Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist UmbreCrypt?

UmbreCrypt (eine aktualisierte Version von HYDRACRYPT) ist Erpressersoftware, die Dateiformate wie JPEG und .doc verschlüsselt und jeder betroffenen Datei eine 'Umbrecrypt_ID_youruniqueID'-Erweiterung hinzufügt. Sobald die Dateien erfolgreich verschlüsselt sind, erhalten Benutzer eine Meldung, die alle Informationen über die Verschlüsselung enthält.

Die Nachricht besagt, dass Benutzer eine Lösegeld im Austausch gegen die Software, die die Dateien entschlüsselt, zahlen müssen. Wenn das Lösegeld nicht innerhalb des angegebenen Zeitraums gezahlt wird, wird die Entschlüsselung unmöglich.

Was ist PadCrypt?

PadCrypt ist eine Erpressersoftware, die über Spam E-Mails verteilt wird. Bei erster Betrachtung, sieht die angehängte, infizierte Datei wie ein PDF aus, aber sie ist eigentlich ein Zip Archiv. Nach der Infiltration, verschlüsselt PadCrypt verschiedene Arten von Dateien wie Fotos, Videos usw., mit dem AES-256 Verschlüsselungs-Algorithmus.

Was folgt, ist die Erzeugung einer .txt-Datei, die eine Meldung enthält, dass das Opfer ein Lösegeld zu zahlen hat, da ansonsten die Dateien für immer verschlüsselt bleiben.

Was ist search.mysearch.com?

Search.MySearch.com ist eine betrügerische Internetseite, die behauptet, eine Internetsuchmaschine zu sein. Die Darstellung dieser Internetseite ist identisch mit anderen Internetseiten, wie Google, Yahoo und Bing.

Benutzer glauben oft, dass search.mysearch.com legitim ist, aber search.mysearch.com wird mit gefälschten Software 'Installern' gefördert, die entwickelt wurden, um Internetbrowser Einstellungen zu ändern. Darüber hinaus zeichnet search.mysearch.com verschiedene Informationen über die Internetsurfaktivität auf.

Was ist pico-search.com?

Identisch mit only-search.com, delta-search.com und searchgol.com, ist Pico-search.com eine betrügerische Internetseite, die sich als als eine Internetsuchmaschine präsentiert. Diese Seite scheint auf den ersten Blick völlig legitim.

Benutzer sollten jedoch wissen, dass pico-search.com durch betrügerische Software Installer gefördert wird, die die Einstellungen des Internetbrowsers modifizieren. Abgesehen davon sammelt Pico-search.com verschiedene auf das Surfen bezogene Informationen und erzeugt zweifelhafte Suchergebnissen.

Zeta-search.com Weiterleitung Entfernungsanleitung

Was ist zeta-search.com?

Zeta-search.com ist eine gefälschte Internet-Suchmaschine identisch mit only-search.com, delta-search.com und einer Reihe anderer gefälschter Internetseiten. Auf den ersten Blick mag zeta-search.com legitim und praktisch erscheinen. Dennoch ist es erwähnenswert, dass diese Internetseite zweifelhafte Suchergebnisse erzeugt und die Internetsurfaktivität der Benutzer verfolgt. Darüber hinaus wird diese Seite durch betrügerische Installer-Setups gefördert, die im Hintergrund Internetbrowser Einstellungen ändern, ohne um Erlaubnis zu fragen.

Was ist Sanction?

Sanction ist eine Erpressersoftware-artige Schadsoftware, die heimlich das System infiltriert und gespeicherte Dateien danach verschlüsselt (Fotos, Videos, etc.). Darüber hinaus wird von den Opfern verlangt, ein Lösegeld zu zahlen, um diese Dateien zu entschlüsseln. Wenn das Lösegeld nicht innerhalb des angegebenen Zeitraums gezahlt wird, wird die Entschlüsselung angeblich unmöglich.

Was ist die Great Hub?

Entwickelt von SuperWeb LLC, ist Great Hub ein potentiell unerwünschtes Programm, das angeblich im Internetsurferfahrung verbessert -„Unsere Leidenschaft ist die Verbesserung des Webs, indem wir die besten Tools bieten, um die Surferfahrung zu verbessern. Von der Suche im Web bis zum Vergleich von online Angeboten, um die besten Preise zu finden.

Wir haben alle unsere großartigen Ideen im Great Hub Programm kombiniert: KOSTENLOSE Tools, die helfen, Ihre Surferfahrung zu......verbessern!“  Diese falschen Behauptungen können Benutzer dazu verleiten, zu glauben, dass Great Hub eine legitime Anwendung ist, sie wird jedoch als werbefinanzierte Software und potentiell unerwünschtes Programm (PUP) kategorisiert. Nach erfolgreicher Infiltration, ohne Zustimmung der Benutzer, erzeugt Great Hub störende online Werbung und überwacht die Surfaktivität.

Was ist NanoLocker?

NanoLocker ist eine Datei verschlüsselnde Erpressersoftware. Bei der Ausführung scannt NanoLocker den Computer und verschlüsselt verschiedene Arten von Dateien, wie zum Beispiel .bmp, .jpg, .doc, .ppt, usw. Bemerkenswert ist, dass die ausführbare Datei das Symbol einer PDF-Datei hat, also sind die Chancen hoch, dass diese Erpressersoftware als bösartige E-Mail Anlage verbreitet wird.

Sobald die Verschlüsselung erfolgreich war, zeigt NanoLocker ein Fenster mit einer Nachricht, die besagt, dass das Opfer ein Lösegeld zahlen muss, da sonst die Dateien für immer verschlüsselt bleiben. Das Fenster enthält auch alle Anweisungen wie Sie das Lösegeld bezahlen.

Was ist Locky?

Locky ist Erpressersoftware, die über bösartige .doc Dateien verbreitet wird, die einer Spam E-Mail anhängen. Dieses Word Dokument enthält einen verschlüsselten Text, der Makros zu sein scheint.

Sobald der Benutzer die Makro-Einstellung im Word Programm aktiviert, wird eine ausführbare Datei (Erpressersoftware) heruntergeladen. Darauf folgt die Verschlüsselung verschiedener Dateien. Bemerkenswert ist, dass Locky alle Dateinamen in einzigartige 16 Buchstaben und Ziffern mit einer .locky (.zepto) Dateierweiterung ändert.

Daher wird es fast unmöglich, die Dateien zu identifizieren. Alle von ihnen sind mit RSA 2048 und AES-1024 Algorithmen verschlüsselt, weshalb ein privater Schlüssel (der auf Remoteservern gesteuert von Cyberkriminellen gespeichert ist) für die Entschlüsselung erforderlich ist. Um die Dateien zu entschlüsseln, muss das Opfer eine Lösegeld zahlen.

Was ist RackCrypt?

RackCrypt ist Erpressersoftware-artige Schadsoftware. Nach der Infiltration des Systems verschlüsselt RackCrypt die meisten Dateien (Audio, Video, Bilder, etc.), die auf dem System gespeichert sind.

Dann wird eine Lösegeld im Austausch gegen einen privaten Schlüssel (verwendet, um die oben genannten Dateien zu entschlüsseln) gefordert. Darüber hinaus wird Benutzern ein begrenzter Zeitrahmen gegeben, in dem das Lösegeld zu bezahlen ist, da sonst die Dateien für immer verschlüsselt bleiben werden.