.png" als "2.png.CrocodileSmile" und so weiter für alle verschlüsselten Dateien.

Sobald dieser Prozess abgeschlossen war, änderte Crocodile Smile das Desktop-Hintergrundbild und erstellte eine Lösegeldforderung mit dem Titel "READ_SOLUTION.txt".

Was ist der BITCOIN BSC Betrug?

Nach einer Analyse des Betrugs BITCOIN BSC haben wir festgestellt, dass es sich bei ihm um eine betrügerisches Masche handelt. Getarnt unter dem Deckmantel einer seriösen Plattform für das Einsetzen von Bitcoins und das Erhalten von Belohnungen, operiert diese Seite mit der einzigen Absicht, ahnungslose Benutzer zu täuschen (ihre Kryptowährung zu stehlen).

Welche Art von Malware ist XploitSPY?

XploitSPY ist eine Android-spezifische Malware. Dieses Programm basiert auf dem L3MON RAT (Remote Access Trojan - Fernzugrifftrojaner). XploitSPY verfügt über umfangreiche Funktionen zum Datendiebstahl und wurde beim Einschleusen von Geräten beobachtet, die mit verschiedenen legitim aussehenden Anwendungen gebündelt waren.

Diese Malware gibt es seit spätestens 2021. Es wurde festgestellt, dass sie aktiv auf Benutzer in Südasien, insbesondere in Indien und Pakistan, abzielt.

Was is der "Jeff Bezos Charity Project" E-Mail-Betrug?

Wir haben diese E-Mail untersucht und festgestellt, dass es sich um ein Betrugsschreiben von Betrügern handelt, die sich als Jeff Bezos ausgeben. Der Zweck dieser betrügerischen E-Mail ist es, die Empfänger dazu zu verleiten, persönliche Daten anzugeben und (oder) den Betrügern Geld zu schicken. Sie sollte ignoriert und als Spam gekennzeichnet werden.

Welche Art von Malware ist Datah?

Während unserer Untersuchung von Malware-Proben auf VirusTotal, haben wir eine Ransomware-Variante namens Datah entdeckt, die zu der Makop-Familie gehört. Diese Ransomware verschlüsselt Dateien und erstellt eine Lösegeldforderung ("+README-WARNING+.txt"), die Kontaktinformationen und andere Details enthält. Zudem benennt Datah Dateien um.

Datah hängt Dateinamen die ID des Opfers, die E-Mail-Adresse datahelper@onionmail.org und die Erweiterung ".datah" an. Beispielsweise benennt sie "1.jpg" in "1.jpg.[2AF20FA3].[datahelper@onionmail.org].datah", "2.png" in "2. png.[2AF20FA3].[datahelper@onionmail.org].datah" um und so weiter.