"Mit " Schreckgespenst " oder auch " Schreckgespenst " werden heute vor allem gefälschte Programme beschrieben, die erstens Virusinfektionen und Gefährdungen glauben machen und zweitens genau wie eine gewöhnliche Virussoftware dastehen. Bei dem Versuch, den Erreger mit Ihrer Unterstützung zu entfernen, erhebt die Anwendung den Anspruch, nicht in der Lage zu sein - und offeriert Ihnen den Erwerb der bezahlten VPN.
Je nach Windows und Anwendungsfall ist es so: Der Benutzer wird durch die Verwendung von Quellcode mit einer Nachricht verängstigt, die wie ein echtes Windows auszusehen hat. Die OK ist meistens zwingend erforderlich, da sie nichts verändert und nichts einrichtet - es ist ein rein browserbasiertes Skript, das mit einem einzelnen (harmlosen) Javascript-Befehl erstellt wurde.
Klicken Sie dazu auf diesen Verweis - und Sie werden feststellen, dass das Resultat genau wie der "Alarm" einer Vogelscheuche aussieht. Mit einem Mausklick auf'Remove All' gelangt eine Wundertat auf den Computer. Und weil Sie legal (einfach) nur solche Programme erworben haben, die nicht sehr gut funktionieren (und welche Programme das tun?), werden Sie Ihr Gehalt normalerweise nicht wiederfinden.
Schurkensoftware und Schreckgespenst ist ein Schwindel, der die vorwiegend schlechten Seiten unserer heutigen und gleichzeitig globalisierten Gesellschaft ausnutzt: Niemand weiss mehr, kein Gesetz ist mehr gültig, und das Geschäftsmodell ist: Viele Kleinvieh produziert auch Dung ("long tail"). Woher haben die Produkte der Marken Sergeant und Schurke ihren Ursprung? Vielleicht sind wir es auch einer Anwendung namens Thunderbold Virenscanner (oder so etwas, aber nicht "Thunderbyte", das es wirklich gab) schuldig.
Schon lange vor Windows, in DOS-Zeiten, verhielt sich dieses Progamm wie ein Virusscanner, aber lustiger: Es suchte auf der Harddisk des Benutzers, machte einige bösartige Anmerkungen über die hier und da gefundene Computersoftware, entdeckte ab und zu einen Viren, veranschaulichte in aufwändigen Grafikexponaten, wie er den Viren in einen Schlachtgefecht mit einbezieht, scheinbar wie eine art Computerspiel ausrangiert, gewann dann aber die Überlegenheit und gewann am Ende....
Modernes Scarewareprogramm macht im Grunde genommen das Gleiche, außer dass es Sie auffordert zu bezahlen. ¿Wie kommt die Software auf meinen Computer? Eine (!) Link-Infektion: Zuerst wird das betroffene Unternehmen auf eine Webseite verführt, um die Software auf seinem Computer zu lokalisieren. Dies geschieht beispielsweise durch erworbene Junk-Mails oder durch Schadprogramme, die über einen infizierten Computer Spam-Links über E-Mail oder über Facebook bzw. Twitter versenden, die auf solche Websites verweisen.
Dies bedeutet, dass nicht die Quellsoftware "infiziert" ist, weil es sich um gewöhnliche Programme handelt, sondern dass eine als leistungsfähig bezeichnete Verteilungsmethode - Spam, Wurm, Social Network - nur dazu dient, sich auf Quelltext-Websites mit der größtmöglichen Verbreitung zu beziehen. Die ganze Sache heisst "Drive-By-Download": Der eigentliche Vorgang beginnt beim "Surfen vorbei" und zwar rasch und unproblematisch, ein Mausklick auf die einzige verfügbare Schaltfläche (die in diesem Falle keine Schaltfläche ist) genügt: Die Spyware versucht den Benutzer zum Herunterladen (Klick auf "Schützen"), dieses vermeintliche Windows-Fenster ähnelt nahezu demjenigen, das danach wirklich von Windows kommt, um den Herunterladevorgang zu bestätigschen.
Beachten Sie auch, wie das Skript der Malware-Website den Hintergrundbild verdunkelt, um den seit Windows Vista bekannten Genehmigungsmodus nachzuahmen, der auch in Windows 7 zu finden ist. All Spyware ist bestrebt, bekannt auszusehen..... Der Betroffene bringt die angebliche kostenlose Software an. Dies geschieht auf freiwilliger Basis, und die Software an sich verursacht (meist) keinen oder nur einen kleinen oder gar keinen Verlust - sie stört nur.
