So entfernen Sie FluBot-Malware (Android)

Was ist FluBot-Malware?

FluBot ist eine bösartige Infektion, die als Banking-Trojaner eingestuft wird und zufällig in Android-basierte Smartphones eindringt. Eine große Anzahl von Benutzern meldete sich, als sie verdächtige Nachrichten mit Links zu Download-Seiten erhielten. Genau so zielt FluBot auf seine Opfer. Erpresser senden eine Reihe ähnlicher SMS-Nachrichten (in verschiedenen Sprachen), die Links zum Herunterladen einer angeblich legitimen FedEx-Anwendung enthalten. Die gefälschte Lieferwebsite teilt eine APK-Datei, die zur Installation des FluBot-Virus verwendet wird. Sobald Sie die APK-Datei starten, fordert der Installationsassistent Sie auf, viele Arten von Berechtigungen zu erteilen, z. B. das Lesen von Kontakten, das Beobachten und Senden von SMS-Nachrichten, Push-Benachrichtigungen, das Initiieren von Telefonanrufen, das Verfolgen des Standorts und andere verdächtige Berechtigungen. Eine so große Anzahl unangemessener Berechtigungen wirft eine große Sicherheitsfrage auf. Indem Sie alle genannten Aktionen zulassen, wird Ihr Smartphone vollständig von Cyberkriminellen kontrolliert. Dies wird ihnen daher helfen, sensible Daten zu sammeln, die während der Nutzung eingegeben werden. Nach dem Zugriff auf Ihr Smartphone empfängt der Virus auch Remotebefehle von Servern, um den Geräteschutz und andere Funktionen zu deaktivieren, die das Eindringen von Drittanbietern verhindern. Beachten Sie, dass FluBot auch gefälschte Fenster generieren kann, die die Eingabe von Bankinformationen (Kreditkartennummer, CVC/CVC2-Codes usw.) erfordern. Alles oben Erwähnte beweist, dass FluBot ein gefährliches Teil ist, das entfernt werden muss. Abgesehen von ernsthaften Datenschutzproblemen können mit diesem Virus infizierte Android-Geräte verzögert werden, sich weigern zu reagieren und andere Nachteile erfahren, die die Nutzung verschlechtern. Das Löschen von FluBot sollte dringend sein, um mögliche Schäden abzuwenden. Um die Symptome und FluBot selbst zu beseitigen, haben wir im folgenden Artikel spezifische Anweisungen vorbereitet.

Flubot-Malware (DHL)

Flubot-Malware (Fedex)

2. Manuelle Entfernung

Bevor wir die Malvertising-Anwendung löschen, sollten wir wissen, welche dies ist. Es gibt zwei traditionelle Möglichkeiten, dies zu tun. Beides beinhaltet die Überprüfung der von der App benötigten Batterie- und Datenressourcen. Wenn auf Ihrem Gerät ein Schadprogramm installiert ist, werden Sie einen übermäßig hohen Ressourcenbedarf durch die Malware feststellen. Die unten aufgeführten Schritte sind auf allen Android-basierten Smartphones ähnlich.

So überprüfen Sie die Akkuressourcen:

1. Finden und öffnen Einstellungen auf Ihrem Gerät.
2. Wählen Sie aus der Liste der Einstellungen Batterie.
3. Tippen Sie dann auf Batterieverbrauch und prüfen Sie, welche Anwendung am meisten verbraucht (oben in der Liste).

So überprüfen Sie die Datennutzung:

1. Offen Einstellungen wie oben.
2. Wählen Sie dann etwas aus, das mit dem Netzwerk zu tun hat. Normalerweise heißt es Verbindungen.
3. Suchen und tippen Sie auf Datennutzung oder ähnliches. Auf einigen Geräten sehen Sie sofort die Gesamtnutzung des Datenverkehrs. Wenn nicht, musst du dich entscheiden W-Lan und Mobile Datennutzung separat.

Nachdem Sie nun festgestellt haben, welche App den meisten Ressourcenverbrauch verursacht, können Sie zu Einstellungen > Anwendungen navigieren, die Anwendung finden und löschen, von der Sie bereits wissen, dass sie der Täter ist. Zuvor empfehlen wir jedoch auch, die Administratorrechte für die bösartige App zu deaktivieren:

1. Gehen Sie zu Einstellungen und finden Sie die Sperrbildschirm und Sicherheitskonfiguration.
2. Die meisten Smartphones haben Fortgeschrittener or Andere Sicherheitseinstellungen zu öffnen.
3. Dann sollten Sie etwas namens . auswählen Geräteverwaltungs-Apps.
4. Wenn Sie fertig sind, suchen Sie die bösartige Anwendung, die Sie zuvor gefunden haben, und Deaktivieren es.

