Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist WastedLocker?

WastedLocker ist der Name eines Schadprogramms, das als Ransomware klassifiziert wird. Mit dieser Malware infizierte Systeme erfahren eine Datenverschlüsselung und erhalten Lösegeldforderungen für die Entschlüsselung.

Von dieser Ransomware gibt es mehrere Varianten. Während des Verschlüsselungsprozesses benennt WastedLocker betroffene Dateien um, indem es ihnen eine Erweiterung anhängt.

Sie besteht aus drei Buchstaben, die von der Variante der Malware und dem Wort "wasted" (ohne Leerzeichen zwischen den drei Buchstaben und dem genannten Wort) abhängen. Die untersuchten Varianten hängten Dateien mit der Erweiterung ".bbawasted" an, eine andere mit - ".rlhwasted".

Zur Verdeutlichung: Eine Datei mit dem ursprünglichen Titel "1.jpg" würde als "1.jpg.bbawasted", "1.jpg.rlhwasted" oder etwas Ähnliches wie die aufgeführten Beispiele erscheinen. Nachdem der Verschlüsselungsprozess abgeschlossen ist, erstellt WastedLocker für jede verschlüsselte Datei eine Lösegeldforderung.

Lösegeldnachrichten werden nach den verschlüsselten Dateien benannt (z.B. "1.jpg.bbawasted_info", "1.jpg.rlhwasted_info" usw.). Der Text, der in diesen Lösegeldforderungen präsentiert wird, ist in allen Varianten der Ransomware praktisch identisch.

Was ist BasicDesktop?

BasicDesktop ist eine betrügerische Anwendung, die als Adware kategorisiert wird. Zusätzlich hat diese App auch Browserentführer Merkmale. BasicDesktop funktioniert durch die Bereitstellung aufdringlicher Werbekampagnen, die Änderung von Browsereinstellungen und die Förderung gefälschter Suchmaschinen (Safe Finder über akamaihd.net).

Aufgrund der fragwürdigen Methoden, die zur Verbreitung von BasicDesktop verwendet werden, gilt auch dieser als PUA (potenziell unerwünschte Anwendung). Die meisten PUAs verfügen über Datenverfolgungsfunktionen, die dazu dienen, die Surfaktivitäten der Benutzer auszuspionieren; es ist sehr wahrscheinlich, dass BasicDesktop über solche Funktionen verfügt.

Was ist ProgressTrend?

In den meisten Fällen laden Benutzer Apps wie ProgressTrend unbewusst und unbeabsichtigt herunter und installieren sie. Daher wird diese oder andere Apps dieser Art (Adware/Browserentführer) als potenziell unerwünschte Anwendungen (PUAs) kategorisiert.

ProgressTrend dient dazu, bestimmte Browsereinstellungen zu ändern, für die Webseite Safe Finder zu werben (durch Öffnen der Webseite über akamaihd.net) und verschiedene Werbeanzeigen anzuzeigen. Sie kann auch sensible Informationen lesen.

Was ist hp.myway.com?

Eine weitere vom Mindspark Interactive Network entwickelte betrügerische Anwendung, FreeAuctionFinder, wird als kostenloses Werkzeug zum Auffinden relevanter und aktueller Auktionen beworben. Er wird auch von einer gefälschten Suchmaschine (hp.myway.com) begleitet.

FreeAuctionFinder ist als PUA (potenziell unerwünschte Anwendung) und Browserentführer klassifiziert und wird häufig unbeabsichtigt installiert. Er nimmt Änderungen an den Browsereinstellungen vor und es ist nicht unwahrscheinlich, dass er auch über Datenverfolgungsfunktionen verfügt.

Was ist hp.myway.com?

FreeArticleSkimmer ist eine schurkische Anwendung, die als Text-Überfliegen/Suchwerkzeug für Webseiten beworben wird, begleitet von einer gefälschten Suchmaschine. Es wird als PUA (potenziell unerwünschte Anwendung) kategorisiert, da es in der Lage ist, ohne die Erlaubnis des Benutzers in Systeme einzudringen.

