- Trojaner benötigen eine manuelle Benutzeraktion, um sich selbst zu installieren, und tarnen sich dabei als legitime Software.
- Es gibt Betrugsmaschen im Bereich des technischen Supports, bei denen Virenwarnungen vorgetäuscht werden, um durch Fernzugriff Daten oder Geld zu stehlen.
- Eine wirksame Entfernung erfordert die Verwendung aktueller Antivirensoftware und die Bereinigung verdächtiger Browsererweiterungen.
Das ist Ihnen sicher auch schon passiert: Sie surfen friedlich im Internet, und plötzlich erscheint eine Warnmeldung, dass Ihr PC mit einem Trojaner infiziert ist. Das ist natürlich stressig, aber das Wichtigste ist, Ruhe zu bewahren und keine verdächtigen Links anzuklicken . Oftmals sind solche Warnungen nämlich nichts anderes als Fallen, um Schadsoftware zu installieren oder Sie um Ihr Geld zu betrügen.
In diesem Artikel erklären wir Ihnen genau, was Trojaner unter Windows sind, wie Sie eine echte Bedrohung von einem simplen Tech-Support-Betrug unterscheiden und welche Schritte Sie unternehmen sollten, um Ihren Computer gründlich zu bereinigen, falls Sie einen Verdacht haben. Keine Sorge, wir führen Sie Schritt für Schritt durch alles, damit Ihr Computer wieder wie neu funktioniert.
Was genau ist ein Trojanisches Pferd und wie täuscht es uns?
Anders als herkömmliche Computerviren sind Trojaner besonders raffiniert, da sie sich nicht selbstständig verbreiten können . Damit ein solches Schadprogramm auf Ihr System gelangt, müssen Sie es entweder selbst herunterladen oder es muss durch andere Schadsoftware auf Ihrem Computer installiert werden. Ihr Haupttrick ist die Tarnung: Sie verwenden oft die Namen legitimer Anwendungen oder scheinbar harmloser Dateien und verleiten den Benutzer so zur Installation, da dieser sie für nützliche Programme hält.
Sobald ein Trojaner in Ihr System eingedrungen ist, kann er verheerenden Schaden anrichten. Zu den häufigsten Funktionen gehören das Herunterladen weiterer Schadsoftware wie Würmer oder Ransomware, das Abfangen von Tastatureingaben zum Ausspähen Ihrer Passwörter oder das Senden Ihres Browserverlaufs an einen Hacker. Am gefährlichsten ist jedoch, dass er einem Dritten die vollständige Kontrolle über Ihr Gerät ermöglichen und Ihren PC zu einer Marionette machen kann .
Vorsicht vor Betrugsversuchen mit dem Vorwand einer „Trojaner-Spyware-Warnung“!
Eine sehr verbreitete Betrugsmasche sind Pop-up-Fenster, die Windows Defender imitieren. Sie zeigen einen gefälschten Fehlercode an, beispielsweise #0x898778, und behaupten, der Zugriff auf Ihren Computer sei aus Sicherheitsgründen gesperrt. Diese Seiten sind reines Phishing und Social Engineering ; ihr einziger Zweck ist es, Sie dazu zu bringen, eine gefälschte technische Supportnummer anzurufen, um Ihnen unnötige Leistungen in Rechnung zu stellen oder Sie zu überzeugen, Betrügern Fernzugriff auf Ihren Rechner zu gewähren. Dies ist ein Paradebeispiel für Scareware und wie Sie sich davor schützen können.
Wenn Sie Warnmeldungen erhalten, die behaupten, Ihre Bank- oder Facebook-Zugangsdaten seien kompromittiert und Sie zum Anruf einer Telefonnummer auffordern, ignorieren Sie diese unbedingt . Microsoft wird Sie niemals über ein Browser-Pop-up auffordern, eine externe Nummer anzurufen. Viele dieser Seiten werden zwar auf seriösen Diensten wie Amazon AWS gehostet, um vertrauenswürdiger zu wirken, doch handelt es sich dennoch um Betrugsversuche im Bereich des technischen Supports, die darauf abzielen, Ihre Identität zu stehlen oder ein RAT (Remote Administration Tool) zu installieren.
Wie Sie Ihre Windows-Systeme von echten Bedrohungen befreien
Wenn Sie den Verdacht haben, dass Ihr System infiziert ist, verwenden Sie am besten vertrauenswürdige Tools. Windows Defender entfernt in der Regel die meisten Bedrohungen zuverlässig. Wenn das System bestätigt, dass die Datei gelöscht wurde und Sie keine ungewöhnlichen Verhaltensweisen feststellen, ist das Problem höchstwahrscheinlich behoben . Um jedoch ganz sicherzugehen, können Sie die besten kostenlosen Antivirenprogramme für Windows oder spezialisierte Software wie Malwarebytes oder Combo Cleaner für einen gründlichen Scan verwenden.
- Prozessprüfung: Wenn Sie feststellen, dass Ihre CPU- oder RAM-Auslastung ohne ersichtlichen Grund ansteigt, könnte dies auf einen Mining-Trojaner (wie Trojan.BitCoinMiner) hindeuten, der Ihre Ressourcen verbraucht.
- Browser Bereinigung: Es ist unerlässlich, die Erweiterungen für Chrome, Firefox oder Edge zu überprüfen und Entfernen Sie alle Add-ons an dessen Installation Sie sich nicht erinnern.
- Einstellungen zurücksetzen: Sollten weiterhin lästige Weiterleitungen auftreten, empfiehlt es sich, die Browsereinstellungen auf die Standardeinstellungen zurückzusetzen, um eventuell vorhandene schädliche Skripte zu entfernen.
Um dies künftig zu verhindern, ist es unerlässlich, Ihr System stets auf dem neuesten Stand zu halten , da dies die Sicherheitssignaturen aktualisiert. Vermeiden Sie es unbedingt, Software von inoffiziellen Websites, P2P-Netzwerken oder Torrent-Clients herunterzuladen. Klicken Sie bei der Installation kostenloser Programme nicht einfach wahllos auf „Weiter“, sondern wählen Sie immer die benutzerdefinierte oder erweiterte Installationsoption, um die Kontrollkästchen für potenziell unerwünschte Anwendungen (PUAs) zu deaktivieren, die häufig mit der Software gebündelt sind.
Um Ihren Computer sauber zu halten, sollten Sie aktuelle Antivirensoftware verwenden und beim Surfen im Internet mit gesundem Menschenverstand vorgehen. Wenn Sie Schadsoftware entfernt haben und Ihr Computer normal funktioniert, ist es nicht unbedingt notwendig, alle Passwörter zu ändern. Dennoch ist dies eine dringend empfohlene zusätzliche Sicherheitsmaßnahme . Am wichtigsten ist es, bei Pop-up-Fenstern nicht in Panik zu geraten und Tools immer nur von den offiziellen Webseiten herunterzuladen.
