Chthonic Banking Trojaner

Auch bekannt als: Chthonic Virus
Verbreitung: Niedrig
Schadenshöhe: Stark

Chthonic Virus Entfernungsleitfaden

Was ist Chthonic?

Chthonic ist ein trojanisches Programm, das über E-Mails installiert wird, die von entführten/gestohlenen PayPal-Konten gesendet werden. Sie führen zu einer gefälschten Google Chrome-Update-Datei, die auf entführten Websites beworben wird. Die Besucher werden darüber informiert, dass ihr Chrome-Browser veraltet ist und aktualisiert werden muss, indem sie auf die Schaltfläche "Chrome aktualisieren" klicken, die zum Herunterladen einer bösartigen Datei führt, die zur Installation des Chthonic Banking-Trojaners verwendet wird.

Chthonic malware

Cyberkriminelle verwenden legitime (höchstwahrscheinlich gestohlene) PayPal-Konten, sie versenden E-Mails, die als Geldanforderungen präsentiert werden. Diese E-Mails enthalten eine Nachricht und einen Website-Link, der zu einer Seite über diese "Geldanforderung" führen soll. Es öffnet jedoch eine legitime, aber entführte Website, die darauf hindeutet, dass der Google Chrome-Browser seines Besuchers veraltet ist, und ermutigt, ihn durch Herunterladen des Update-Downloaders bzw. -Installationsprogramme zu aktualisieren. Die heruntergeladene Datei hat nichts mit Chrome-Updates zu tun. Diese Website lädt eine JavaScript-Datei herunter, die nach dem Öffnen schließlich den Chthonic Banking-Trojaner herunterlädt und installiert. Zusätzlich installiert das gleiche Skript auch die AZORult Malware, die ebenfalls ein trojanerartiges Programm ist. Chthonic's Hauptzweck ist es, Bankkontoinformationen wie Passwörter und Anmeldungen zu sammeln (zu stehlen). Es ist in der Lage, Bank- und andere zahlungsbezogene Websites zu entführen und eingegebene Informationen (Anmeldungen, Passwörter) auf einem Remote-Server zu speichern. Im Allgemeinen handelt es sich um einen Trojaner, der durch den Diebstahl verschiedener Konten Einnahmen für Cyberkriminelle generieren soll. Cyberkriminelle könnten gestohlene Daten für Transaktionen, Einkäufe und so weiter verwenden. Die Infektion eines Computers mit einem solchen Trojaner kann zu finanziellen Verlusten führen. AZORult wird auch als Trojaner eingestuft, es wurde entwickelt, um verschiedene persönliche Daten zu stehlen. Es ist in der Lage, Browser zu entführen und eingegebene Daten wie Browserverlauf, Logins, Passwörter, Cookies und so weiter aufzuzeichnen. Wie bei Chthonic nutzen Cyberkriminelle es, um Einnahmen durch den Missbrauch gestohlener Informationen zu generieren. Neuere Versionen dieser bösartigen Programme sind in der Lage, Screenshots zu erstellen und Daten von verschiedenen Messengern wie Skype, Jabber und so weiter aufzuzeichnen. Diese beiden Hochrisikotrojaner zu haben, könnte zu ernsthafter Privatsphäre, Sicherheitsproblemen beim Surfen, finanziellen Verlusten und anderen Problemen führen. Wir empfehlen, diese oder andere installierte Trojaner sofort zu deinstallieren.

Zusammenfassung der Bedrohung:
Name Chthonic Virus
Bedrohungsart Trojaner, Passwortdiebstahl Virus, Banking-Malware, Spyware
Erkennungen Avira (HEUR/Suspar.Gen), F-Secure (Heuristic.HEUR/Suspar.Gen), TrendMicro (HEUR_JSRANSOM.O2), Full List (VirusTotal)
Name(n) bösartiger Prozesse
Microsoft ® Windows Based Script Host (generischer Name des Windows Script Host-Prozesses)
Symptome Trojaner wurden entwickelt, um den Computer des Opfers heimlich zu infiltrieren und zu schweigen, so dass auf einem infizierten Computer keine besonderen Symptome deutlich sichtbar sind.
Verbreitungsmethoden Infizierte E-Mail-Anhänge, bösartige Online-Werbung, Social Engineering, Software-Cracks.
Schaden Gestohlene Bankinformationen, Passwörter, Identitätsdiebstahl, der Computer des Opfers, der einem Botnetz hinzugefügt wurde.
Entfernung

Um Chthonic Virus zu entfernen, empfehlen unsere Malware-Forscher, Ihren Computer mit Spyhunter zu scannen.
▼ Laden Spyhunter
Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um Malware zu entfernen, müssen Sie die Vollversion von Spyhunter erwerben.

