Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist SimpleProjectSearch?

SimpleProjectSearch wird als Adware und als Browserentführer eingestuft - sie zeigt Werbeanzeigen an und fördert eine gefälschte Suchmaschine (indem sie bestimmte Änderungen in Einstellungen eines Webbrowsers vornimmt). Es kommt außerdem häufig vor, dass sowohl Adware-artige Apps, als auch Browserentführer Informationen über Benutzer sammeln.

Es ist nennenswert, dass Apps dieser Art meistens von Benutzern heruntergeladen und installiert werden, ohne dass sie davon wissen, weil sie mithilfe von fragwürdigen, irreführenden Methoden verbreitet werden. Aus diesem Grund werden SimpleProjectSearch und andere Apps dieser Art als potenziell unerwünschte Anwendungen (PUAs) bezeichnet.

Es ist bekannt, dass SimpleProjectSearch über gefälschtes Adobe Flash Player Installationsprogramm verbreitet wird.

Was ist die "I have got two not really pleasant news for you" Betrug-E-Mail?

"I have got two not really pleasant news for you" bezieht sich auf eine Sextortion-Spam-Kampagne. Der Begriff "Spam-Kampagne" beschreibt eine groß angelegte Operation, in deren Zuge Tausende von betrügerischen E-Mails versendet werden. Die über diese Kampagne verbreiteten Briefe verwenden das Sextortion-Betrugsmodell, das besagt, dass der Absender explizite Aufzeichnungen (sexueller Natur) mit dem Empfänger erhalten hat.

Es muss betont werden, dass die von den "I have got two not really pleasant news for you"-E-Mails aufgestellten Behauptungen - falsch sind. Daher existieren keinerlei kompromittierende Videos des Empfängers und die Bedrohungen der Betrüger sind leer. Deshalb müssen diese betrügerischen Briefe ignoriert werden.

Was ist captcharesolver[.]com?

Captcharesolver[.]com ist eine der vielen betrügerischen Webseiten, die zwielichtige Inhalte enthalten und andere Seiten dieser Art öffnen. Weitere Beispiele für Seiten wie captcharesolver[.]com sind captchareverse[.]com, video-notification[.]digital und ngthatwe[.]fun.

Normalerweise werden Seiten dieser Art über verschiedene nicht vertrauenswürdige Seiten, zweifelhafte Anzeigen oder potenziell unerwünschte Anwendungen (PUAs) geöffnet, die Benutzer unwissentlich in einem Browser oder auf dem Betriebssystem gespeichert haben. Mit anderen Worten öffnen/besuchen Benutzer Seiten wie captcharesolver[.]com nicht absichtlich.

Was ist die HPJ Ransomware?

Entdeckt von Jakub Kroustek, ist HPJ ein bösartiges Programm, das zur Dharma-Ransomware-Gruppe gehört. Diese Art von Malware wird entwickelt, um Daten zu verschlüsseln und eine Zahlung für deren Entschlüsselung zu verlangen.

Mit anderen Worten werden die von HPJ betroffenen Dateien unzugänglich/nutzlos und Opfer werden aufgefordert, zu zahlen - um den Zugang/die Verwendung ihrer Daten wiederherzustellen. Während des Verschlüsselungsprozesses werden Dateien anhand dieses Musters umbenannt: Ursprünglicher Dateiname, einzigartige, den Opfern zugewiesene ID, E-Mail-Adresse der Cyberkriminellen und die Erweiterung ".HPJ".

Beispielsweise würde eine Datei mit dem ursprünglichen Namen "1.jpg" ähnlich wie "1.jpg.id-C279F237.[hpjar@keemail.me].HPJ" erscheinen - nach Verschlüsselung. Nachdem dieser Prozess abgeschlossen ist, werden lösegeldfordernde Nachrichten angezeigt/im Dialogfenster erstellt und die Textdatei "MANUAL.txt".

Was ist ConfigProgress?

ConfigProgress ist eine Adware-artige Anwendung mit Browserentführer-Merkmalen. Sie agiert, indem sie aufdringliche Anzeigen-Kampagnen übermittelt und über Änderungen von Browsereinstellungen gefälschte Suchmaschinen fördert.

Darüber hinaus sammeln die meisten betrügerischen Apps dieser Art browserbezogene Daten. Aufgrund der fragwürdigen Techniken, die bei der Verbreitung von ConfigProgress eingesetzt werden, wird sie auch als PUA (Potenziell Unerwünschte Anwendung) eingestuft.

