Virus-Entferner

Das neue Erpressungsprogramm .wlu Jaff ist ein Krypto-Programm, das über das Botnetz Necurs zurzeit auf der ganzen Welt verbreitet wird. Die schädlichen Verschlüsselungsdaten befinden sich in einer E-Mail mit einer angehangenen PDF Datei. Sobald man diese Datei öffnet, wird ein Word-Dokument geladen für dessen Inhalt man Makros im Word aktivieren soll. In den meisten Fällen wird diese E-mail als Invoice-Rechnung verbreitet. Wenn man den Anweisungen der Word Datei folgt und eine versteckte .docm Datei öffnet, wird die Schadsoftware auf das Sys…

Damit man versteht was Counterflix bedeutet, muss man zuerst über das Geoblocking sprechen. Das Geoblocking ist die im Web eingesetzte Technik zur regionalen Sperrung von Internetinhalten durch den Anbieter. Die Technik kommt insbesondere beim Urheberschutz über das Internet verbreiteter digitaler Medien wie Filme und Fernsehen zum Einsatz. Kurz gesagt, wenn man, zum Beispiel, in Deutschland wohnt, kann er nicht auf alle Internet-Dienste aus der USA oder Australien zugreifen. Es gibt es bestimmte Einschränkungen oder Grenzen. Allerdings lasse…

Die Optimierungen der Cerber Ransomware sind am Ende des Jahres 2016 stattgefunden. Es sind keine außergewöhnliche Änderungen bei der Cerber Ransomware im Laufe des neuen Updates gemacht worden. Es verwendet immer noch das gleiche starke Kryptosystem, um Dateien, Dokumente und Fotos eines Opfers zu sperren. Wie zuvor, verwandelt es den Desktop-Hintergrund in ein grau-rotes Bild mit zufälligen Pixeln und einen Warnungs-Text in roter Schriftart. Die Art und Weise der Verbreitung wurde seit Version 4 beibehalten. Einige Änderungen sind jedoch vo…

Der Revenge PC Virus gehört zu CryptoMix Ransomware Familie. Sieht so aus, dass die Cyberverbrecher CryptoMix Virus verbessern und aktualisieren möchten. Die Verschlüsselung findet mit Hilfe vom RIG Exploit Kit Javaskript statt. Man muss sehr vorsichtig sein wenn er die unbekannten Internetseiten besucht und da etwas anklickt. In der Datei #!!! HELP_FILE!!! #. txt. findet man einen Erpresserbrief, der von der aktuellsten Version des Erpressungsprogramms Revenge stammt. Der Virus verschlüsselt alle Dateien auf dem System, löscht die von Windo…

Wenn Sie vermehrt Werbung auf dem Bildschirm bemerken und es den Anschein hat, dass Ihnen die Werbung zu jeder Webseite folgt oder Ihr PC zu langsam geworden ist, können Sie annehmen, dass sich ein PUP auf Ihrem Computer eingenistet hat. Diese sonderliche unerwünschte Programme werden aufgrund ihres Verhalten, irritierende Werbeanzeigen einzublenden, als Adware und Malware angesehen. Durch die PUPs (Potenziel Unerwünschte Programme) kann es dem Betriebssystem schwerfallen seine gewöhnliche Leistung beizubehalten und demzufolge langsamer werde…

Die zweite Version der Sage Ransomware ist eine verbesserte Variante von dem Erpressungsprogramm Sage. Die Autoren des Erpressungsprogramms haben sich dazu entschieden an ihren Fertigkeiten zu arbeiten und eine noch kompliziertere Variante zu entwickeln, welche sich von anderen Dateiverschlüsselungen unterscheidet und sie natürlich übertrifft. Die zweite Version des Virus kann nicht mit den gängigen Decryptoren entschlüsselt werden, denn die Schwachstellen wurden behoben. Die Bedrohung wurde außerdem mit einem anderen Schwerpunkt gesichert, s…

Es wird im Jahr 2017 behauptet, dass 2016 das Jahr der Erpressungsprogramme und Ransomware war. Diese Aussage wird nicht ohne Grund geäusert. Für einen PC Virus war 2016 allerdings besonders erfolgreich: Cerber Trojaner. Der Cerber Virus, der ein echt alter Hase auf dem Verschlüsselung-Gebiet ist, wurde von den Cyberverbrechern, die für die Bedrohung verantwortlich sind, schon mehrmals aktualisiert. Diese Ransomware kennen wir schon seit Jahren. Der offensichtlichste Tweak ist die Verwendung einer neuen Erweiterung bei jeder Aktualisierung, d…

