In diesem Abschnitt erfahren Sie Schritt für Schritt, wie Sie die Gustuff-Trojaner vom infizierten PC entfernen.
Bedrohungsdetails
Name der Bedrohung | Gustuff |
Art der Bedrohung | Trojaner |
Erkannt am | April 2018 |
Entdeckt von | Gruppe-IB |
Neue Variante von | AndyBot Banking-Malware |
Infiziertes System | Win 32/64, 8, Vista, 10, 7, XP. |
Betroffener Browser | Mozilla Firefox, Edge, Google Chrome, IE, Opera. |
Zielländer | USA, Australien, Indien, Deutschland und Polen. |
Risikostufe | Schwer |
Dateientschlüsselung | Möglich |
Wege ausbreiten | Ein Online-Gaming-Server, beschädigte externe Laufwerke, kostenloser Download von nicht vertrauenswürdigen Websites usw. |
Informationen zu Gustuff
Gustuff wurde erstmals im April 2018 von dem Malware-Forscher von Group-IB entdeckt, der diese Cyberbedrohung unter die Trojaner-Familie einordnete. Hierbei handelt es sich um eine aktualisierte Variante der AndyBot-Malware, deren Hauptzweck darin besteht, den Kontobetrag der 100 internationalen Banken der Welt zu stehlen und die Benutzer für 32 Android-Apps in Kryptowährung zu rauben. Es kann verschiedene Arten von Windows-basierten Betriebssystemen wie Windows 32/64, Vista, 8, 7, 8.1, XP, 10 usw. und die meisten Webbrowser wie Internet Explorer, Google Chrome, Opera, Microsoft Edge und Safari kontaminieren Nach Angaben von Sicherheitsforschern berichtet Mozilla Firefox vor allem über internationale Banken wie Bank of Scotland, PNC Bank, Bank of America, Wells Fargo, Capital One, TD Bank und JPMorgan von 10 Banken in Australien, 16 Banken in Australien Polen, 27 Banken in den USA, 8 in Indien und 9 in Deutschland.
Bedeutung von Gustuff
Gustuff ist ein neuer automatisierter Banking-Trojaner, der mit verschiedenen Verteilungstechniken, z. B. E-Mail-Spam-Kampagnen, Klicken auf verdächtige Popup-Anzeigen, kostenlosen Hosting-Websites, beschädigten externen Laufwerken, gefälschten Rechnungen, unauffällig in das gefährdete Betriebssystem eindringen kann Eingebettete bösartige Codes, gefälschter Software-Updater, Peer-to-Peer-Dateifreigabenetzwerk, nicht vertrauenswürdige Downloadquellen, Lesen von Junk-E-Mail-Anhängen, Software-Bündelungsmethode, Online-Gaming-Server, pornografische Websites oder Websites für Erwachsene Download, Download von Torrents-Websites, gehackten ausführbaren Dateien und vielen anderen. Das Hauptziel der Entwicklung einer solchen Malware-Bedrohung durch Remote-Hacker besteht darin, dem Opfer des betrogenen Computersystems eine enorme Menge an illegalem Geld abzuziehen. Es verkauft für 800 US-Dollar ein monatliches Abonnement der Bedrohung und sucht auch nach einigen Crypto-Currency-Wallet-Apps, wie z. B. Diensten von Cryptopsy, BitPay, Coinbase und Bitcoin Wallet usw.
Durch Gustuff verursachte Schäden
Gustuff ist eine moderne Bedrohung durch Android-Malware, die Push-Benachrichtigungen und viele legitimierte Symbole erzeugen kann. Es wird auch durch das Senden von Textnachrichten an seine APK-Installationsdateien verbreitet. Dabei handelt es sich um eine schädliche Bedrohung, mit der viele vertrauliche Informationen der Benutzer von den Android-Smartphones erfasst werden können. Es kann das gesamte Geld des Opfers von mehreren internationalen Banken und anderen Krypto-Währungsanwendungen stehlen.
Wie man Gustuff eliminiert
Gustuff ist eine äußerst schädliche Malware-Bedrohung. Daher wird dringend empfohlen, diese Bedrohung von dem kontaminierten PC zu entfernen, indem ein automatisches oder manuelles Entfernungsprogramm verwendet wird.
Klicken Sie hier zum Download frei Gustuff Scanner Jetzt
Wie man Entfernen Gustuff vom kompromittierten PC (Manuelle Schritte)
(Dieser Leitfaden soll den Benutzern durch zu helfen folgenden Schritt für Schritt Anweisungen, um Windows im abgesicherten zu machen)
Der erste Schritt, die folgen werden müssen, ist Windows-PC im abgesicherten Modus neu zu starten.
