Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist das gefälschte "Riot Games & Twitch Giveaway"?

Nach Überprüfung der Website, die für das "Riot Games & Twitch Giveaway" wirbt, sind wir zu dem Schluss gekommen, dass es sich um einen Betrug handelt, bei dem die Namen legitimer Unternehmen (Riot Games und Twitch) als Lockmittel verwendet werden, um Personen zur Preisgabe persönlicher Daten zu verleiten. Weder Riot Games noch Twitch haben etwas mit dieser Betrugsseite zu tun.

Welche Art von Anwendung ist Psoriasis?

Bei unserer Analyse von Psoriasis haben wir erfahren, dass diese App als adware. Nach der Installation zeigt Psoriasis verschiedene Werbungen an. Außerdem kann es Daten von Geräten sammeln. Wir haben auch festgestellt, dass Psoriasis Teil der Pirrit Familie. Benutzer sollten die Installation von Anwendungen wie Psoriasis vermeiden.

Was für eine Art von Malware ist WaveStealer?

WaveStealer (auch bekannt als Wave Stealer) ist eine Malware, die darauf ausgelegt ist, Informationen zu stehlen. Seine Entwickler bieten das Schadprogramm zum Verkauf an und preisen es als äußerst vielseitiges Tool an. WaveStealer zielt auf Anmeldeinformationen (Benutzernamen/Passwörter), Kreditkartennummern, Kryptowährungs-Geldbörsen und andere sensible Daten ab.

Was für eine Art von Malware ist Senator?

Bei unserer Analyse der Senator-Malware haben wir festgestellt, dass es sich um Ransomware handelt, die von Cyberkriminellen eingesetzt wird, um Opfer zur Zahlung von Lösegeld zu zwingen. Wir entdeckten Senator Ransomware bei der Untersuchung von Malware-Samples auf VirusTotal. Senator verschlüsselt nicht nur Dateien, sondern ändert auch Dateinamen und hinterlässt eine Lösegeldforderung ("SENATOR ENCRYPTED.txt").

Senator benennt Dateien um, indem es eine E-Mail-Adresse, die ID des Opfers und die Erweiterung ".SENATOR" an Dateinamen anhängt. So wird beispielsweise "1.jpg" in "1.jpg.EMAIL=[senatorrans@gmail.com]ID=[A42C7FF44C09822A].SENATOR" umbenannt, "2.png" in "2.png.EMAIL=[senatorrans@gmail.com]ID=[A42C7FF44C09822A].SENATOR" und so weiter.

Was ist "Boxes Of Money"?

Nach sorgfältiger Analyse haben wir festgestellt, dass es sich bei der fraglichen E-Mail um einen Betrug handelt. Der Zweck dieser betrügerischen Nachricht ist es, die Empfänger dazu zu verleiten, persönliche Daten anzugeben oder finanzielle Transaktionen an die Betrüger vorzunehmen. Es wird den Empfängern dringend empfohlen, diese E-Mail zu ignorieren und zu löschen, um nicht Opfer des Betrugs zu werden.

Was für eine Art von Malware ist Genesis (MedusaLocker)?

Bei der Überprüfung neuer Einträge bei VirusTotal entdeckten unsere Forscher die Genesis ransomware. Dieses Programm ist Teil der MedusaLocker-Ransomware-Familie. Malware dieser Klassifizierung verschlüsselt Dateien und verlangt eine Zahlung für deren Entschlüsselung.

Auf unserem Testrechner verschlüsselte die Ransomware Genesis (MedusaLocker) Dateien und fügte ihren Dateinamen die Erweiterung ".genesis15" hinzu (beachten Sie, dass die Zahl je nach Programmvariante variieren kann). So erschien beispielsweise eine Datei mit dem ursprünglichen Titel "1.jpg" als "1.jpg.genesis15", "2.png" als "2.png.genesis15" und so weiter.

Sobald der Verschlüsselungsprozess abgeschlossen war, ließ diese Ransomware eine Lösegeldforderung namens "HOW_TO_BACK_FILES.html" fallen. Aus der darin enthaltenen Nachricht geht hervor, dass die Genesis (MedusaLocker)-Malware eher auf Unternehmen als auf Privatanwender abzielt.

Was für eine Art von Malware ist Shadow?

Shadow (Ran_jr_som) ist eine ransomware-Variante, die wir bei der Analyse von Malware-Samples entdeckt haben, die an VirusTotal übermittelt wurden. Nach der Infiltration verschlüsselt Shadow Daten und fügt die Erweiterung ".Shadow" an Dateinamen an (manchmal wird diese Erweiterung zweimal angehängt). Außerdem erstellt diese Ransomware eine Lösegeldforderung ("readme.txt"-Datei).

Ein Beispiel dafür, wie Shadow Dateien umbenennt: Es ändert "1.jpg" in "1.jpg.Shadow" (oder "1.jpg.Shadow.Shadow"), "2.png" in "2.png.Shadow" (oder "2.png.Shadow.Shadow"), und so weiter.

Was bedeutet "I Want To Get Straight To The Point"?

"I Want To Get Straight To The Point" ist eine Spam-Kampagne, mit der Betrüger Menschen dazu bringen wollen, ihnen Geld zu überweisen. Sie versuchen dies, indem sie behaupten, sie hätten ein kompromittierendes Video aufgenommen oder unter Verwendung des Namens und der gestohlenen persönlichen Daten des Empfängers Drogen und Waffen bestellt.

Mit dieser E-Mail versuchen sie, Menschen zu erpressen, indem sie drohen, das aufgezeichnete Video zu verbreiten und andere Probleme zu verursachen, wenn ihre Lösegeldforderungen nicht erfüllt werden. Wir empfehlen Ihnen dringend, diese und andere ähnliche E-Mails zu ignorieren.

Was für eine Art von Malware ist Xam?

Unsere Forscher fanden die Xam ransomware bei einer routinemäßigen Überprüfung von neuen Dateieinsendungen auf der VirusTotal-Plattform. Ransomware ist eine Art von Malware, die Dateien verschlüsselt, um eine Zahlung für die Entschlüsselung (Datenwiederherstellung) zu verlangen.

Wir haben ein Beispiel von Xam erhalten und es auf unserem Testsystem ausgeführt. Das Programm verschlüsselte Dateien und fügte ihren Namen die Erweiterung ".xam" hinzu. Eine Datei mit dem ursprünglichen Namen "1.jpg" erschien beispielsweise als "1.jpg.xam", "2.png" als "2.png.xam", und so weiter für alle betroffenen Dateien. Sobald dieser Vorgang abgeschlossen war, erstellte Xam eine Lösegeldforderung mit dem Titel "unlock.txt".

Was für eine Art von Malware ist Cuckoo?

Cuckoo ist eine Mac-spezifische Malware, die als Spyware und Informationsdieb arbeitet. Sie kann Informationen aufzeichnen und Daten aus verschiedenen Browsern, Kryptowährungs-Wallets, FTP-Clients, Messengern und anderen Anwendungen extrahieren.

Das Schadprogramm Cuckoo gibt es mindestens seit dem Frühjahr 2024. Es wurde beobachtet, dass diese Malware über trojanisierte Anwendungen zur Konvertierung von Audioinhalten von Steaming-Plattformen in herunterladbare MP3-Dateien verbreitet wird.