Seit Anfang Februar ist eine neue Welle vom CryptoLocker PC Virus aufgetaucht. Zurzeit ist man dem größten Risiko einer Infizierung mit dieser Ransomware ausgesetzt, wenn man in Deutschland, Luxemburg, Österreich und der Schweiz ansässig ist. Allerdings sollte man auch in Holland und Dänemark vorsichtig sein, wenn man E-mail-Links anklickt oder die gefälschten O2 Rechnungen öffnet. Die Cyber-Verbrecher werden höchstwahrscheinlich ihre fake E-mails auch in anderen Teilen der Welt verbreiten, damit sie deren Einkommen vergrößern können. O2 Cryp…

Spora Ransomware ist ein Erpressungsprogramm, das über Spam E-mails mit Anhänge, Java Skript, Exploit kit verbreitet wird. Jede betrügerische E-mail enthält eine .zip oder .hta Datei, welche nach der Ausführung eine JavaScript Datei closed.js extrahiert und sie in den Systemordner Temp platziert. Die Java Script-Datei extrahiert eine Ausführbare Datei mit einem zufälligen Namen und führt sie aus. Das Programm beginnt dann Dateien mit RSA Kryptographie Codierung zu verschlüsseln. Beachten Sie, dass bei Spora Trojan, im Gegensatz zu anderen Erp…

Unter dem Begriff Phishing E-mail versteht man Versuche, über gefälschte Webseiten, E-mails oder Kurznachrichten an persönliche Daten, geheime Daten, Passwörter und PINs eines Internet-Benutzers zu gelangen und damit diese für eigene Zwecke zu misbrauchen. Ziel des Betrugs ist es, mit den erhaltenen Daten beispielsweise Kontoplünderung zu begehen oder unerlaubte Käufe zu tätigen und den entsprechenden Personen zu schaden. Die Kunden des Onlinebezahldienstes PayPal sind am stärksten von Phishing betroffen. Die Betrüger versuchen die Verbrauche…

Die Maktub Locker Ransomware ist uns schon seit Anfang des Jahres 2016 bekannt. Damals wurde die Seuche über gezippte Word Dokumente verbreitet. Die Dateien bekammen eine neue .iaalixr Endung und wurden verschlüsselt. So fing es an... Seit dem 15.12.2016 ist eine weitere Variante dieser Ransomware im Umlauf. Maktub ist eine Erpressersoftware, die über fake Emails verbreitet wird. Die Cyber-Verbrecher tarnen den Virus im Anhang als Dokument für eine Aktualisierung der Nutzungsbedingungen. Sobald Benutzer die Datei extrahieren und öffnen, infil…

Seit dem 21.11.2016 kennzeichnet die Erpressungs-Ransomware Locky verschlüsselte Dateien neuerdings mit der Namenserweiterung .aesir, warnt das Team des BSI CERT-Bund. Nach den .locky, .zepto, .odin, .thor Verschlüsselungen, geht die Entwicklung der Locky-Ransomware-Geschichte weiter. Zur Zeit werden die E-mails auf englischer Sprache versendet. Es wird vermutet, dass ab nächste Woche auch die deutschsprachige E-mails im Gang gesetzt werden. Die englische E-mails behaupten, dass von Ihrer E-mail-Adresse sei Spam versendet worden und dies sei…

Die .thor Datei-Ransomware ist auch uns als Locky Virus bekannt. Das ist eine gefährliche Computerinfektion: Sie erkennen bereits am Namen, dass dieser Virus als Trojaner eingestuft wird. Das bedeutet, dass Dateien auf Ihrem Computer gesperrt werden, eine neue .shit Dateierweiterung bekommen und ein Lösegeld gefordert wird, um Dateien zu entschlüsseln. Die Entwickler des .thor Ransomware verdienen auf diese Weise Geld. Das Schlimmste an dieser Ransomware ist, dass Ihre verschlüsselten Dateien gesperrt bleiben, auch wenn Sie diese von Ihrem Co…

