HBpix lässt Bedenken über seinen Zweck aufkommen

Der HBpix-Virus ist auf beliebigen Webseiten als bösartiger Download zu finden. Die größte Zahl von Klagen kommt von portugisieschen Computernutzern, die sich über das plötzliche Herunterladen der Datei hbpix wundern. Oftmals stammt die Datei von der Seite http://idpix.media6degrees.com.. Es gibt jedoch weitere Webseiten, die mit der Datei in Verbindung gebracht werden, wie bspw.:
• boatos.org
• nerfnow.com
Die Untersuchung von VirusTotal zeigt, dass die Datei selbst keine Schadsoftware enthält. Allerdings ist dies nur eine Fassade. Obwohl die Datei selbst nicht schädlich ist, hat sie eine Bewertung von -4. Sie wird nämlich mit mehreren Dateien, wovon einige äußerst bedenklich sind, in Verbindung gebracht.
Bezug auf Phishing-Seiten, Trojaner, Exploit-Kits und Backdoors
Der Dienst lässt eine direkte Verbindung zur Datei WCReg.mht erkennen. Dateien mit der MHT-Endung können HTML-Inhalte enthalten, einschließlich von Bildern, Audiodateien und Skripten.
Die Datei WCReg.mht hingegen wird von einer Sicherheitsanwendung als Html.Trojan.Iframe-12 erkannt. Andere verweisen auf Exploit-Kits hin und identifizieren es als Exploit ( 04c55ad41).
In anderen Fällen wird sogar eine ferne Beziehung zu Backdoor.Win32.InCommander oder dem Faceliker-Trojaner gezeigt. Hinsichtlich dieser Aspekte und der Tatsache, dass die Datei ohne eine direkte Zustimmung heruntergeladen wird, ist es äußerst ratsam HBpix zu entfernen.
Systemscans mit mehreren Sicherheitstools, wie FortectIntego, MalwarebytesMalwarebytes und Antivirenprogrammen, können sich als nützlich erweisen. Weiter unten stellen wir eine Anleitung zur Verfügung, wie man mit der Datei fertig wird.
Die Besonderheiten bei der Verbreitung
Zurzeit wird die Datei vor allem auf portugiesischen Seiten angetroffen, aber auch vereinzelt auf englischen Seiten. Um die Installation von HBpix zu verhindern, empfiehlt sich die Installation einer Sicherheitsanwendung. Es gibt mehrere Programme, die schädliche URLs filtern und somit Besuche von dubiosen Seiten wie media6degrees.com verhindern. Zudem blockieren Sicherheitsanwendungen die automatische Installation von potenziell unsicheren Dateien. Interessanterweise sind auch Android-Nutzer bei HBpix ein Ziel. Zu guter Letzt gehen wir noch auf die Entfernungsmöglichkeiten ein.
Die Datei HBpix auf dem Computer löschen
Wenn Sie zu einer der zuvor erwähnten Webseiten weitergeleitet worden sind und die Datei heruntergeladen haben, können Sie sie in dem Ordner Downloads finden. Löschen Sie die Datei und leeren Sie danach den Papierkorb. Zum Abschluss der Entfernung können Sie noch das System scannen.
Wenn die Datei zusammen mit einem Trojaner oder einer Backdoor in den Computer gelangt ist, müssen Sie andere Maßnahmen ergreifen. Aller Wahrscheinlichkeit nach werden Sie das System in den abgesicherten Modus starten und nach dem Aktualisieren der Sicherheitsanwendung einen Scan durchführen müssen. Ein Systemscan hilft auch die Virenelemente von HBpix zu beseitigen. Wenn Sie den Computer wieder im normalen Modus hochfahren, führen Sie zur Sicherheit noch einen weiteren Scan durch.
War diese Anleitung hilfreich?
Schreiben Sie den ersten Kommentar