Nachdem Sie diese Schritte ausgeführt haben, sollten Sie keinen Blickkontakt mehr mit dem Schadprogramm haben. Sie können die Liste der installierten Anwendungen auch für andere verdächtige Anwendungen beobachten, die Sie nicht kennen. Wenn Sie etwas Unbekanntes finden, wischen Sie es sowie FluBot auf.

3. Setzen Sie die Browsereinstellungen zurück

Nachdem Sie die vollständige Entfernung der Anwendung ausgeführt haben, sollten Sie Ihren Browser von Restinhalten zurücksetzen. Diese Methode umfasst eine Reihe von Schritten zum Wiederherstellen der Browsereinstellungen. FluBot kann nicht nur Ihr Gerät infizieren, sondern auch Ihren Browser entführen, um verschiedene Änderungen vorzunehmen. Inhalte wie Push-Benachrichtigungen und andere Arten von Bannern können von Ihrem Browser stammen. Aus diesem Grund ist es wichtig, die Browserkonfiguration zurückzusetzen, um die Präsenz von Drittanbietern zu löschen. Wir zeigen Ihnen, wie Sie dies in den gängigsten Browsern wie Google Chrome, Mozilla Firefox und Opera tun.

Google Chrome:

Lassen Sie uns zunächst die Browserdaten löschen.

1. Offen Chrome Browser und tippen Sie auf MENÜ (3-Punkt-Symbol in der oberen rechten Ecke).
2. Gehen Sie dann zu Verlauf und wählen Sie Browserdaten löschen….
3. Im Fortgeschrittener kreuze alle Kästchen an und tippe auf Genaues Datum.

Dann sollten wir Push-Benachrichtigungen deaktivieren.

1. Öffne das gleiche MENÜ und wählen Sie Einstellungen .
2. Dann suchen und öffnen Site-Einstellungen.
3. Scrollen Sie ein wenig nach unten, bis Sie finden Benachrichtigungen.
4. Suchen Sie Websites unter Erlaubt, tippe darauf und wähle Löschen & Zurücksetzen.
5. Sie können die auch deaktivieren Benachrichtigungen um zu verhindern, dass Websites vollständig um Erlaubnis bitten.

Anstatt diese Schritte auszuführen, können Sie Ihren Browser auch auf die Standardeinstellungen zurücksetzen. Dies bedeutet, dass alle im Browser gespeicherten Daten gelöscht und auf die Standardkonfiguration zurückgesetzt werden. Da wir es mit bösartigem Verhalten zu tun haben, ist es gut, solche Schritte durchzuführen, um sicherzustellen, dass nichts Schädliches in Ihrem Browser verbleibt. Dies liegt daran, dass diese Schritte manchmal nicht dazu beitragen, lästige Inhalte von verdächtigen Ressourcen zu vermeiden.

1. Finden und öffnen Einstellungen auf deinem Bildschirm.
2. Gehen Sie zu Anwendungen und die Suche nach Chrome.
3. Sobald Sie es gefunden haben, tippen Sie darauf und navigieren Sie zu Lagerung > Speicherplatz verwalten.
4. Zum Schluss tippen Sie auf Alle Daten löschen und warten Sie, bis der Vorgang abgeschlossen ist.

Mozilla Firefox:

Der Prozess sieht fast identisch aus, nur geringfügig anders in den Namen der Schritte. Trotzdem zeigen wir Ihnen, wie es auch auf Firefox aussieht. So löschen Sie Browserdaten:

1. Offen Firefox und navigieren Sie zu MENÜ ebenfalls in Chrome.
2. Auswählen Geschichte und tippe auf Private Daten löschen.
3. Wählen Sie alle Einträge aus und tippen Sie auf Daten löschen.

Gehen Sie folgendermaßen vor, um Push-Benachrichtigungen zu deaktivieren.