Weitere Beispiele für trojanerartige Programme sind Emotet, LokiBot und Adwind. Aber es gibt noch viele andere. Die meisten dieser Programme sind darauf ausgelegt, sensible Daten zu stehlen. Einige dieser Computerinfektionen könnten jedoch so konzipiert sein, dass sie andere Viren wie Ransomware verbreiten. Die Installation solcher Programme führt in der Regel nicht nur zu finanziellen, sondern auch zu Datenverlust.

Wie hat Chthonic meinen Computer infiltriert?

Chthonic wird durch Spam-Kampagnen verbreitet, die über ein PayPal-Konto versendet und als Geldanforderung präsentiert werden. Wie viele Spam-Kampagnen dieser Art enthält sie einen Website-Link, der zu einer bösartigen Datei führt. Nach dem Herunterladen und Öffnen führt er den Download und die Installation des jeweiligen Trojaners durch. In diesem Fall installiert die JavaScript-Datei zwei Trojaner auf einmal, Chthonic und AZORult. Es ist sehr verbreitet, dass Cyberkriminelle Viren durch Spam-Kampagnen verbreiten. In der Regel senden sie E-Mails, die entweder bösartige Anhänge oder Website-Links enthalten, die zu einigen infizierten Dateien führen.

Wie kann man die Installation von Malware vermeiden?

Um zu verhindern, dass ein Computer mit Trojanern oder anderen schädlichen Programmen infiziert wird, ist es wichtig, im Internet zu surfen, Software herunterzuladen, zu installieren und zu aktualisieren. Öffnen Sie keine Anhänge oder Weblinks, die in E-Mails von unbekannten oder verdächtigen Adressen enthalten sind, und/oder diese E-Mails sind irrelevant. Es ist wichtig, die installierte Software auf dem neuesten Stand zu halten, jedoch sollte dies mit implementierten, offiziellen Tools geschehen, die nur von offiziellen Softwareentwicklern bereitgestellt werden. Darüber hinaus sollte die gesamte Software über offizielle Websites und direkte Download-Links heruntergeladen werden. Es wird nicht empfohlen, verschiedene Drittanbieter-Downloader (oder Installationsprogramme), Peer-to-Peer-Netzwerke, inoffizielle/fragwürdige Seiten und andere ähnliche Quellen zu verwenden. Gleiches gilt für verschiedene Software-"Cracking"-Tools, diesen Tools sollte man nicht trauen. Ihre Nutzung ist eine Cyberkriminalität, und Programme dieser Art laden stattdessen oft Viren herunter und installieren sie, aktivieren Software aber nicht wie erwartet. Darüber hinaus verfügen Sie über eine seriöse Antiviren- oder Anti-Spyware-Software und halten diese jederzeit aktiviert. Tools dieser Art erkennen und entfernen in der Regel verschiedene Infektionen, bevor sie Schaden anrichten können. Wenn Sie glauben, dass Ihr Computer bereits infiziert ist, empfehlen wir Ihnen, eine Überprüfung mit Spyhunter durchzuführen, um infiltrierte Malware automatisch zu entfernen.

Entführte Website, die verwendet wird, um den chthonischen Banking-Trojaner zu vernichten, indem sie ihn als Google Chrome-Update präsentiert:

hijacker webbsite distributing Chthonic

Screenshot eines gefälschten Google Chrome-Aktualisierungsarchivs, das als bösartige Datei identifiziert wurde:

fake google chrome update file identified as virus

Sofortige automatische Entfernung von Chthonic Virus: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Spyhunter ist ein professionelles, automatische Malware-Entfernungstool, das zur Entfernung von Chthonic Virus empfohlen wird. Laden Sie es herunter, indem Sie auf die untenstehende Schaltfläche klicken:
▼ LADEN Sie Spyhunter herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um Schadsoftware zu entfernen, müssen Sie die Vollversion von Spyhunter kaufen. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

Wie entfernt man Malware manuell?

