Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was für eine Seite ist install1check[.]com?

Unsere Forscher entdeckten install1check[.]com während einer Routineuntersuchung verdächtiger Websites. Bei der Überprüfung stellten wir fest, dass diese Seite irreführende Inhalte und Browser-Benachrichtigungsspam fördert. Sie kann Besucher auch an andere (wahrscheinlich zweifelhafte/gefährliche) Websites weiterleiten.

Nutzer gelangen hauptsächlich über Weiterleitungen von Websites, die unseriöse Werbenetzwerke nutzen, auf install1check[.]com und ähnliche Websites.

Was für eine Software ist ZoomFind?

ZoomFind ist eine Erweiterung, die als Browser-Hijacker eingestuft wird. Sie wurde in einem Installations-Setup entdeckt, das von einer betrügerischen Webseite beworben wurde, die über eine Weiterleitung von einer Torrenting-Site unterstützt wurde, die unseriöse Werbenetzwerke verwendet.

ZoomFind ändert die Browser-Einstellungen, um (durch Weiterleitungen) gefälschte Suchmaschinen zu fördern. Browser-Hijacking-Software wird auch als Bedrohung für die Privatsphäre angesehen, da sie in der Regel über Funktionen zum Aufspüren von Daten verfügt.

Was bedeutet Warning! Malware Detected!?

"Warning! Malware Detected!" ist eine gefälschte Fehlermeldung, die von einer bösartigen Website angezeigt wird, die Benutzer oft versehentlich besuchen - sie werden von verschiedenen unerwünschten Programmen umgeleitet.

Diese Programme dringen in der Regel ohne Zustimmung in das System ein oder verleiten den Benutzer zum Herunterladen/Installieren, indem sie fälschlicherweise vorgeben, "nützliche Funktionen" zu bieten. Unerwünschte Anwendungen leiten den Benutzer nicht nur weiter, sondern zeigen auch aufdringliche Online-Werbung an und zeichnen ständig verschiedene Informationen über das Benutzersystem auf.

Was für eine Website ist potterfun.com?

Potterfun.com ist die Adresse einer Website, die als gefälschte Suchmaschine eingestuft wird. Im Gegensatz zu den meisten ihrer Art kann diese Seite Suchergebnisse liefern - allerdings sind sie ungenau. Typischerweise werden betrügerische Suchmaschinen von Browser-Hijackern gefördert.

Wir entdeckten potterfun.com durch Weiterleitungen, die durch den QuickFind Browser-Hijacker verursacht wurden. Diese Software wurde auf unserem Testcomputer durch ein Setup installiert, das unsere Forscher auf einer betrügerischen Seite gefunden haben, die von einer Torrenting-Website, die unseriöse Werbenetzwerke nutzt, zwangsgeöffnet wurde.

Was für eine Art von Malware ist SilentCryptoMiner?

SilentCryptoMiner ist eine Malware, die Kryptowährungen schürfen und stehlen kann. Außerdem verfügt die Malware über Fernsteuerungsfunktionen. Zusätzlich zu diesen Funktionen verfügt die Malware über Konfigurations- und Stealth-Funktionen. Opfer sollten SilentCryptoMiner so schnell wie möglich von ihren Computern entfernen, um mögliche Schäden zu vermeiden.

Was für eine Art von Malware ist Ma1x0?

Ma1x0 ist eine Ransomware, die wir bei der Untersuchung von Malware-Samples entdeckt haben, die bei VirusTotal eingereicht wurden. Die wichtigsten Erkenntnisse über Ma1x0 sind, dass sie zur Mallox-Familie gehört, die Erweiterung ".ma1x0" an Dateinamen anhängt und eine Lösegeldforderung ("HOW TO RESTORE FILES.txt") enthält.

Ein Beispiel dafür, wie Ma1x0 Dateinamen ändert: Es ändert "1.jpg" in "1.jpg.ma1x0", "2.png" in "2.png.ma1x0" und so weiter.

Was ist D3adCrypt Ransomware?

Wir erfuhren von D3adCrypt, als ein Opfer es in einem Support-Forum meldete. Dieses Schadprogramm wird als Ransomware kategorisiert; es verschlüsselt Daten und fordert Lösegeld für die Entschlüsselung.

Unsere Forscher haben eine Probe von D3adCrypt von VirusTotal erhalten. Auf unserem Testrechner fügte diese Ransomware den verschlüsselten Dateien die Erweiterung ".d3ad" hinzu. So wurde beispielsweise eine Datei mit dem ursprünglichen Namen "1.jpg" als "1.jpg.d3ad" angezeigt, "2.jpg" als "2.jpg.d3ad", usw. Sobald dieser Prozess abgeschlossen war, erstellte D3adCrypt eine Lösegeld fordernde Nachricht - "d3ad_Help.txt" - auf dem Desktop.

Was für eine Art von E-Mail ist "Internet Is A Dangerous Place"?

Nachdem wir die "Internet Is A Dangerous Place" E-Mail untersucht hatten, wurde deutlich, dass es sich um einen Sextortion-Betrug handelt. In diesem gefälschten Schreiben wird behauptet, dass die Geräte des Empfängers infiziert wurden und sich die Infektion auf seine Kontakte und Familie ausgebreitet hat. Dieser unbefugte und illegale Zugriff wurde genutzt, um höchst kompromittierende Informationen und Aufnahmen zu sammeln.

Es muss betont werden, dass alle Informationen, die von "Internet Is A Dangerous Place" bereitgestellt werden, falsch sind. Daher wurden weder Rechner infiziert, noch wurden sensible Inhalte erlangt.

Was für eine Art von Seite ist loopdeviceconnection.co[.]in?

Bei unserer Prüfung von loopdeviceconnection.co[.]in haben wir festgestellt, dass es sich um eine betrügerische Website handelt, die darauf ausgelegt ist, trügerische Inhalte anzuzeigen. Der Zweck von loopdeviceconnection.co[.]in ist es, von den Besuchern die Erlaubnis zu erhalten, Benachrichtigungen zu senden. Daher sollte loopdeviceconnection.co[.]in vermieden werden.

Was für eine Art von E-Mail ist "Email Sending Has Been Temporary Suspended"?

Nachdem wir die E-Mail "Email Sending Has Been Temporary Suspended" untersucht haben, haben wir festgestellt, dass es sich um Spam handelt. In diesem gefälschten Brief wird behauptet, dass das E-Mail-Konto des Empfängers aufgrund verdächtiger Aktivitäten gesperrt wurde. Diese Spam-Mail zielt darauf ab, Benutzer dazu zu bringen, ihre Anmeldedaten für das Konto an eine Phishing-Website weiterzugeben.