Kaum der .zepto Datei Virus verschwunden war, eine neue Bedrohung ist aufgetaucht. Nach den ersten Meldungen aus der USA konnte keiner damit rechnen, dass Paar Tage später der .odin Virus Datei Erweiterung so schnell nach Deutschland kommt. Odin Virus ( .odin Datei Virus ) ist eine ganz neue Schadsoftware, die auch Zepto / Locky Virusnachfolger genannt wird und beireits nach Europa angekommen ist. Die neue Variante fügt die Erweiterung .odin den verschlüsselten Dateien an und ist noch nicht entsperrbar. Eine Liste der Entschlüsselungspasswor…

Cerber3 Ransomware ist die neue Version des Cerber Virus. Obwohl beide diese Schädlinge als PC Viren bezeichnet sind, werden sie tatsächlich als Ransomware klassifiziert. Der Grund dafür ist, weil Hauptziel dieser Programme das Geld zu erpressen ist. Dieses Ziel wird erreicht durch Verschlüsselung Ihrer Dateien und Verlangen, dass Sie das Lösegeld bezahlen, wenn Sie Zugriff auf Ihre Daten wiederherstellen möchten. Auch wenn es scheinen mag, dass dies der einzige Ausweg ist, bitten wir Sie darum Ihr Geld nicht umsonst zu verschwenden. Sie könn…

Mit einem Fake Windows Update getarnten Schädlingsprogramm namens Fantom machen die Verbrecher seit dem Ende August eine Jagd auf Windows-Nutzer. Bei diesem Fake Update handelt es sich in der Wirklichkeit um einen Verschlüsselungsvirus, der Böse Folgen mit sich bringt. Der Schädling wirkt auf Windows-Nutzer wie ein echtes Microsoft Windows 10 Update. Tatsächlich handelt es sich dabei allerdings um ein Virus, der bei der Ausführung die Dateien des Nutzers verschlüsselt und für die Entschlüsselung ein Lösegeld verlangt. Einmal angeklickt und a…

Seit dem 18.07.2016 sollen sich Opfer der Crypt Ransomware bei der Bezahlseite der Erpresser einlogen um den Entschlüsselungscode zu bekommen. Laut unseren Informationen handelt es sich nur um individuellen Schlüssel. Es wird berichtet, dass nur die Dateien mit .crypz und .cryp1 Endungen entsperrt werden können. Der Masterschlüsser, der jede vom Crypt verschlüsselte Datei entsperren kann, ist noch nicht veröffentlicht. Wir vermuten, dass es ein Fehler auf dem Erpresser-Server passiert ist. Schauen Sie bitte mit welcher Namenserweiterung Ihre …

GozNym Banking-Trojaner ist eine Kreuzung zwischen Nymaim und Gozi Malware. Dieser Schädling breitet sich derzeit in Europa aus. Bereits im August sind über 1.500 Angriffe des Schädlings in Europa gezählt. Online-Bankraub verfolgt hier zwei Ziele. Zum einen stellen Internet-Diebe Kopien von Banking-Seiten ins Netz und verschicken gefälschte E-Mails mit Links zu diesen Seiten. Wenn der Nutzer darauf hereinfällt, gibt er dort PIN und TAN ein, und die Kriminellen haben dann seine Daten, um sein Konto leerzuräumen. Ein anderes Ziel besteht darin,…

Locky Ransomware ( .zip / .docm / .docx Datei-Anhänger Virus ) ist eine, uns schon seit dem Februar, bekannte Schadsoftware, die beireits über eine Million Computer auf der ganzen Welt infiziert haben soll. Deutschland ist besonders betroffen. Es wird 5300 Neuinfektionen mit dem Trojaner durch gefälschte E-Mails pro Stunde gezählt. Damit befindet sich die Infektionsrate in Deutschland deutlich vor Ländern wie Holland mit 2900 Infektionen und den USA mit 2700. Locky Virus verschlüsselt persönliche Fotos, Videos und Dokumente des Opfers und ver…

Alfa (ALPHA) ist eine Ransomware, die von den Entwicklern von Cerber2 entwickelt wurde. Alfa wird in der Regel über E-Mail Spamnachrichten verbreitet mit dem Dateianhänger, der infizierte .WSF- und .DOC-Dateien enthält. Sobald jemand diese Datei öffnet, wird er/sie aufgefordert, Macros zu aktivieren, wodurch diese Erpresserprogramm ausgeführt wird. Alfa kann verschiedene Dateiformate, die auf dem PC gespeichert sind, verschlüsseln. Während des Verschlüsselungsprozesses fügt Alfa dem Namen jeder Datei eine .bin Erweiterung hinzu. Nach der Vers…