PsiXBot Malware

Auch bekannt als: PsiXBot Virus
Verbreitung: Niedrig
Schadenshöhe: Stark

PsiXBot Virus Entfernungsleitfaden

Was ist PsiXBot?

PsiXBot ist ein weiterer trojanerartiger Virus, der entwickelt wurde, um verschiedene Informationen über das Benutzer-System aufzuzeichnen. In den meisten Fällen vermehren Cyberkriminelle PsiXBot durch Spam-E-Mail-Kampagnen und Exploit-Kits. Daher infiltriert PsiXBot in der Regel Computer ohne Erlaubnis.

PsiXBot malware

PsiXBot ist in der Lage, Daten, Cookies und Anmeldedaten/Passwörter aufzuzeichnen, die in Browsern und dem FileZilla FTP-Client gespeichert sind. Darüber hinaus werden Passwörter aus der Outlook-Anwendung extrahiert. Eine weitere Funktion zur Datenverfolgung ist das Keylogging - PsiXBot zeichnet Tastenanschläge auf, um Zugang zu verschiedenen persönlichen Konten in sozialen Netzwerken, E-Mails und insbesondere Banken zu erhalten. Entwickler von Trojanern zur Datenverfolgung zielen darauf ab, so viel Umsatz wie möglich zu generieren. Daher werden entführte Bankkonten bei Online-Käufen, Geldtransfers und anderen ähnlichen Transaktionen missbraucht. E-Mail- und Konten sozialer Netzwerke können auch dazu verwendet werden, Geld zu leihen und Malware noch weiter zu verbreiten, indem bösartige Dateien an alle Kontakte gesendet werden. Ein weiteres Feature ist die Installation einer Desktop-Anwendung, die es Cyberkriminellen ermöglicht, den Bildschirm zu überwachen und mit ihm zu interagieren. Beachten Sie, dass PsiXBot eine geplante Aufgabe erstellt, um sich alle 60 Sekunden neu zu starten. Dies soll sicherstellen, dass der Bot läuft und das Herunterfahren erschwert wird. Das Vorhandensein dieser Malware kann zu schwerwiegenden Datenschutzproblemen, verschiedenen Systeminfektionen (Ransomware, Kryptomaschinen, Adware/Browser-Hijacker) und erheblichen finanziellen Verlusten (Schulden, verlorene Einsparungen usw.) führen. Aus diesem Grund sollte PsiXBot so schnell wie möglich beseitigt werden.

Zusammenfassung der Bedrohunmg:
Name PsiXBot Virus
Art der Bedrohung
Trojaner, Passwortstehlender Virus, Bankmalware, Spyware.
Erkennungsnamen Avast (Win32:ReposFxg-F [Trj]), BitDefender (Trojan.GenericKDZ.54738), ESET-NOD32 (Eine Variante von Win32/Kryptik.GQZC), Kaspersky (Trojan-Banker.Win32.Emotet.coso), Vollständige Liste (VirusTotal)
Symptome Trojaner sind so konzipiert, dass sie heimlich in den Computer des Opfers eindringen und schweigen, so dass auf einem infizierten Computer keine besonderen Symptome deutlich sichtbar sind.
Verbreitungsmethoden Infizierte E-Mail-Anhänge, bösartige Online-Werbung, Social Engineering, Software "Cracks".
Schaden Gestohlene Passwörter und Bankinformationen, Identitätsdiebstahl, der Computer des Opfers, der zu einem Botnetz hinzugefügt wurde.
Entfernung

Um PsiXBot Virus zu entfernen, empfehlen unsere Malware-Forscher, Ihren Computer mit Spyhunter zu scannen.
▼ Laden Spyhunter
Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um Malware zu entfernen, müssen Sie die Vollversion von Spyhunter erwerben.

Es gibt Dutzende von Trojanern, die Ähnlichkeiten mit PsiXBot teilen, darunter FormBook, TrickBot, Adwind und Tefosteal - das sind nur einige Beispiele von vielen. Beachten Sie, dass, obwohl die Entwickler unterschiedlich sind, alle diese Viren das gleiche Verhalten haben - sie erfassen Daten und stellen damit eine erhebliche Bedrohung für Ihre Privatsphäre und finanzielle Sicherheit dar. Beseitigen Sie daher diese Infektionen sofort.

Wie hat PsiXBot meinen Computer infiltriert?