Ignorieren Sie (!) sich auf andere Software: Sofware bringt echtes Kapital ein. Sie können daher auch für die Leistung zahlen, dass sie zusammen mit anderer Sofware geliefert werden. Denke an all die Freeware-Tools, die jetzt während der gesamten Installationszeit die Symbolleisten von YouTube! oder Ask. com, Chrome-Browser oder andere Dinge mitinstallieren wollen. Dies bedeutet, dass Sie als Benutzer eine angeblich freie, echte und vielleicht sogar sinnvolle Sofware aufspielen und die Vogelscheuche für Sie einrichten, ohne dass Sie sie überhaupt bemerken.
Es kommt von einem unzulässigen Knackpunkt oder kommerzieller Programmsoftware aus unzulässigen Quellcodes.... die Einsatzmöglichkeiten sind groß. Installiere nicht jeden Müll. Überprüfen Sie, ob diese Datei auch aus den bekanntesten Downloadquellen (z.B. PC-Magazinen aus Kiosken) verfügbar ist und ob es ein positive oder negative Rückmeldung zu diesem Werkzeug gibt.
Was ist das Hauptproblem, wenn es sich bei dem Programm nicht um einen Virenscreening handelt? Sie werden dies bemerken, sobald Sie die Installation von Spyware abgeschlossen haben. Dabei hilft es nichts, eine permanent wachsende Computersoftware zu haben, die permanent Virenmeldungen ausgibt. Zum Beispiel ist diese Nachricht den ganzen Tag über störend: Zumal man nicht in der Lage ist, Quellcode zu entfernen.
In den seltensten Fällen unterstützt ein Virenschutzprogramm, da es (noch) nicht auf die Verwendung von Quellcode geschult ist. In zunehmendem Maße ergreift er Maßnahmen gegen potenzielle Konkurrenten und deaktiviert Windows-Funktionen und den Schutz. Mit der Installation einer anscheinend unbedenklichen und lästigen Software ist Ihr Computer also möglicherweise weniger sicher als in einem einwandfreien Betriebszustand. Die Bildschirme im folgenden Kapitel zeigen gute Beispiele: Woher weiß ich, dass ein Computer mit Malware befallen ist?
Dies ist von Einzelfall zu Einzelfall verschieden, kann aber nicht ignoriert werden. Auf jeden Falle gibt es auf einmal eine "Sicherheitssoftware", die ganz natürlich, um nicht zu sagen beruflich" aussieht: Es berichtet massenhaft über Viren. Or: Auch die Wiederherstellung des Systems schlägt fehl: Warum entdecken keine Virenschutzprogramme die Software nicht? Zumindest im täglichen Leben stelle ich fest, dass die Schreckgespenster, denen ich begegne, kaum von Lesegeräten wiedererkannt werden.
Denn mit dem Einsatz von Spyware können Sie richtig viel ausgeben. Die Programmierung ehrlicher Programme ist dagegen schwierig - alles, was nicht kostenlos ist, wird vom Benutzer nachgebildet. Softwareseitig gibt es keinen Unterscheid zwischen sehr schlechter Virenschutzsoftware, deren Freeware-Version keine Viren entfernen kann, und Schreckgespenstern.
Seien wir ehrlich: Wo ist der deutliche und unmissverständliche Unterscheid zwischen dem freien Norton Scanner, der keine Viren beseitigt und nach harmlosen Keksen schreit (aber natürlich keine Schreckgespenster ist), und Schreckschild? Der " echte " Antivirenanbieter, um es einfach auszudrücken, läuft Gefahr, von dem anderen Unternehmen strafrechtlich verfolgt zu werden, wenn er seine (ineffektive) "Antivirensoftware" als Schreckgespenst ausgibt.
Lediglich die rudimentären Schutz- und Scanfunktionen muss der scarware-Hersteller in seine Arbeit integrieren, und er kann seine Arbeit bereits als "echt" bezeichnen - denn es ist schlecht, niemand kann sie an die vordere Front ziehen, und die Betrügerei der Verkaufsmethode muss ihm zuerst nachgewiesen werden. ¿Wie kann ich mich vor unbefugter Nutzung von Quellcode absichern?
Falls der Webbrowser etwas anzeigt, das Ihnen sagt, dass Sie es einrichten müssen, schreiben Sie auf, was Sie einrichten möchten, lassen Sie die Website und überprüfen Sie nach außen, ob Sie die Extension wirklich benötigen. Besonders verdächtig werden, wenn etwas, das wie ein Virusscanner im Netz erscheint, obwohl Sie noch keinen Online-Virusscanner aufgesucht haben.
