Globe. Richtig entfernen? (Anleitung für die Deinstallation)

Wie schädlich kann der Globe-Virus sein?

Hacker haben eine weitere dateiverschlüsselnde Bedrohung herausgebracht, den Globe-Virus. Im Wesentlichen unterscheidet sich der Virus nicht von anderen berüchtigten Bedrohungen, die ein Lösegeld verlangen. Er versucht seine Opfer dazu zu bringen Geld zu bezahlen, indem er im Gegenzug die gesperrten Dateien freigibt. IT-Experten vermuten, dass der Virus zu der Gruppe von Schadsoftware gehört, die die Computer hauptsächlich mit infizierten E-Mail-Anhängen befallen. Wenn Ihr Computer ebenfalls ins Visier geraten ist, sollten Sie als Erstes Ruhe bewahren und sich auf die Entfernungsmöglichkeiten von Globe konzentrieren. Die Untersuchung des Virus ist zwar derweil noch im Gange, aber es könnte durchaus sein, dass Globe Schwachstellen hat, welche das Erstellen einer kostenlosen Entschlüsselungssoftware ermöglichen. In der Zwischenzeit können Sie sich über die Besonderheiten bei der Vorgehensweise von Globe und die Entfernung kundig machen. 

Die Bedrohung befindet sich wahrscheinlich noch in der Entwicklungsphase, da sie noch nicht groß in Erscheinung getreten ist. Computernutzer in Zentralasien scheinen die ersten Ziele der Schadsoftware zu sein. Die Summe des Lösegelds variiert jedes Mal und soll zwischen 1 und 3 BTC schwanken. Es wird außerdem vermutet, dass die Bedrohung ab einem gewissen Status anfangen wird kleine und große Betriebe anzugreifen. Virenforscher haben glücklicherweise bereits ein Muster des Erpressungsprogramms in die Hände bekommen und können nach Schwachstellen suchen. Der Erpresserbrief ist recht schlicht gehalten und die Hacker geben keine weitergehenden Informationen. Stattdessen liefert die als “How to restore your files.hta“ benannte Datei alle wesentlichen Informationen über die Wiederherstellung der Dateien. Nachdem man das Lösegeld überwiesen hat, soll man mit den Hackern über die E-Mail-Adresse .url.powerbase@tutanota.com Kontakt aufnehmen.

Zudem wird an alle gesperrten Dateien .url.powerbase@tutanota.purge angehängt. Im Vergleich zu anderen Bedrohungen nutzt der Virus lieber die Verschlüsselungsmethode Blowfish anstelle des beliebten AES. Innerhalb von Sekunden werden die Dateien vssadmin.exe, bcdedit.exe und bcdedit.exe ausgeführt und die Verschlüsselung der Dateien vollbracht. Der Virus ist ziemlich aggressiv, denn er macht sich auch an Dateien im Ordner Programme und auf lokalen Festplatten zu schaffen. Des Weiteren verschlüsselt er nach jedem Systemneustart mehr und mehr Dateien. Der Globe-Virus löscht alle Volumeschattenkopien und schaltet selbst die Systemstartreparatur von Windows aus. Es ist daher von größter Wichtigkeit, dass die Bedrohung so schnell wie möglich beseitigt wird. Am besten überlassen Sie die Entfernung daher Reimage. Zu guter Letzt möchten wir Ihnen noch empfehlen keine von Hackern beworbene Software zum Entschlüsseln von Dateien oder den Globe Decrypter zu installieren. Es mag zwar möglich sein die derzeitigen Dateien zu entsperren, aber das Risiko einer Neuinfizierung ist viel zu hoch.

Wie dringt der Virus in die Betriebssysteme ein?

Wie bereits erwähnt, greift die Bedrohung die Computernutzer hauptsächlich durch infizierte E-Mail-Anhänge an. Wenn Sie des Öfteren Neuigkeiten in der IT-Welt mitverfolgen, wissen Sie wahrscheinlich bereits wie fortschrittlich Hacker in ihren Überredungskünsten sind. Sie erstellen fast original aussehende Steuer- und Zollformulare. Oder aber sie erstellen anderweitige Formulare, worin vertrauliche Informationen erfragt werden. Manche Gauner versuchen außerdem zum Öffnen von infizierten Anhängen zu überzeugen, indem sie darum bitten das Lieferdokument eines zuzustellenden Pakets zu kontrollieren. In allen Fällen sollte man achtsam sein und keine E-Mails leichtfertig öffnen, selbst wenn sie angeblich von offiziellen Behörden stammen. Erkundigen Sie sich lieber, um jegliche Zweifel zu beseitigen, direkt bei der Firma.

Die Bedrohung beseitigen

Hinsichtlich der Eigenheiten und der möglichen Nachbesserungen des Erpressungsprogramms, sollte der Globe-Virus automatisch entfernt werden. Installieren Sie dafür Reimage oder Malwarebytes Malwarebytes. Beide Programme können die Entfernung des Virus in kurzer Zeit erledigen und bieten zudem für das komplette Betriebssystem einen wirksamen Schutz. Solche Tools sind unerlässlich, wenn man bedenkt, dass Erpressungsprogramme die Systeme mithilfe von Exploit-Kits infizieren können. Sicherheitsprogramme können allerdings nicht die Verschlüsselung der Dateien aufheben, weshalb hierfür Datenwiederherstellungsprogramme vonnöten sind. Wenn Sie Probleme bei der Entfernung von Globe haben, weil wichtige Funktionen des Betriebssystems nicht funktionieren, zögern Sie nicht von unserer Anleitung weiter unten Gebrauch zu machen.

Für die Deinstallation von Globe ist Reimage empfehlenswert. Der kostenlose Scanner lässt einen überprüfen, ob der Computer infiziert ist oder nicht. Falls Sie Schadsoftware entfernen müssen, müssen Sie die lizenzierte Version von Reimage erwerben.
Weitere Informationen über das Programm können Sie in der Beurteilung von Reimage finden.