PsiXBot wird hauptsächlich über Spam-E-Mail-Kampagnen und Exploit-Kits (wie Spelevo und Smoke Loader) verbreitet. Spam-Kampagnen sind unkompliziert. Cyberkriminelle versenden Tausende von irreführenden E-Mails mit bösartigen Anhängen zusammen mit Nachrichten, die die Benutzer zum Öffnen auffordern. Diese Anhänge werden typischerweise als legitime Dokumente (Rechnungen, Rechnungen, Quittungen usw.) präsentiert, dies ist jedoch nur eine Tarnung - das Öffnen führt zu verschiedenen Systeminfektionen. Wie bei trojanerartigen Infektionen dringen Exploit-Kits im Wesentlichen in Computer ein und injizieren weiterhin heimlich zusätzliche Malware wie PsiXBot. All dies geschieht im Hintergrund, ohne Zustimmung der Benutzer. Nach erfolgreicher Infiltration prüft PsiXBot, ob das System-Locale russisch ist. Wenn ja, beendet sich die Malware von selbst. Wenn nicht, läuft es weiter. Dies deutet darauf hin, dass Cyberkriminelle aus Russland kommen und darauf abzielen, Menschen aus diesem Land zu schützen.

Wie kann man die Installation von Malware vermeiden?

Seien Sie sehr vorsichtig, wenn Sie im Internet surfen und Software herunterladen, installieren und aktualisieren. Überlegen Sie es sich zweimal, bevor Sie E-Mail-Anhänge öffnen. Dateien/Links, die irrelevant sind und von verdächtigen/unerkennbaren E-Mail-Adressen empfangen wurden, sollten niemals geöffnet werden. Laden Sie Software nur aus offiziellen Quellen herunter, wobei Sie direkte Download-Links verwenden. Drittanbieter-Downloader/-Installationsprogramme enthalten oft betrügerische Apps, weshalb diese Tools niemals verwendet werden sollten. Gleiches gilt für Software-Updates. Auch installierte Anwendungen und Betriebssysteme müssen auf dem neuesten Stand gehalten werden. Dies sollte durch implementierte Funktionen oder Tools erreicht werden, die vom offiziellen Entwickler bereitgestellt werden. Software-Cracks werden auch zur Verbreitung von Malware eingesetzt. Daher sollten Sie sich niemals an Software-Piraterie beteiligen, da es sich um eine Cyberkriminalität handelt und das Infektionsrisiko extrem hoch ist. Schließlich haben Sie eine seriöse Antiviren-/Anti-Spyware-Suite installiert und ausgeführt, da diese Tools Malware erkennen und beseitigen, bevor das System beschädigt wird. Der Schlüssel zur Computersicherheit ist Vorsicht. Wenn Sie glauben, dass Ihr Computer bereits infiziert ist, empfehlen wir Ihnen, eine Überprüfung mit Spyhunter durchzuführen, um infiltrierte Malware automatisch zu entfernen.

PsiXBot Malware Web-Administrationsbereich:

Admin panel of PsiXBot

Update 10. September 2019 - Die Malware PsiXBot wurde seit ihrer ersten Veröffentlichung mehrmals aktualisiert. Die letzte Version wurde jedoch mit einer Funktion implementiert, die für Sexerpressungszwecke verwendet wird. Die Malware überwacht kontinuierlich die Internetrsurfaktivitäten des Benutzers und sucht nach bestimmten pornbezogenen Schlüsselwörtern in den besuchten Websites. Wenn ein Benutzer eine Website besucht, die eine Art von Inhalten für Erwachsene enthält, beginnt Malware sofort mit der Aufnahme von Videos (per Webcam) und Audio (per Mikrofon). Die aufgenommene Mediendatei wird im.avi-Format gespeichert und an einen Remote-Server (Command & Control) gesendet. Nachdem sie solche materiellen Erkenntnisse gewonnen haben, beginnen Cyberkriminelle ihre Sexerpressungskampagne - sie senden den Nutzern verschiedene E-Mails, in denen sie angeben, dass sie kompromittierendes Material haben, mit dem der Nutzer sich selbst "befriedigt" und dass sie es mit allen Freunden und Kollegen des Nutzers teilen werden, wenn kein Lösegeld gezahlt wird. Jetzt ist es erwähnenswert, dass es viele Sexerpressungskampagnen gibt, die gefälscht sind - Gauner schicken Hunderttausende von E-Mails, die so tun, als hätten sie solches Material und hoffen, leichtgläubige Benutzer zur Zahlung zu überreden. Leider fallen viele Leute tatsächlich auf solche Betrugsmeldungen herein. In diesem Fall sind die Aussagen jedoch sehr wahrscheinlich wahr. Wenn Sie Webseiten für Erwachsene besucht haben, während PsiXBot auf Ihrem Computer installiert ist, gibt es eine Glaubwürdigkeit, dass Sie aufgezeichnet wurden. Wenn du jedoch danach eine solche E-Mail erhalten hast, ist das Bezahlen keine Option, denn Gauner erpressen dich nur. Diese Personen werden wahrscheinlich nach der ersten Zahlung noch mehr Geld verlangen. Außerdem gibt es eine hohe Glaubwürdigkeit, dass sie nichts löschen werden, selbst wenn Sie sich bereit erklären zu zahlen. Aus diesem Grund sollte man ihnen nie vertrauen.