Es handelt sich auch um einen Browserentführer, da es unbefugte Änderungen an Browsern vornimmt und die Surfaktivitäten überwacht. Es wurde vom Mindspark Interactive Network entwickelt und ist so konzipiert, dass es wie die meisten Produkte dieses Netzwerks absolut legitim und höchst funktional erscheint.

Was ist TheMediaConverter Promos?

TheMediaConverter Promos ist eine betrügerische Anwendung, die angeblich die Konvertierung verschiedener Dokumente und Video-/Audiodateien ermöglicht. Diese Funktionalität mag legitim und nützlich erscheinen, TheMediaConverter Promos wird jedoch als potenziell unerwünschte Anwendung (PUA) und Adware kategorisiert.

Die Hauptgründe für diese negativen Assoziationen sind die heimliche Installation ohne Zustimmung der Benutzer, die Zustellung aufdringlicher Werbung und die potenzielle Verfolgung der Surfaktivitäten.

Was ist Retefe?

Retefe ist ein risikoreicher Trojaner, der auf die Bankkonten der Opfer abzielt. Entwickler verbreiten Retefe mit Hilfe von Spam-E-Mail-Kampagnen und einem Exploit-Kit namens EternalBlue (mehr darüber erfahren Sie in diesem Artikel).

Im Falle von Spam-E-Mail-Kampagnen erhalten Benutzer einen bösartigen Anhang (Dokument), der ein kleines Bild und eine Nachricht enthält, die zum Vergrößern auffordert. Durch Doppelklicken auf das Bild wird eine eingebettete JavaScript-Datei ausgeführt, wodurch die Infektion beginnt.

Was ist clipconverter.cc?

clipconverter.cc ist ein Online-Medienumwandler, der die Umwandlung und das Herunterladen von Video oder Audio von YouTube, Facebook, Vimeo und anderen Seiten ermöglicht. Benutzer fügen einfach die URL des Videos/Audios ein, wählen ein Format, starten den Umwandler und laden dann die umgewandelte Datei herunter.

Dieser Dienst ist nicht direkt schädlich, das Herunterladen von Videos von YouTube (und anderen ähnlichen Seiten) ist jedoch illegal. Darüber hinaus verwendet clipconverter.cc irreführende Popup-Anzeigen, die zu unerwünschten Installationen führen können. Es bittet die Besucher auch um die Erlaubnis, Benachrichtigungen anzuzeigen (viele Benutzer erlauben dies versehentlich auf Webseiten).

Was ist "Your Apple iPhone Is Infected By (17) Viruses"?

"Your Apple iPhone Is Infected By (17) Viruses" ist ein Betrug, der durch eine betrügerische Webseite gefördert wird. Ihr Hauptzweck besteht darin, Menschen glauben zu machen, dass ihre iPhone-Smartphones kompromittiert und infiziert sind, und eine App zu bewerben, die dieses Problem angeblich behebt.

Dieser betrügerischen Webseite sollte nicht vertraut werden, und dasselbe gilt für Anwendungen, die über sie beworben werden. Menschen öffnen diese Betrugswebseite in der Regel unbeabsichtigt, und diese Webseiten werden oft durch potenziell unerwünschte Anwendungen (PUAs) geöffnet, die auf ihren Systemen installiert sind.

Was ist der Betrug Your McAfee Subscription Has Expired?

Es ist eine irreführende Pop-up-Nachricht, die besagt, dass das Abonnement der Antivirus-Suite nicht mehr gültig ist. Sie wird von verschiedenen irreführenden Webseiten übermittelt. Forschungsergebnisse zeigen, dass Benutzer diese Seite unbeabsichtigt besuchen - sie werden von aufdringlichen Anzeigen (die von anderen betrügerischen Seiten angezeigt werden) oder PUAs (potenziell unerwünschte Anwendungen) umgeleitet.