Was ist PsiXBot-Malware? (05.07.24)

Die PsiXBot-Malware ist ein Keylogger oder ein Backdoor-Trojaner, auf den Cybersicherheitsforscher erstmals 2017 aufmerksam wurden. Seit ihrer Einführung hat sich die Malware erheblich von einem einfachen Trojaner zu einer ausgewachsenen Malware-Einheit entwickelt, die in der Lage ist zum Laden und Ausführen von Code und mit der Fähigkeit, ganze Netzwerke zu kompromittieren.

Was macht die PsiXBot-Malware?

Die PsiXBot-Malware wird hauptsächlich über einen Dropper wie den SmokeLoader-Trojaner verbreitet. Im Computer des Opfers wird überprüft, ob die Systemsprache des Opfers Russisch ist, und wenn dies der Fall ist, beendet es sich selbst. Dies deutet darauf hin, dass nach Zielen außerhalb der Russischen Föderation gesucht wird. Es bedeutet auch, dass es wahrscheinlich von russischen Cyberkriminellengruppen kontrolliert wird.

Die Malware-Nutzlast wird unter %AppData%\Local\Microsoft\[Dateiname].exe bereitgestellt, woraufhin PsiXBot seine Kontroll- und Kommandozentrale (C&C) kontaktiert, die im Malware-Code als eine Reihe von Bitnamen mit seltsamen . erscheint Benennung wie mygranny.bit.

Der PsiXBot-Bot auf Ihrem Computer sucht nach Systemdetails wie Benutzername, Systeminformationen, Festplattenspeicher, .Net-Framework-Version, Benutzerberechtigungsstufe , aktuelle Antivirensoftware und die Betriebssystemversion.

Nachdem sie diese gesendet hat, wartet sie untätig auf weitere Befehle von ihren Mastern. Abhängig von den Zielen der Cyberkriminellen lädt der PsiXBot-Virus zusätzliche Module herunter, die erweiterte Fähigkeiten bieten. Einige dieser Funktionen ermöglichen es, Code auf dem Computer des Opfers auszuführen, Passwörter und Anmeldeinformationen zu stehlen und Tastenanschläge zu protokollieren.

Diese Funktionen machen es zu einer sehr gefährlichen Malware, denn wenn Cyberkriminelle Zugangsdaten zu Banken und anderen sensiblen Konten erhalten, können sie diese verwenden, um Finanz- und Identitätsbetrug zu begehen. Da PsiXBot jedoch ein bekannter Malware-Loader ist, kann er zum Herunterladen von Malware-Entitäten wie Ransomware verwendet werden, die dem Opfer auch erheblichen finanziellen Schaden zufügen können.

So entfernen Sie PsiXBot-Malware

Gibt es? eine Möglichkeit, die PsiXBot-Malware zu entfernen? Mit einer leistungsstrongen Anti-Malware-Lösung wie Outbyte Anti-Malware können Sie nicht nur die PsiXBot-Malware entfernen, sondern auch Sekundärinfektionen vermeiden. Das Thema Sekundärinfektionen ist besonders besorgniserregend, da PsiXBot eine dieser persistenten Malware-Entitäten ist, die immer wieder auftaucht. Wenn Sie sich also auf eine dieser "kostenlosen" Anti-Malware-Software verlassen, wird es nicht lange dauern, bis eine weitere, noch stärkere Infektion ihren Weg in Ihr Gerät findet.

Um die PsiXBot-Malware vollständig zu entfernen, müssen Sie Ihren Windows-PC unbedingt im abgesicherten Modus mit Netzwerkoption ausführen.

Die Option "Abgesicherter Modus" begrenzt den Einfluss anderer Apps, außer denen, die sind standardmäßig auf das Windows-Betriebssystem eingestellt, was die Behebung von PC-Problemen erleichtert.

Die folgenden Schritte führen Sie sowohl auf Windows 10- als auch auf 7-Geräten zum abgesicherten Modus mit Netzwerkoption:

  • Öffnen Sie das Dienstprogramm Ausführen, indem Sie die Tasten Windows + R auf Ihrer Tastatur drücken.
  • Auf dem Dienstprogramm Ausführen Geben Sie den Befehl 'msconfig' in die Befehlszeile ein und drücken Sie die Eingabetaste.
  • Gehen Sie in der angezeigten App zum Tab Boot und aktivieren Sie Sicherer Start unter Netzwerk.
  • Starten Sie jetzt Ihren Computer neu.

    • Ihr Gerät wird im abgesicherten Modus mit Netzwerk neu gestartet und Sie können Starten Sie jetzt die Anti-Malware oder laden Sie sie aus dem Internet herunter.