Sofortige automatische Entfernung von PsiXBot Virus: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Spyhunter ist ein professionelles, automatische Malware-Entfernungstool, das zur Entfernung von PsiXBot Virus empfohlen wird. Laden Sie es herunter, indem Sie auf die untenstehende Schaltfläche klicken:
▼ LADEN Sie Spyhunter herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um Schadsoftware zu entfernen, müssen Sie die Vollversion von Spyhunter kaufen. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

Wie entfernt man Malware manuell?

Die manuelle Entfernung einer Bedrohung ist ein komplizierter Prozess und es ist gewöhnlich besser, wenn Antivirus- oder Anti-Malware-Programme es automatisch machen. Um diese Malware zu entfernen, empfehlen wir Spyhunter zu verwenden. Wenn Sie Malware manuell entfernen möchten, müssen Sie zunächst den Namen der Malware identifizieren, die Sie entfernen möchten. Hier ist ein Beispiel eines verdächtigen Programms, das auf dem Computer eines Benutzers ausgeführt wird:

malicious process running on user's computer sample

Wenn Sie die Liste von Programmen geprüft haben, die auf Ihrem Computer laufen, zum Beipiel mit dem Task-Manager, und ein Programm identifiziert haben, das verdächtig aussieht, sollten Sie mit diesen Schritten fortfahren:

manual malware removal step 1 Laden Sie ein Programm namens Autoruns herunter. Dieses Programm zeigt Auto-Start Anwendungen, Register und Dateisystem Standorte.

screenshot of autoruns application

manual malware removal step 2Starten Sie Ihren Computer im abgesicherten Modus:

Windows XP und Windows 7 Nutzer: Starten Sie Ihren Computer im abgesicherten Modus. Klicken Sie auf Start, klicken Sie auf Herunterfahren, klicken Sie auf OK. Während Ihr Computer neu startet, drücken Sie die F8 Taste auf Ihrer Tastatur mehrmals bis Sie das Windows Erweiterte Optionen Menü sehen. Wählen Sie dann Abgesicherter Modus mit Netzwerktreibern aus der Liste.

Safe Mode with Networking

Das Video zeigt, wie man Windows 7 im "Abgesicherten Modus mit Netzwerktreibern" startet:

Windows 8 Nutzer: Gehen Sie auf den Windows 8 Startbildschirm, geben Sie Erweitert ein und wählen Sie Einstellungen in den Suchergebnissen aus. Klicken Sie auf Erweiterte Startoptionen, wählen Sie Erweiterten Start im geöffneten "Allgemeine PC Einstellungen" Fenster. Ihr Computer wird jetzt in das "Erweiterte Startoptionen Menü" starten. Klicken Sie auf das "Problembehandlung" Feld, dann klicken Sie auf "Erweiterte Optionen". Auf dem erweiterte Optionen Bildschirm, klicken Sie auf "Starteinstellungen". Klicken Sie auf "Neustart". Ihr PC wird in den Starteinstellungen Bildschirm starten. Drücken Sie "5" um im Abgesicherten Modus mit Netzwerktreibern zu starten.

Windows 8 Safe Mode with networking

Das Video zeigt, wie man Windows 8 im "Abgesicherten Modus mit Netzwerktreibern" startet:

Windows 10 Nutzer: Klicken Sie auf das Windows Logo und wählen Sie die Power Schaltfläche. Im geöffneten Menü klicken Sie auf "Neu starten", während Sie die "Umschalttaste" auf Ihrer Tastatur gedrück halten. Im "Eine Option wählen" Fenster klicken Sie auf "Fehlerdiagnose", wählen Sie dann "Erweiterte Optionen". Im erweiterte Optionen Menü, wählen Sie "Starteinstellungen" und klicken Sie auf das "Neu starten" Feld. Im folgenden Fenster sollten Sie die "F5" Taste Ihrer Tastatur drücken. Das wird Ihr Betriebssystem im Abgesicherten Modus mit Netzwerktreibern neu starten.

windows 10 safe mode with networking

Das Video zeigt, wie man Windows 10 im "Abgesicherten Modus mit Netzwerktreibern" startet:

manual malware removal step 3Extrahieren Sie das Download-Archiv und führen Sie Die Datei Autoruns.exe aus.

extract autoruns.zip and run autoruns.exe

manual malware removal step 4In der Anwendung Autoruns, klicken Sie auf "Optionen" oben und entfernen Sie das Häkchen bei den Optionen "Leere Standorte entfernen" und "Windowseinträge verstecken". Nach diesem Prozess, klicken Sie auf das Symbol "Aktualisieren".