Die manuelle Entfernung einer Bedrohung ist ein komplizierter Prozess und es ist gewöhnlich besser, wenn Antivirus- oder Anti-Malware-Programme es automatisch machen. Um diese Malware zu entfernen, empfehlen wir Spyhunter zu verwenden. Wenn Sie Malware manuell entfernen möchten, müssen Sie zunächst den Namen der Malware identifizieren, die Sie entfernen möchten. Hier ist ein Beispiel eines verdächtigen Programms, das auf dem Computer eines Benutzers ausgeführt wird:

malicious process running on user's computer sample

Wenn Sie die Liste von Programmen geprüft haben, die auf Ihrem Computer laufen, zum Beipiel mit dem Task-Manager, und ein Programm identifiziert haben, das verdächtig aussieht, sollten Sie mit diesen Schritten fortfahren:

manual malware removal step 1 Laden Sie ein Programm namens Autoruns herunter. Dieses Programm zeigt Auto-Start Anwendungen, Register und Dateisystem Standorte.

screenshot of autoruns application

manual malware removal step 2Starten Sie Ihren Computer im abgesicherten Modus:

Windows XP und Windows 7 Nutzer: Starten Sie Ihren Computer im abgesicherten Modus. Klicken Sie auf Start, klicken Sie auf Herunterfahren, klicken Sie auf OK. Während Ihr Computer neu startet, drücken Sie die F8 Taste auf Ihrer Tastatur mehrmals bis Sie das Windows Erweiterte Optionen Menü sehen. Wählen Sie dann Abgesicherter Modus mit Netzwerktreibern aus der Liste.

Safe Mode with Networking

Das Video zeigt, wie man Windows 7 im "Abgesicherten Modus mit Netzwerktreibern" startet:

Windows 8 Nutzer: Gehen Sie auf den Windows 8 Startbildschirm, geben Sie Erweitert ein und wählen Sie Einstellungen in den Suchergebnissen aus. Klicken Sie auf Erweiterte Startoptionen, wählen Sie Erweiterten Start im geöffneten "Allgemeine PC Einstellungen" Fenster. Ihr Computer wird jetzt in das "Erweiterte Startoptionen Menü" starten. Klicken Sie auf das "Problembehandlung" Feld, dann klicken Sie auf "Erweiterte Optionen". Auf dem erweiterte Optionen Bildschirm, klicken Sie auf "Starteinstellungen". Klicken Sie auf "Neustart". Ihr PC wird in den Starteinstellungen Bildschirm starten. Drücken Sie "5" um im Abgesicherten Modus mit Netzwerktreibern zu starten.

Windows 8 Safe Mode with networking

Das Video zeigt, wie man Windows 8 im "Abgesicherten Modus mit Netzwerktreibern" startet:

Windows 10 Nutzer: Klicken Sie auf das Windows Logo und wählen Sie die Power Schaltfläche. Im geöffneten Menü klicken Sie auf "Neu starten", während Sie die "Umschalttaste" auf Ihrer Tastatur gedrück halten. Im "Eine Option wählen" Fenster klicken Sie auf "Fehlerdiagnose", wählen Sie dann "Erweiterte Optionen". Im erweiterte Optionen Menü, wählen Sie "Starteinstellungen" und klicken Sie auf das "Neu starten" Feld. Im folgenden Fenster sollten Sie die "F5" Taste Ihrer Tastatur drücken. Das wird Ihr Betriebssystem im Abgesicherten Modus mit Netzwerktreibern neu starten.

windows 10 safe mode with networking

Das Video zeigt, wie man Windows 10 im "Abgesicherten Modus mit Netzwerktreibern" startet:

 

manual malware removal step 3Extrahieren Sie das Download-Archiv und führen Sie Die Datei Autoruns.exe aus.

extract autoruns.zip and run autoruns.exe

manual malware removal step 4In der Anwendung Autoruns, klicken Sie auf "Optionen" oben und entfernen Sie das Häkchen bei den Optionen "Leere Standorte entfernen" und "Windowseinträge verstecken". Nach diesem Prozess, klicken Sie auf das Symbol "Aktualisieren".

