MSRT fügt seiner Erkennungsfunktion mehr unerwünschte Software hinzu

Manchmal, zusätzlich zu der Software, die wir installieren möchten, bündeln Softwareentwickler oft auch unerwünschte Programme. Einige von ihnen hören an diesem Punkt nicht auf. Sie ändern Ihre Browsereinstellungen, ohne Ihre Erlaubnis einzuholen. Dieses Verhalten ist nicht wünschenswert, da es sich auf Ihre Computererfahrung auswirkt. Diese Software wird als potenziell unerwünschte Software bezeichnet, und die Software, die sie anleitet, wird als Bundleware bezeichnet.

Das Tool zum Entfernen bösartiger Software oder MSRT ist ein kostenloses Tool von Microsoft, mit dem Sie dieses unerwünschte Risiko eliminieren können. Das Tool entfernt spezifische, weit verbreitete bösartige und potenziell unerwünschte Software von Windows-Computern.

Täglich erfahren wir, wie neue Malware-Varianten entstehen und Computerbenutzern Schaden zufügen. Daher ist es unerlässlich, dass sich die Sicherheitstools selbst aktualisieren. Microsoft führt regelmäßig eine Registerkarte für Malware und aktualisiert dementsprechend seine Sicherheitstools, falls erforderlich. MSRT ist einer davon. Das Programm ist in der Lage, unerwünschte Software zu entfernen, die mit gebündelten authentifizierten Tools geliefert wird, und Erkennung zu vermeiden, indem es sich als legitime Software oder Anwendung ausgibt. Ein aktuelles Update für das Tool hat Erkennungsfunktionen für wenige neue Trojaner hinzugefügt, die versuchen, das Verhalten des Browsers zu ändern und seine Einstellungen zu ändern, ohne die Erlaubnis des Benutzers zu erhalten.

1. BrowserModifier: Win32 / Sasquor
2. BrowserModifier: Win32 / SupTab
3. Trojaner: Win32 / Ghokswa.

MSRT Oktober Release 2016

Schurkenelemente wie die oben genannten Malware-Familien finden oft über verschiedene Softwarepakete wie zB:

• SoftwareBundler: Win32 / Mizenota, S
• oftwareBundler: Win32 / ICLoader und
• SoftwareBundler: Win32 / InstallMonster.

SupTab und Sasquor wurden von Bundlern unter vielen Namen angeboten, darunter:

• Istartpaging
• Omniboxen
• Yoursearching
• iStart123
• Hohosearch
• Yesuche
• Youndoo
• Trotux

Einige Bündler wie SupTab oder Sasquor nehmen Änderungen an Ihren Browser-Such- und Homepageeinstellungen vor. Diese Bedrohungen entziehen sich in der Regel der Aufmerksamkeit des Benutzers.

Im Vergleich zu den beiden oben genannten ist die Xadupi Malware-Familie eine andere Variante, die in drei verschiedenen Formen zur Verfügung steht:

1. CornserSunshine
2. WinZipper
3. QKSee

Der Trojaner wird im Hintergrund von BrowserModifier installiert: Win32 / Sasquor oder BrowserModifier: Win32 / SupTab. Der Software-Bundler, unter dem er gepackt ist, stellt eine nützliche Anwendung dar, lädt und installiert jedoch bösartige Elemente.

Dieser stille Angriffsmodus von Sasquor, SupTab und Xadupi ähnelt einander, da alle Dienste installieren und / oder geplante Aufgaben, die regelmäßig Remote-Server nach Anweisungen abfragen und gelegentlich aufgefordert werden, zusätzliche Apps herunterzuladen / zu installieren.

Zusätzlich zu diesen Designs erfüllt jede Familie mehrere Zwecke und ändert sich im Laufe der Zeit. Hier eine kurze Zusammenfassung:

BrowserModifier: Win32 / Sasquor : Es richtet sich hauptsächlich an beliebte und weit verbreitete Browser wie Google Chrome und Mozilla Firefox. Der Browser-Modifikator wurde entwickelt, um Dienste und geplante Aufgaben zu installieren, die regelmäßig andere Malware wie Trojan: Win32 / Xadupi und manchmal Trojan: Win32 / Suweezy installieren.

Trojan: Win32 / Suweezy : Dieser Browser-Modifikator folgt etwas anderem Ansatz. Im Gegensatz zum Ändern des Verhaltens des Browsers versucht es, die Einstellungen für Windows Defender, Microsoft Security Essentials, AVG Antivirus, Avast Antivirus und Avira Antivirus zu ändern, um die Erkennung zu verhindern und bestimmte Ordner von der Überprüfung auszuschließen. Evasion verbietet die Entfernung der damit verbundenen Malware wie Sasquor und SupTab.

Trojan: Win32 / Ghokswa : Diese Bedrohung ist ein Mitglied der Familie Win32 / Ghokswa. Es ist in der Lage, eine angepasste Version von Chrome oder Firefox-Browsern zu installieren. Die Version von Google Chrome selbst stellt Google Chrome dar, wird jedoch geändert, um eine andere Startseite und ein anderes Suchmaschinen-Frontend zu verwenden.

Trojan: Win32 / Xadupi : Es führt zu einem Schneeballeffekt. Wie? Trojan: Win32 / Xadupi installiert einen Dienst, der wiederum andere unerwünschte Apps installiert, einschließlich Ghokswa und SupTab.

Gemeinsam können diese Malware-Familien mehr Schaden anrichten und in bestimmten Fällen die Computersicherheit der Benutzer ernsthaft herabsetzen, indem sie Viren-Apps, die der Erkennung und der Einführung neuer schädlicher Software im Laufe der Zeit ausweichen.

Wie kann man geschützt bleiben? Microsoft schlägt Folgendes vor:

Die einfachste und zuverlässigste Lösung für das oben genannte Problem besteht darin, Ihr Windows-Betriebssystem und Ihr Antivirenprogramm auf dem neuesten Stand zu halten. Windows 10 schützt Ihren PC vor den meisten modernen Sicherheitsbedrohungen. Es weist bedeutende architektonische Veränderungen auf, die in der Lage sind, die meisten der bei den Angriffen angewandten Taktiken anzugehen. Aktualisieren Sie daher auf Windows 10.

Microsoft empfiehlt außerdem die Verwendung von Edge. Der Browser warnt Sie vor Websites, die nicht vertrauenswürdig sind und von denen angenommen wird, dass sie Exploits hosten. Darüber hinaus bietet der Browser Schutz vor Social-Engineering-Angriffen wie Phishing und Malware-Downloads.

Die Einstellungen des Browsers können auch dazu verwendet werden, um auf die von Microsoft empfohlenen Standardwerte zurückzusetzen, falls die Standardeinstellungen geändert oder geändert wurden. Starten Sie dazu die App "Einstellungen" und navigieren Sie zur Seite Standard-Apps. Gehen Sie dann von Home zu System> Standard-Apps. Finden Sie darunter die Option Zurücksetzen und klicken Sie darauf.

Sie sollten auch keine Websites durchsuchen, auf denen Malware gehostet wird, wie z. B. raubkopierte Software-Download-Sites.

Windows Defender kann diese unerwünschte Software zwar erkennen und entfernen, Das Tool zum Entfernen bösartiger Software ist ebenfalls eine gute Idee.

Weitere Informationen finden Sie in TechNet-Blogs.