1. Offen Firefox erneut.
2. Offen MENÜ (entweder oben oder unten) und wählen Sie Einstellungen .
3. Dann geh zu Site-Berechtigungen > Benachrichtigung.
4. Auswählen Gesperrt um keine Benachrichtigungen zu sehen.

Als nächstes wird die Browsereinstellungen vollständig zurückgesetzt. Führen Sie dazu einfach alle oben für Chrome genannten Schritte aus.

Opera:

Das Löschen von Browserdaten in Opera sieht so aus:

1. Offen Opera und tippen Sie unten rechts auf das Browser-Logo.
2. Auswählen Einstellungen , scrolle in der Liste nach unten und tippe auf Browserdaten löschen….
3. Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Fortgeschrittener, aktivieren Sie alle aufgeführten Kontrollkästchen und wählen Sie Daten löschen.

So deaktivieren Sie Benachrichtigungen in Opera:

1. Offen Opera und tippen Sie unten rechts auf das Browser-Logo.
2. Auswählen Einstellungen und scrolle nach unten, bis du findest Site-Einstellungen.
3. Klicken Sie darauf und wählen Sie Benachrichtigungen.
4. Zylinderkopfschrauben Blockieren alles entfernen Benachrichtigung Erlaubnis.

Das Ausführen eines vollständigen Opera-Resets entspricht dem, was wir in den Anweisungen für Chrome erwähnt haben.

4. Führen Sie einen Factory Reset durch

Wenn Sie weiterhin Schwierigkeiten haben, den Banking-Trojaner zu löschen, ist es am besten, das Gerät selbst zurückzusetzen. Dieser Schritt entfernt alle auf Ihrem System gespeicherten Daten und setzt alle Konfigurationseinstellungen auf den Standardzustand zurück. Mit anderen Worten, Sie werden Ihr System von Grund auf neu installieren. Dies löscht den Virus und lässt Ihr Smartphone weiter atmen, insbesondere wenn Sie es sehr lange nicht gereinigt haben. Stellen Sie vorher sicher, dass keine wichtigen Daten verloren gehen. Es lohnt sich auch, die Namen der Konten für Google und andere Dienste zu notieren, da die meisten Leute sie mit der Zeit vergessen. Nach dem Zurücksetzen auf die Werkseinstellungen müssen Sie sich erneut bei allen Ihren Benutzerkonten anmelden. Lassen Sie uns nun in das Zurücksetzen Ihres Geräts eintauchen.

1. Offen Einstellungen und geh zu Über Telefon.
2. Dort sehen Sie Informationen zu Android- und UI-Versionen, CPU, RAM, Arbeitsspeicher und mehr.
3. Irgendwo unten sehen Sie die zurücksetzen Taste. Klicken Sie darauf und wählen Sie Werkseinstellungen um alle Daten zu löschen und Ihr Smartphone auf die Standardeinstellungen zurückzusetzen.
4. Stimmen Sie allem zu, was beworben wird, und warten Sie, bis Ihr Gerät den Reset abgeschlossen hat. Es kann 30 Minuten dauern oder in der Nähe sein.
5. Wenn Sie nicht denselben Speicherort der Einstellungen haben und einige dieser Schritte nicht finden können, können Sie auch eingeben zurücksetzen in sein Einstellungen und öffne es.

Tatsächlich können Sie dies mit allen Schritten tun. Wir erstellen detaillierte Anweisungen, um ein vollständiges Bild davon zu erhalten, wie alles aussieht. Wenn Sie also das nächste Mal Schritt für Schritt Schwierigkeiten haben, etwas zu finden, geben Sie einfach das Stichwort in die Suche ein und finden Sie, was Sie tatsächlich brauchen.

Zusammenfassung

Wie oft gesagt, ist es besser sicher als Nachsicht. Denken Sie zweimal darüber nach, bevor Sie auf verdächtige Nachrichten klicken oder Inhalte von unbekannten/fasrigen Ressourcen herunterladen. Wenn Sie ähnliche Nachrichten oder Anfragen von angeblich legitimen Unternehmen erhalten, besteht kein Zweifel, dass es sich um eine 100%ige Fälschung handelt, die vermieden werden sollte. Wir verstehen, dass Infektionen dieser Art kein Grund zur Freude sind. Aber selbst wenn sie passieren, kennen Sie die Maßnahmen, um gegen böswilliges Verhalten zu reagieren. Bewahren Sie es auf und tappen Sie nicht in Fallen wie das SMS-Fischen.