    Nachdem das Antivirenprogramm den Virus und seinen gesamten schädlichen Code isoliert und entfernt hat, starten Sie eine PC-Reiniger-App, die alle Junk-Dateien im Ordner %Temp% und Downloads entfernt, da es sehr wahrscheinlich ist, dass das ursprüngliche Installationsprogramm noch irgendwo vorhanden ist unter den Dateien. Ein PC-Reiniger bietet auch den zusätzlichen Vorteil, beschädigte, beschädigte oder fehlende Registrierungseinträge zu reparieren.

    Windows-Wiederherstellungstool

    Für eine Malware, die so ausgereift ist wie der PsiXBot-Trojaner, sollten Sie die Bemühungen Anti-Malware sowie die der PC-Reparatursoftware mit mindestens einem Windows-Wiederherstellungstool.

    Mit den Windows-Wiederherstellungstools können Sie das Windows-Betriebssystem, die Apps und die Dateien auf Ihrem Computer so ändern, dass alles in Ordnung ist möglichst nahe an seinen Standardzustand. Für diese Anleitung zum Entfernen von PsiXBot-Malware empfehlen wir Ihnen, eines der folgenden Windows-Wiederherstellungstools zu verwenden:

    Systemwiederherstellung

    Die Systemwiederherstellung stellt die Leistung Ihres Computers auf einen früheren „Leistungszustand“ wieder her. Wenn Sie also einen Wiederherstellungspunkt haben, der normalerweise erstellt wurde, wenn Sie überzeugt sind, dass alles reibungslos lief, können Sie ihn verwenden, sobald PC-Probleme durch Malware-Entitäten oder auf andere Weise auftreten.

    So geht's So verwenden Sie die Systemwiederherstellung auf einem Windows-Gerät:

  • Geben Sie in der Taskleiste-Suche "Wiederherstellungspunkt erstellen" ein.
  • Auswählen des ersten Ergebnisses dieser Suche Dies sollte Sie zur App Systemeigenschaften führen.
  • Gehen Sie zum Tab Systemschutz und wählen Sie Systemwiederherstellung.
  • Wenn auf Ihrem Gerät Wiederherstellungspunkte vorhanden sind, sollten Sie diese sehen. Wählen Sie das Programm aus, das Sie verwenden möchten.
  • Klicken Sie hier, um nach betroffenen Programmen zu suchen.
  • Klicken Sie auf Schließen > Weiter > Fertig.
    • Diesen PC zurücksetzen

    Das andere von uns empfohlene Windows-Wiederherstellungstool ist das Zurücksetzen dieses PCs. Mit diesem Wiederherstellungstool können Sie entweder Ihre Dateien und Ordner behalten oder alles entfernen.

  • Gehen Sie zu Einstellungen > PC-Einstellungen ändern >Update und Wiederherstellung > Wiederherstellung.
  • Sie sehen zwei Optionen: Aktualisieren Sie Ihren PC, ohne Ihre Dateien zu beeinträchtigen oder Alles entfernen. Wenn Sie sich für Letzteres entscheiden, wissen Sie, dass Sie Ihre Dateien nur wiederherstellen können, wenn Sie irgendwo ein Backup haben.
  • Klicken Sie auf Erste Schritte.
  • Fertig stellen indem Sie den Anweisungen auf dem Bildschirm folgen.
    • So vermeiden Sie die PsiXBot-Malware

    Gut! Sie haben jetzt die PsiXBot-Malware entfernt. Was kommt als nächstes? Natürlich möchten Sie die Vektoren vermeiden, die zur Infektion geführt haben.

    PsiXBot wird hauptsächlich durch Phishing-Kampagnen verbreitet, die in Form von gefälschten Rechnungen vorliegen, die auf legitimen File-Hosting-Plattformen wie Dropbox hochgeladen werden. In einigen Fällen werden kompromittierte Computer verwendet, um die Malware in einem gesamten Netzwerk zu verbreiten. Wenn Sie dies wissen, können Sie die folgenden Tipps zur Sicherheit verwenden:

    • Überprüfen Sie die Echtheit aller Rechnungen, Zahlungsdateien oder zahlungsbezogenen E-Mails, die Sie erhalten.
    • Reinigen Ihren Computer von jeglichen persönlichen Daten wie Zahlungsinformationen, Passwörtern und anderen Anmeldeinformationen.
    • Verwenden Sie ein VPN, um Ihre IP-Adresse zu verbergen, denn auf diese Weise ist es für Cyberkriminelle viel schwieriger, einen personalisierten Angriff durchzuführen.
    • Wenn Sie Teil eines Büros sind, das Computer und andere Netzwerkfunktionen gemeinsam nutzt, stellen Sie sicher, dass alle in Bezug auf Cybersicherheit auf dem gleichen Stand sind.
    • Vor allem scannen Sie Ihren Computer häufig mit einer zuverlässigen Anti-Malware-Lösung wie Outbyte Antivirus, denn selbst wenn eine Malware-Instanz Ihre Anti-Malware-Abwehr irgendwie deaktiviert hat, werden Sie es sofort wissen.

    YouTube-Video.: Was ist PsiXBot-Malware?

    05, 2024