Fjern BlackMoon-virus (Veiledning for fjerning av virus)

Hva er BlackMoon-virus?

Hvordan fungerer BlackMoon Banking Trojan på en infisert datamaskin?

Den notoriske trojaneren BlackMoon Banking, som også er kjent som BlackMoon-viruset eller W32/Banbra, ble først oppdaget i 2014. Dette malware-programmet er utviklet med intensjon om å stjele offerets bankinformasjon ved å omdirigere offeret til phishing-nettsider. Dette skadelige viruset spres dessverre raskt og det har allerede infisert mer enn 100.000 datamaskiner. Det rettes først og fremst mot brukere i Øst-Asia, først og fremst i Japan, Kina og Sør-Korea.

Så snart det kommer seg inn i datamaskinens system legger det til ulike infiserte filer. Trojaneren introduserer seg selv som en DLL-fil som kan startes via den kjørbare filen rundll32.exe. Denne trojaneren er utviklet for å omdirigere brukeren til ondsinnede nettsider når han/hun prøver å få tilgang til en søkemotor eller en bankportal via en av de infiserte nettleserne. BlackMoon-viruset kan endre alle populære nettlesere i Windows, inkludert Mozilla Firefox, Google Chrome og til og med ny Microsoft Edge. Før brukeren omdirigeres til en phishing-side, viser trojaneren en melding (gjerne på koreansk, japansk eller kinesisk), som sier at brukeren må fullføre sikkerhetssertifiseringen. Dette kan gjøres ved å logge inn på en bankkonto. Dette er selvfølgelig ingenting annet enn svindel, ettersom brukeren blir omdirigert til en phishing-side og all informasjon han/hun taster inn faller i hendene på svindlerne. Trojaneren kan innhente informasjon inkludert offerets personlige mobilnummer, jobbnummer, personnummer, kredittkortopplysninger, passord og lignende data. Denne informasjonen kan bli benyttet til ulovlige formål.

Hvis du mistenker at datamaskinen din er infisert av denne malware-trusselen bør du fjerne BlackMoon Banking Trojan fra PC-en snarest mulig. Du kan sjekke om datamaskinen er infisert av en malware-trussel og fjerne den med et antimalware-program. Vi foreslår at du bruker FortectIntego eller et annet vel ansett verktøy for fjerning av malware for å oppdage og slette spyware/malware-trusler fra datamaskinen. Manuell fjerning av denne trojaneren er dessverre en tidkrevende prosess, selv om du er en erfaren PC-bruker.

Hvordan spres denne trojaneren?

BlackMoon-trojaneren antas å spres via nedlastinger, noe som innebærer at den kan komme inn i offerets datasystem ved å dra nytte av sårbarheter i utdatert programvare. Denne varianten av malware kan dessuten lastes ned sammen med falske programvareoppdateringer, normalt Java Player eller Flash Player. Selv om disse programmene er legitime, har nettkriminelle en tendens til å utnytte brukernes tillit til disse programmene ved å pakke dem sammen med infiserte filer og promotere oppdateringene via usikre nettsider. Derfor anbefaler vi på det sterkeste at du holder deg unna ukjente nettsider og unngår å laste ned programmer fra dem fordi de kan inneholde ondsinnede filer og skade datasystemet ditt. Det sier seg selv at du alltid bør sørge for at programmene dine er oppdaterte og dessuten beskytte datamaskinen din med et kraftig antimalware-program.

Hvordan fjerne BlackMoon fra datasystemet?

BlackMoon-viruset er en veldig skadelig datatrussel og du bør IKKE prøve å håndtere det på egenhånd med mindre du er en IT-ekspert. Det er en velprogrammert trussel som har en tendens til å skjule kjørbare filer under filnavn som høres legitime ut. Fjerning av BlackMoon bør utføres automatisk ved hjelp av et kraftig antimalware-program. Vi anbefaler at du skanner hele datasystemet noen få ganger for å sikre at denne trusselen er fjernet. Deretter foreslår vi at du endrer alle passord, innlogginger, PIN-koder og annen viktig informasjon for å forhindre at nettkriminelle stjeler pengene dine fra bankkontoer.