Niemand hat das (naja: kaum jemand....), die meisten Computer haben ein bis drei Tiere. Verdächtig werden, wenn ein Virenscanner Viren erkennt, diese aber nicht entfernen will. Ernsthafte 30-Tage-Testversionen von Virenschutzsoftware, die ich für mich selbst als 30-tägige Versionen bezeichne, die wirklich 30 Tage lang einwandfrei arbeiten, also auch Viren entfernen.
Installiere keine Programme aus zweifelhaften Quellcodes, keine Risse, keine Seriengeneratoren, keine Nachbildungen. Andererseits sollten Sie sicherstellen, dass Sie Ihre Daten nur von vertrauenswürdigen Lieferanten erhalten, vorzugsweise von solchen, die Feedback-Mechanismen haben, durch die die Peergroup z.B. Ratingbeschreibungen oder Anmerkungen einreichen kann. ¿Wie kann ich Firmware von meinem Computer entfernen?
Ziemlich heftig, je nachdem, wie "gut" die schlechte Schreckgespensterware ist. Denken Sie daran: Wenn eine Software auf dem Computer auf dem Computer aufgesetzt wurde, hat sie alle Funktionen, die Windows selbst unter Windows hat. Stellen Sie den Computer auf den zuletzt als funktionsfähig erkannten Zustandszustand ein. Sichern Sie in beiden FÃ?llen Ihre aktuell vorhandenen Dokumentdateien (Eigene Dokumente, Images, Browser-Lesezeichen usw.) auf einer Ã?uÃ?eren Festplattenlaufwerk und importieren Sie dann das von Ihnen zuletzt erstellte Back-up (Windows 7 hat ein integriertes Image-Backup).
Ich empfehle Ihnen das spezielle Tool Remove Fake Antivirus, aber auch klassische Programme wie "Spybot Search & Destroy" oder eine 30-tägige Version von guten kommerziellen Antivirenprogrammen wie AVG, Bittdefender, F-Secure, Caspersky, Panda&Co. Aber man muss glücklich sein - und eine Schreckschraube, die als solche erkennt. Wie auch immer: Nach dem Desinfizieren sollten Sie Ihre aktuellen Dokumentdateien (Meine Dokumente, Bilder, Browser-Lesezeichen usw.) auf einer lokalen Festplatte speichern und dann das zuletzt erstellte Archiv importieren (Windows 7 hat ein integriertes Image-Backup).
Und wenn trotz allem nichts funktioniert: Verbrennen Sie Dateien, stellen Sie das Datenarchiv wieder her oder führen Sie eine Neuinstallation von Windows durch. Was wird sich in Zukunft ausrichten? Im Moment ist bei der Firma nicht viel los, Sie haben diesen Artikel nur gelesen, weil ich endlich erläutern musste, warum diese Webseite so genannt wird, wie sie genannt wird ;-). Spannende Trends: Laut F-Secure-Blog gibt sich manche Spyware nicht mehr als "Antivirenprogramm im Web" aus, sondern gibt sich als die Webseite aus, die man gerade erst bei einem Update von Mozilla Firefox entdeckt, und verweist (siehe Abbildung rechts) darauf, dass man aus sicherheitstechnischen Gründen auch die Software Flashaktualisierung durchführen sollte - meiner Meinung nach recht knifflig.
Weil Ihre Betriebssystem-Version grundsätzlich auch über das Internet abgefragt werden kann, sollte es meiner Ansicht nach nur eine Frage der Zeit sein, bis wir Drive-by-Websites finden, die je nach Windows XP oder Windows 7 separat ansprechen und damit die Irreführung perfektionieren. Immer häufiger dringt in den Computer des Benutzers ein und dringt in dessen Funktion ein.
Zahlreiche Anwendungsbeispiele sind oben zu sehen, ein weiteres Beispiel ist die Spitzelsoftware, auf die Caspersky hier verweist: Sie ergänzt den Windows Extensible Task Manager um eine Datenspalte, in der der Status des Verfahrens als angesteckt oder bereinigt spezifiziert ist. Ein großer Erfolg wäre, wenn Windows das könnte - im Falle von Rougeware sollten die Benutzer jedoch nur wieder verängstigt sein, besonders erfahrene Benutzer oder Anfänger, die Ratschläge auf Hilfe-Seiten im Internet befolgen und sich mit dem Task-Manager beschäftigen.