Neustart im abgesicherten Modus (für Windows XP | Vista | Win7)
- Den Computer neustarten
- Tippen Sie auf F8 kontinuierlich, während der PC bootet und wählen Sie die Option Abgesicherter Modus mit Netzwerktreibern.
Für Windows 8 / 8.1
- Drücken Sie auf die Start-Schaltfläche und wählen Sie dann Systemsteuerung aus dem Menüpunkt
- Die Benutzer müssen auf System und Sicherheit zu optieren administrativen Werkzeug und dann Systemkonfiguration zu wählen.
- Sie anschließend auf der sicheren Boot-Option und dann auf OK klicken, wird diese öffnet sich ein Popup-Fenster, Neustart Option zu auswählen.
Für Windows 10
- Startmenü ausgewählt werden soll, es zu öffnen
- Drücken Sie das Symbol Power-Taste, die in der rechten Ecke vorhanden ist. Drücken Sie das Symbol Power-Taste, die in der rechten Ecke vorhanden ist. Das wird Anzeige Power-Optionen-Menü.
- die SHIFT-Taste auf der Tastatur gedrückt halten, wählen Sie die Option Neustart. Dies wird neu gestartet Win 10
- Nun müssen Sie die Fehlerbehebung Symbol auszuwählen, durch erweiterte Option in den Starteinstellungen gefolgt. Klicken Sie auf Neu starten. Dadurch wird die Option zu aktivieren jetzt neu zu starten, wählen Sie Geben Sie den abgesicherten Modus mit Netzwerktreibern.
Schritt 2. Tötung Gustuff Prozesse von der Task-Manager
Wie zu laufenden Prozess beseitigen im Zusammenhang mit Gustuff mit dem Task-Manager
- Öffnen Sie den Task-Manager durch Drücken von Strg + Shift + Esc Zum einen in einer Kombination
- Klicken Sie anschließend auf Prozesse Tab
- Wählen Sie nun Prozesse im Zusammenhang mit Gustuff und klicken Sie auf beenden Prozess.
Schritt 3: Wie Deinstallieren Gustuff vom der Systemsteuerung unter Windows
für Win XP | Vista und Win 7 Benutzer
- Klicken Sie auf und wählen Sie auf Start Menu
- Nun Control Panel ist aus der Liste ausgewählt werden
- Klicken Sie auf Deinstallationsprogramm auf
- Benutzer brauchen zum von zu wählen verdächtiges Programm Bezug zu Gustuff und rechts darauf klicken.
- Wählen Sie Option Deinstallieren.
Für Win 8
- Klicken Sie auf und wählen Sie “Charms Bar”
- Jetzt Wählen Sie Einstellungen Option
- Weiter Klicken Sie auf Systemsteuerung
- Wählen Sie auf Programm deinstallieren Option und klicken Sie rechts auf Programm zugeordnet Gustuff und schließlich deinstallieren.
Für Windows 10
- Der erste Schritt ist auf Startmenü klicken und auswählen
- Klicken Sie nun auf alle Apps
- Wählen Sie Gustuff und andere verdächtige Programm aus der Gesamtliste
- Nun rechts Klicken Sie auf die Option Gustuff und schließlich Deinstallieren aus dem Windows 10
Schritt 4: Wie lösche Gustuff Von Windows-Registrierung
- Öffnen Sie den Windows Registrierungs-Editor, indem Sie Regedit in der Windows-Run Feld eingeben und drücken Sie dann auf die Eingabetaste.
- Nun müssen Sie drücken CTRL + F zusammen, und Typ Gustuff die Eintragungen zu finden.
- Einmal befindet sich, löschen Sie alle Gustuff benannte Einträge. Wenn Sie nicht in der Lage sind, es zu finden, müssen Sie manuell auf den Verzeichnissen zu suchen. Seien Sie vorsichtig und löschen nur Gustuff Einträge, ansonsten streng Ihrem Windows-Computer beschädigen können.
HKEY_CURRENT_USER—-Software—–Random Directory.
HKEY_CURRENT_USER—-Software—Microsoft—-Windows—CurrentVersion—Run– Random
HKEY_CURRENT_USER—-Software—Microsoft—Internet Explorer—-Main—- Random
Immer aufweist noch Problem in loszuwerden Gustuff oder haben Zweifel in hinsichtlich diese Themen, fühlen sich frei zu fragen unsere Experten.