Click 'Options' at the top and uncheck 'Hide Empty Locations' and 'Hide Windows Entries' options

manual malware removal step 5Prüfen Sie die Liste der Autoruns Anwendung und finden Sie die Malware Datei, die Sie entfernen möchten.

Sie sollten ihren vollständigen Pfad und Namen aufschreiben. Beachten Sie, dass einige Malware ihre Prozessnamen und legitimen Prozessnamen von Windows versteckt. Jetzt ist es sehr wichtig, dass Sie keine Systemdateien entfernen. Nachdem Sie das verdächtige Programm gefunden haben, das Sie entfernen möchten, machen Sie einen Rechtsklick über den Namen und wählen Sie "Löschen".

locate the malware file you want to remove

Nachdem die Malware durch die Autoruns Anwendung entfernt wurde (dies stellt sicher, dass die Malware sich beim nächsten Hochfahren des Systems nicht automatisch ausführt), sollten Sie nach dem Namen der Malware auf Ihrem Computer suchen. Stellen Sie sicher, dass Sie alle versteckten Dateien und Ordner aktivieren bevor Sie fortfahren. Wenn Sie die Datei oder Malware gefunden haben, entfernen Sie diese.

searching for malware file on your computer

Starten Sie Ihren Computer in normalen Modus. Die Befolgung dieser Schritte sollte beim Entfernen jeglicher Malware von Ihrem Computer helfen. Beachten Sie, dass die manuelle Entfernung von Bedrohungen fortgeschritten Computerfähigkeiten voraussezt. Es wird empfohlen, die Entfernung von Malware Antivirus- und Anti-Malware-Programmen zu überlassen. Diese Schritte könnten bei fortgeschrittenen Malwareinfektionen nicht funktionieren. Es ist wie immer besser, eine Infektion zu vermeiden, anstatt zu versuchen, Malware danch zu entfernen. Um Ihren Computer sicher zu halten, stellen Sie sicher, dass Sie die neuesten Updates des Betriebssystems installieren und Antivirus-Software benutzen.

Um sicher zu sein, dass Ihr Computer frei von Malware-Infektionen ist, empfehlen wir einen Scan mit Spyhunter.

Über den Autor:

Tomas Meskauskas

Meine Leidenschaft gilt der Computersicherheit und -technologie. Ich habe mehr als 10 Jahre Erfahrung in verschiedenen Unternehmen im Zusammenhang mit der Lösung computertechnischer Probleme und der Internetsicherheit. Seit 2010 arbeite ich als Autor und Redakteur für PCrisk. Folgen Sie mir auf Twitter und LinkedIn, um über die neuesten Bedrohungen der Online-Sicherheit informiert zu bleiben. Lesen Sie mehr über den Autor.

Das Sicherheitsportal PCrisk wurde von vereinten Sicherheitsforschern entwickelt, um Computeranwender über die neuesten Online-Sicherheitsbedrohungen aufzuklären. Weitere Informationen über die Autoren und Forscher, die bei PCrisk arbeiten, finden Sie auf unserer Kontaktseite.

Unsere Anleitungen zur Entfernung von Malware sind kostenlos. Wenn Sie uns jedoch unterstützen möchten, können Sie uns eine Spende schicken.

Entfernungsanweisungen in anderen Sprachen
QR Code
PsiXBot Virus QR code
Ein QR Code (Quick Response Code/Code für schnelle Reaktion) ist ein maschinenlesbarer Code, der URLs und andere Informationen speichert. Dieser Code kann mit einer Kamera auf dem Smartphone, oder Tablet gelesen werden. Scannen Sie diesen QR Code, um einfachen Zugriff auf einen Entfernungsleitfaden für PsiXBot Virus auf Ihrem mobilen Gerät zu haben.
Wir empfehlen:

Entfern Sie PsiXBot Virus noch heute:

▼ ENTFERNEN SIE SIE JETZT MIT Spyhunter

Plattform: Windows

Bewertung des Herausgebers für Spyhunter:
Ausgezeichnet!

[Zum Seitenanfang]

Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um Schadsoftware zu entfernen, müssen Sie die Vollversion von Spyhunter kaufen.