Scare-Ware Attacken über die Google suche

[sew]

Hi.

In den letzten Wochen kam es bei uns 3/4 mal vor, dass jemand einen Google Link angeklickt hat und der Rechner dann einem sowas wie eine Windows Defender Software ausgibt, die rumheult der PC wäre verseucht und man müsse quasi bezahlen.

Teilweise sind die Teile so penetrant, dass sie alle anderen Sicherheitsfunktionen außer Kraft setzten. Der Taskmanager ließ sich auch nicht starten.

Die Lösung des Problems ist das löschen der Datei.
Dazu muss man den PC im abgesicherten Modus booten. Sonst lässt sich das Teil nicht löschen.
Diese lag bisher immer im folgenden Ordner.

C:\User\ der User mit dem man unterwegs war\ AppData (versteckter Ordner) \ Local

Finde es krass das Google das nicht merkt\unterbindet.

Lg
Sew

 

[der böse Golf]

das ist wohl eher ne schadsoftware auf dem pc, die auf google-links reagiert und es eben so darstellt, als wäre das ein google-problem...

lass mal den avert stinger und hijackthis durchlaufen ...

 

[sew]

Jedes mal hat der User was über Google gesucht. Dann ein Ergebnis angeklickt und schon ging es los.

Die Datei heißt dann Defender.exe oder sowas in der Art.

Wirklich schädlich ist das nicht. Es wird den Leuten nur Angst gemacht in der Hoffnung, dass sie dann bezahlen.
Die Virenscanner werden zT auch deaktiviert und melden nichts.

Ist ja nur als Hinweis/ Warnung gedacht.

Lg
Sew