Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist "BlockAll - block ads"?

Bei der Überprüfung von irreführenden Webseiten entdeckten unsere Forscher die Browsererweiterung "BlockAll - block ads". Sein Werbematerial unterstützt diese Erweiterung als Ad-Blocking-Werkzeug (Adblocker). Nach Analyse haben wir festgestellt, dass es sich stattdessen um werbeunterstützte Software handelt (Adware).

Welche Art von Seite ist cauthaushoas[.]com?

Bei der Inspektion fragwürdiger Webseiten entdeckte unser Forschungsteam die schurkische Webseite cauthaushoas[.]com. Sie wurde entwickelt, um zweifelhafte Inhalte zu hosten, Browserbenachrichtigungs-Spam zu fördern und Besucher auf andere (wahrscheinlich unsichere/bösartige) Webseiten weiterzuleiten.

Die meisten Benutzer betreten Webseiten wie cauthaushoas[.]com über Seiten, die betrügerische Werbenetzwerke verwenden.

Welche Art von Betrug ist "YOUR MAILBOX IS OUTDATED"?

Nach der Überprüfung sind wir zu dem Schluss gekommen, dass sie eine Phishing-E-Mail ist, die sich als Schreiben vom E-Mail-Dienstanbieter ausgiebt. Die Betrüger hinter dieser E-Mail zielen darauf ab Empfänger zu verleiten persönliche Informationen freizugeben. Die E-Mail enthält einen Hyperlink, der eine betrügerische Webseite öffnet (gefälschte Webmail Anmeldeseite), die um ein Passwort bittet.

Welche Art von Webseite ist captchaclean[.]top?

Captchaclean[.]top ist eine Seite, die betrügerische Inhalte anzeigt, um Besucher zu verleiten, ihr die Anzeige von Benachrichtigungen und Weiterleitungen auf eine betrügerische Webseite zu erlauben. Wir haben captchaclean[.]top entdeckt, während wir andere Seiten überprüften, die betrügerische Werbenetzwerke benutzen. Wie die meisten Seiten dieser Art, wird captchaclean[.]top mit betrügerischen Methoden gefördert.

Welche Art von Software wird Settings genannt?

Settings ist der Name einer Anwendung, die wird entdeckten, nachdem wir Software von einer zwielichtigen Webseite und einer geknackten Software-Verbreitungsseite heruntergeladen hatten. Während der Analyse fanden wir heraus, dass sie im Task-Manager als „Settings software Copyright © 2021" läuft (der Prozessname kann variieren). Der Zweck dieser Anwendung ist störende Werbung zu erzeugen (sie fungiert als Adware).

Was ist ChromeLoader?

ChromeLoader wurde ursprünglich von x3ph analysiert und später von den Forschern von G-Data als Choziosi loader benannt. Diese Malware wurde entwickelt, um (eine) bösartige Erweiterung(en) in Browsern zu installieren. Aktuell wurden zwei bestimmte Varianten von ChromeLoader erkannt - eine zielt auf Windows Betriebssysteme ab und die andere auf Mac Betriebssysteme.

Es sollte beachtet werden, dass diese bösartige Software aktiv über Twitter in Form von QR-Codes verbreitet wurde, die raubkopierte Software (hauptsächlich Videospiele) und Medien (Filme/TV) fördert.

Welche Art von Anwendung ist Tap togo?

Wir haben die Anwendung Tap togo entdeckt, während wir verschiedene irreführende Webseiten inspiziert haben. Nach dem Download der App haben wir festgestellt, dass sie als Browserentführer funktioniert: Sie ändert bestimmte Einstellungen, um togosearching.com zu fördern - eine gefälschte Suchmaschine.

Welche Art von Betrug ist "McAfee - Your iPhone is infected with 5 viruses!"?

Es handelt sich um einen Betrug, der sich der Panikmache bedient, um Besucher zum Kauf eines McAfee Total Protection-Abonnements zu verleiten. Das Unternehmen McAfee verwendet keine Webseiten wie diese, um seine Produkte zu bewerben. Daher muss diese Seite ignoriert werden. Unser Team hat diese betrügerische Seite bei der Untersuchung von Seiten entdeckt, die betrügerische Werbenetzwerke verwenden.

Was ist der "Geek Squad" E-Mail Betrug?

Nachdem wir die E-Mail untersucht hatten, stellten wir fest, dass sie als Brief von Geek Squad, einer Tochtergesellschaft von Best Buy (einem Unternehmen für Unterhaltungselektronik), getarnt ist. Der Zweck dieser E-Mail besteht darin, Empfänger dazu zu verleiten, die angegebene Nummer anzurufen (Betrüger zu kontaktieren). Dies muss ignoriert werden. Geek Squad hat nichts mit diesem Brief zu tun.

Was ist TeamBot?

TeamBot ist der Name eines bösartigen Programms, das als Dropper fungiert. Malware dieser Art wurde entwickelt, um Ketteninfektionen zu verursachen, d.h. zusätzliche bösartige Programme/Komponenten herunterzuladen/zu installieren. Es wurde beobachtet, wie TeamBot verschiedene informationsstehlende Programme in kompromittierte Systeme abgelegt hat.

Forscher von Check Point haben gezielte Angriffe analysiert, bei denen TeamBot gegen Personen eingesetzt wurde, die mit mehreren Botschaften und staatlichen Finanzbehörden in Europa in Verbindung stehen.