Click 'Options' at the top and uncheck 'Hide Empty Locations' and 'Hide Windows Entries' options

manual malware removal step 5Prüfen Sie die Liste der Autoruns Anwendung und finden Sie die Malware Datei, die Sie entfernen möchten.

Sie sollten ihren vollständigen Pfad und Namen aufschreiben. Beachten Sie, dass einige Malware ihre Prozessnamen und legitimen Prozessnamen von Windows versteckt. Jetzt ist es sehr wichtig, dass Sie keine Systemdateien entfernen. Nachdem Sie das verdächtige Programm gefunden haben, das Sie entfernen möchten, machen Sie einen Rechtsklick über den Namen und wählen Sie "Löschen".

locate the malware file you want to remove

Nachdem die Malware durch die Autoruns Anwendung entfernt wurde (dies stellt sicher, dass die Malware sich beim nächsten Hochfahren des Systems nicht automatisch ausführt), sollten Sie nach dem Namen der Malware auf Ihrem Computer suchen. Stellen Sie sicher, dass Sie alle versteckten Dateien und Ordner aktivieren bevor Sie fortfahren. Wenn Sie die Datei oder Malware gefunden haben, entfernen Sie diese.

searching for malware file on your computer

Starten Sie Ihren Computer in normalen Modus. Die Befolgung dieser Schritte sollte beim Entfernen jeglicher Malware von Ihrem Computer helfen. Beachten Sie, dass die manuelle Entfernung von Bedrohungen fortgeschritten Computerfähigkeiten voraussezt. Es wird empfohlen, die Entfernung von Malware Antivirus- und Anti-Malware-Programmen zu überlassen. Diese Schritte könnten bei fortgeschrittenen Malwareinfektionen nicht funktionieren. Es ist wie immer besser, eine Infektion zu vermeiden, anstatt zu versuchen, Malware danch zu entfernen. Um Ihren Computer sicher zu halten, stellen Sie sicher, dass Sie die neuesten Updates des Betriebssystems installieren und Antivirus-Software benutzen.

Um sicher zu sein, dass Ihr Computer frei von Malware-Infektionen ist, empfehlen wir einen Scan mit Spyhunter.

Über den Autor:

Tomas Meskauskas

Meine Leidenschaft gilt der Computersicherheit und -technologie. Ich habe mehr als 10 Jahre Erfahrung in verschiedenen Unternehmen im Zusammenhang mit der Lösung computertechnischer Probleme und der Internetsicherheit. Seit 2010 arbeite ich als Autor und Redakteur für PCrisk. Folgen Sie mir auf Twitter und LinkedIn, um über die neuesten Bedrohungen der Online-Sicherheit informiert zu bleiben. Lesen Sie mehr über den Autor.

Das Sicherheitsportal PCrisk wurde von vereinten Sicherheitsforschern entwickelt, um Computeranwender über die neuesten Online-Sicherheitsbedrohungen aufzuklären. Weitere Informationen über die Autoren und Forscher, die bei PCrisk arbeiten, finden Sie auf unserer Kontaktseite.

Unsere Anleitungen zur Entfernung von Malware sind kostenlos. Wenn Sie uns jedoch unterstützen möchten, können Sie uns eine Spende schicken.

Entfernungsanweisungen in anderen Sprachen
QR Code
Chthonic Virus QR code
Ein QR Code (Quick Response Code/Code für schnelle Reaktion) ist ein maschinenlesbarer Code, der URLs und andere Informationen speichert. Dieser Code kann mit einer Kamera auf dem Smartphone, oder Tablet gelesen werden. Scannen Sie diesen QR Code, um einfachen Zugriff auf einen Entfernungsleitfaden für Chthonic Virus auf Ihrem mobilen Gerät zu haben.
Wir empfehlen:

Entfern Sie Chthonic Virus noch heute:

▼ ENTFERNEN SIE SIE JETZT MIT Spyhunter

Plattform: Windows

Bewertung des Herausgebers für Spyhunter:
Ausgezeichnet!

[Zum Seitenanfang]

Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um Schadsoftware zu entfernen, müssen Sie die Vollversion von Spyhunter kaufen.