Wie Gehe Ich Vor, Wenn Nu.nl-Malware Entfernt Wird?

PC läuft langsam?

1. Laden Sie ASR Pro von der Website herunter

2. Installieren Sie es auf Ihrem Computer

3. Führen Sie den Scan durch, um Malware oder Viren zu finden, die möglicherweise in Ihrem System lauern

Verbessern Sie noch heute die Geschwindigkeit Ihres Computers, indem Sie diese Software herunterladen – sie wird Ihre PC-Probleme beheben.

Wenn Sie nu.nl-Spyware-Entfernung auf Ihrem System haben, wird Ihnen diese Anleitung die Behebung erleichtern.

Nu.nl diente ebenso wie ein uhrbasierter Javascript-Code, von dem Experten sagen, dass er speziell dafür entwickelt wurde, Website-Besucher zu infizieren, indem er ein Trojanisches Pferd ausarbeitet. Die Feinde benutzten ihre Computer in Indien, wo das Exploit-Kit anscheinend gehostet wurde.

Eric Lohman, ein Entwickler bei der Sicherheitsfirma SurfRight, hat getwittert, dass die Seitenleiste der Nachrichtenseite durch das Javascript “g.js” ausgeblendet wird. Der Code wird definitiv mit Loman installiert, einem nuklearen Exploit-Paket, das über einen Webserver in Indien bereitgestellt wird. Ein Manipulationsskript, das das Internet und beliebte Plugins wie Flash und Adobe Reader auf Schwachstellen überprüft. Wurde die erkannte Manipulation weiterhin auf den Rechner übertragen, handelt es sich um eine Sinowal-Malware, einen Trojaner russischen Ursprungs, der versucht, ständig aktualisierte Bankinformationen zu stehlen. Sinowal hängt im Masterbootsektor und lädt meistens sogar bei jedem Neustart des eigenen Rechners.

Laut Loman hat Nu.The nl ungefähr jeden Tag Trojaner in Bezug auf 11:30 Uhr und 12:30 Uhr. Diese Zeit wurde so bewusst wie möglich gewählt, da das Netz um die Mittagszeit mehr Besucher anzieht. Es wird berichtet, dass die Feinde gegen 12:00 Uhr ihren aktuellen Javascript-Code für einen anderen Superhighway angepasst haben, um anzuzeigen, dass der Kit-Exploit auf dem Markt war, um gehostet zu werden. Loman gibt auch an, dass es derzeit Berichte darüber gibt, dass Windows-Benutzer mit Trojanern infiziert wurden.

Es ist nicht klar, wie die Angreifer den eigentlichen Javascript-Code auf dem Server der Website ausgeführt haben. Nu.nl trägt jetzt den gesamten Javascript-Code deaktiviert. Es wird viel zu oft ein Forschungszentrum beherbergen.

Update 16:10: Now.en berichtet jetzt, dass das echte Weday CMS-Konto “in die falschen Hände geraten ist”. Dann wurde von 11:30 bis 12:30 Uhr die Adware über die entsprechende Seite angeboten. Nu.nl geht davon aus, dass die Funktionalität der Malware entfernt wurde. Außerdem dürfen die neuen Zugangsdaten an Administratoren und Redakteure verteilt und die Musik von nageplozen gespeichert werden. Die Website verspricht, dass auch vorhandene Seiteninhalte auf potenziell bösartigen Code überprüft werden.

14. März 2012, ein weiterer sehr natürlicher Tag im Unternehmen, ich gehe meine riesige To-Do-Liste durch und will mein Tagesgeschäft erledigen. UND an jedem gewöhnlichen Tag werden meine besten Pläne für den Tag plötzlich durchbrochen – durch einen Zwischenfall. Unsere Netzwerkanalysten im Security Operations Center schienen sehr beschäftigt zu sein, und diese Auftragnehmer haben sich an Ihre aktuelle Intel-Einheit gewandt, um Hilfe zu erhalten. Das SOC war sehr amüsiert über die zahlreichen Zwischenfälle, die genau um 11:30 Uhr MEZ begannen. Wir haben Netzwerkspuren, Exploit-Hardware und installierte Trojaner analysiert und festgestellt, dass sie nach wie vor häufige Komponenten der europäischen/russischen Cyberkriminalität sind, die als Nuclear Pack-Exploit-Kit, SmokeLoader und Sinowal/Torpig/Mebroot-Trojaner bekannt sind. Wir haben SurfRight kontaktiert, um ihnen mitzuteilen, dass etwas Wertvolles vor sich geht, aber an der Umsetzung arbeiten sie daran. Wir haben uns eine Woche zuvor mit SurfRight getroffen und Probleme erwähnt, die durch die Verwendung von Sinowal MBR-Befall verursacht wurden und von den meisten modernen Reinigungs-/Entfernungsprodukten einfach nicht erkannt und entfernt wurden. Auch diese Unternehmen sind sich dessen bewusst und arbeiten dennoch daran. Es war also eine solide Zeit für sie, viel Zeit darauf zu verwenden, und das mit Erfolg, denn diese Unternehmen waren wirklich in der Lage, die Erkennung in kürzester Zeit hinzuzufügen und die Bootkit-Bereinigung für den nächsten Tag fertig zu machen.