Es ist bemerkenswert, dass diese Software über gefälschte Adobe Flash Player Updates verbreitet wurde. Es ist wichtig zu erwähnen, dass unseriöse Aktualisierungs-/Installationsprogramme auch Malware (z.B. Trojaner, Ransomware usw.) fördern könnte.

Was ist 2122 Ransomware?

Ransomware ist eine Art von bösartiger Software, die entwickelt wurde, um Dateien unzugänglich zu machen, indem sie sie verschlüsseln und eine Lösegeldforderung generieren (eine Textdatei erstellen oder ein Dialogfenster anzeigen). Sehr häufig benennt Malware dieser Art verschlüsselte Dateien um, indem sie deren Dateinamen ihre Erweiterung anhängt, 2122 wurde von Jakub Kroustek entdeckt.

Diese Ransomware-Variante ist Teil der Dharma-Ransomware-Familie. Sie benennt verschlüsselte Dateien um, indem sie deren Dateinamen die ID des Opfers, die E-Mail-Adresse 2021@onionmail.org und ".2122" beifügt. 

Beispielsweise benennt 2122 eine Datei namens "1.jpg" in "1.jpg.id-C279F237.[2021@onionmail.org].2122", "2.jpg" in "2.jpg.id-C279F237.[2021@onionmail.org].2122" um und so weiter. 2022 erstellt eine Lösegeldforderung und zeigt sie, die Datei "FILES ENCRYPTED.txt" und eine Pop-up-Nachricht an.

Was ist informistio[.]com?

Viele Ähnlichkeiten mit news-hot.xyz, ro01.biz, appzery.com, finddealsdaily.com und Tausenden anderen teilend, ist informistio[.]com eine betrügerische Webseite. Diese Seite präsentiert Besuchern fragwürdiges Material und/oder leitet sie auf andere nicht vertrauenswürdige und möglicherweise bösartige Webseiten weiter.

Normalerweise betreten Benutzer solche Webseiten unbeabsichtigt. Die meisten werden durch aufdringliche Anzeigen oder PUAs (potenziell unerwünschte Anwendungen), die ihre Geräte bereits infiltriert haben, auf sie umgeleitet.

Diese Apps können abscheuliche Funktionen haben, einschließlich - Umleitungen zu verursachen, aufdringliche Werbekampagnen durchzuführen und browserbezogene Informationen zu sammeln.

Was ist captchareverse[.]com?

Сaptchareverse[.]com ist eine betrügerische Webseite, die entwickelt wurde, um fragwürdige Inhalte zu laden und andere Seiten dieser Art zu fördern. Sie ist einer Vielzahl von anderen Seiten sehr ähnlich.

Einige Beispiele sind video-notification[.]digital, ngthatwe[.]fun und ndmeeting[.]fun. Eine weitere Sache, die Webseiten wie captchareverse[.]com gemeinsam haben, ist, dass Benutzer sie nicht absichtlich besuchen.

Normalerweise landen Benutzer auf ihnen, nachdem sie auf betrügerische Anzeigen geklickt, andere fragwürdige Seiten besucht haben oder irgendeine potenziell unerwünschte Anwendungen (PUA) auf Browsern installiert ist, die solche Seiten regelmäßig öffnet.

Was ist HabitsRAT?

Ein Remote Administration-Trojaner (RAT) ist eine bösartige Software, die den Angreifern die Möglichkeit gibt, infizierte Geräte fernzusteuern. Es ist bekannt, dass die meisten Cyberkriminellen RATs verwenden, um vertrauliche Informationen, Dateien zu stehlen und (oder) andere Malware zu verbreiten.

Untersuchungen zeigen, dass HabitsRAT der Name eines RAT ist, der in der Programmiersprache Go geschrieben wurde. Cyberkriminelle können diese Malware verwenden, um sowohl Windows- als auch Linux-Benutzer anzugreifen.

HabitsRAT könnte in Zukunft jedoch auch mit anderen Betriebssystemen kompatibel sein.

Was ist dollarsurvey365[.]online?

Sehr häufig werden Webseiten wie dollarsurvey365[.]online über potenziell unerwünschte Anwendungen (PUAs) gefördert, die die meisten Benutzer unbeabsichtigt auf ihre/n Browser/n, Computer/n herunterladen und installieren. Mit anderen Worten besuchen Benutzer solche Seiten unbeabsichtigt.

Es gibt viele andere Seiten wie dollarsurvey365[.]online, wie beispielsweise rdsb21[.]club, bengekoo[.]com und spleasedon[.]fun. Es ist nennenswert, dass PUAs entwickelt werden können, um Anzeigen zu übermitteln, browserbezogene und andere Daten zu sammeln.