>

Die zweite Messung bestand darin, zu untersuchen, welche Website erprobt und getestet wurde, um sie zu infizieren, was normalerweise auf Websites mit einer so hohen Anzahl von Besuchern pro Tag zu sehen ist, wobei die Infektion gleichzeitig auf Anzeigen zurückzuführen ist. Möglicherweise durch Sie sehen, die Verwendung eines kompromittierten Anzeigendienstes, der viele Besucher zu einem Exploit-Kit umleitet. Dies hatte sich für eine Fallstudie im August nächsten Jahres erledigt. Dieser interessante Angriff auf die OpenX-Werbemaschinensoftware wurde auch zur Verbreitung der Sinowal-Malware verwendet. Eine weitere beliebte Methode besteht darin, seriöse Anzeigen zu kaufen, die für einen bestimmten Bundesstaat verfügbar sind, und, sobald der Werbetreibende die Gültigkeit der Anzeige überprüft hat, die Seite zu ändern, um Besucher zu einem Exploit-Kit für Sie zu leiten. Diese Methode wird als böswillige Werbung bezeichnet. Während für böswillige Werbung Geld benötigt wird, werden gestohlene Kreditkarten oft aus zweiter Hand verwendet, um das Guthaben eines Werbekontos aufzufüllen, um viele Klicks zu gewährleisten, bevor das Guthaben aufgebraucht ist.

Also fing ich an, mir die Daten anzusehen, die meine frischgebackene Frau und ich hatten. Wenn ich im Internet nachschaue, lässt mich der Anwendungsverkehr nicht wissen, wo der Kompromiss liegt, da die Neufokussierung wahrscheinlich zum DOM der Home-Website hinzugefügt wird, sodass der Referrer für die meisten Arbeitsmöglichkeiten festgelegt wird ist eigentlich http://www. nu.nl Aufgrund eines früheren Vorfalls im August 2011 begann ich, installierte Inhalte in meinen Händen auf einem Server für Kleinanzeigen anzusehen. Einige Zeit ist vergangen, die Website ist eine mühsame Arbeit, bei der alle wichtigen Informationen manuell durchsucht werden, um eine Nadel im Heuhaufen zu finden. Nun, ich konnte die Quelle der Infektiosität nicht zurückverfolgen, da unsere Telefon-Sandbox zeigte, dass jeder einzelne nu.nl-bezogene Treffer eine Weiterleitung von den Manipulations-Zahnaufhellungskits verursachte. Das fing an, mich zu verwirren, dann blieb eigentlich nur noch eines übrig, wenn ich normalerweise mehr alleine auf die Dateien der nu.nl-Site schaue, stach jetzt auf der Hauptblogseite nichts mehr hervor, wie eine Reihe von Remote-Skripten, iFrame oder nur verstecktes Javascript. Ich begann, als Sie empfahlen, verschiedene Javascript-Dateien herunterzuladen, die nur ausstanden, weil sie ein Veröffentlichungsdatum um genau 11:30:00 Uhr MEZ hatten.

HTTP/1.1 100 OKServer: Apache  Variieren: Host  Zuletzt geändert: Mittwoch, 14. März 10:30:00 GMT 2012  Cache prüfen: max-age=86400  Läuft ab: Donnerstag, 15. März des kommenden Jahres 10:31:54 GMT.  Inhaltstyp: Application/x-Javascript  P3P: policyref="http://www.nu.nl/w3c/p3p.xml", CP="NON DSP COR NID CURa ADMa DEVa PSAa IVAa psda IVDa OUR IND UNI COM NAV INT STA"  Inhaltslänge: 2290...

Javascript ist verschleiert und behält einen einfachen Verschleierer bei, aber wenn Sie es normalerweise von Hand erleben, ist es leicht zu übersehen, nur weil Javascripts wahrscheinlich Dateien sind, die oft gespeichert oder komprimiert werden, um die Bandbreite zu fixieren. Die Datei hätte einfach sein können, und wir waren nur daran interessiert, zu sehen, wohin sie Clients umleiten würde, was einzigartig war, da sie Systeme speziell von Windows Vista/7/8 an einen separaten Ort im Nuclear Pack-Exploit-Kit umleitete. Damals begrüßten wir nu.nl und reichten ein böses Skript zur Lokalisierung ein, und es wurde bald darauf entfernt. Die Hauptseite der Fans wurde mit g incl.js modifiziert und Traditionen wurden kürzlich hinzugefügt.

Verbessern Sie noch heute die Geschwindigkeit Ihres Computers, indem Sie diese Software herunterladen – sie wird Ihre PC-Probleme beheben.

How To Deal With Nu.nl Malware Removal?
Что делать с удалением шпионского ПО Nu.nl?
Hoe Om Te Gaan Met Nu.nl Malware Verwijdering?
Como Isso Pode Lidar Com A Remoção De Malware Nu.nl?
Comment Gérer La Suppression Des Logiciels Malveillants Nu.nl ?
Come Affrontare Positivamente La Rimozione Del Malware Nu.nl?
Hur Hanterar Man Borttagning Av Spionprogram Nu.nl?
Nu.nl 악성코드 제거로 어떻게 홍보하나요?
Jak Sobie Radzić Z Usuwaniem Złośliwego Oprogramowania Nu.nl?
¿Cómo Lidiar Con La Eliminación Del Software Publicitario Nu.nl?