Hoe verwijdert u de SparroWocky-backdoor van het besturingssysteem

Wat voor soort malware is SparroWocky Backdoor?

SparroWocky is een backdoor geschreven in C++ en ingezet door FamousSparrow, een aan China gelieerde cyberspionagegroep. De backdoor brengt heimelijke, permanente toegang tot geïnfecteerde computers tot stand en stelt operators in staat om opdrachten uit te voeren, bestanden over te dragen, schermafbeeldingen te maken en netwerkverkeer via gecompromitteerde machines te routeren.

Volgens onderzoek gepubliceerd door ESET dook SparroWocky in augustus 2025 op als opvolger van FamousSparrows vorige SparrowDoor-implantaat. De groep voert sinds ten minste 2019 cyberspionageoperaties uit.

De campagne heeft zich sterk gericht op overheidsorganisaties in heel Latijns-Amerika. Onder de doelwitten bevinden zich Argentinië, Ecuador, Guatemala, Honduras, Panama, Peru, Puerto Rico en Venezuela. De groep lijkt inlichtingen te verzamelen met betrekking tot Amerikaanse diplomatieke druk die de Chinese economische belangen in de regio treft.

Overzicht van SparroWocky Backdoor

SparroWocky communiceert met zijn command-and-control (C2)-server via TLS-versleutelde verbindingen, waarbij poort 443 of 8080 wordt gebruikt. De malware ondersteunt directe verbindingen, HTTP-proxy's met Negotiate/Basic-authenticatie en SOCKS5-proxytunneling met optionele inloggegevens.

Elk commandobericht wordt versleuteld met RC4 met een nieuwe sleutel per transmissie, waardoor verkeersinspectie moeilijk wordt. ESET identificeerde ten minste 18 C2-serveradressen die in gebruik zijn, gehost bij meerdere providers, waaronder LightNode, Kaopu Cloud en Cogent Communications.

De backdoor wordt afgeleverd via een driedelige loader die vertrouwt op DLL side-loading. Een legitiem uitvoerbaar bestand, een kwaadaardige DLL en een versleuteld payloadbestand werken samen. De DLL ontsleutelt de payload en plaatst deze rechtstreeks in het geheugen, zodat de backdoor zelf nooit als een herkenbaar bestand naar de schijf wordt geschreven.

Mogelijkheden van SparroWocky Backdoor

SparroWocky ondersteunt meer dan 30 verschillende commando's. Het kan shell-commando's en willekeurige programma's uitvoeren, bestanden uploaden en downloaden, bestanden kopiëren, verplaatsen, hernoemen en verwijderen, en schijven, mappen en actieve gebruikerssessies op de machine opsommen.

Elke 500 milliseconden worden er screenshots gemaakt. Om de hoeveelheid verzonden gegevens te beperken, worden alleen de delen van het scherm die tussen opnames zijn gewijzigd naar de aanvaller verzonden. De backdoor kan ook processen starten onder de sessie van een andere ingelogde gebruiker en Beacon Object Files (BOF's) rechtstreeks in het geheugen laden om de functionaliteit uit te breiden.

Een TCP-proxymodule stelt aanvallers in staat hun eigen netwerkverkeer via de gecompromitteerde machine te routeren. SparroWocky verzamelt ook systeemgegevens - hostnaam, gebruikersnaam, domeinnaam, IP-adressen en Windows-versie - en rapporteert die informatie bij het verbinden aan de operator.

Persistentie en ontwijking van verdediging

SparroWocky vestigt persistentie op een van twee manieren, afhankelijk van het rechtenniveau. Het kan zichzelf installeren als een Windows-service met de naam ProcAuditManager, of het kan een Windows-register-runsleutel met de naam SnapCart toevoegen onder HKLM of HKCU.

Om zich te verbergen voor beveiligingssoftware maakt de malware gebruik van SilentMoonwalk, een techniek die valse call stacks vervalst. Dit zorgt ervoor dat gemonitorde Windows API-aanroepen lijken afkomstig te zijn van legitieme systeemthreads in plaats van van kwaadaardige code, waarmee beveiligingsmonitoringtools worden misleid.

SparroWocky haakt ook in op de Windows-functie voor het aanmaken van threads met behulp van de MinHook-bibliotheek, waarbij de uitvoering wordt omgeleid via een legitieme Windows-functie om het werkelijke doel van elke thread te verhullen. Dynamische API-resolutie betekent dat functienamen tijdens runtime worden opgelost met behulp van een aangepast hashing-algoritme, zodat er geen herkenbare imports in de eigen code van de malware verschijnen.

Wanneer operators klaar zijn met een doelwit, kan de malware zijn eigen persistentie-items verwijderen en bijbehorende bestanden verwijderen via een uitgevoerd batchscript, waardoor het bij het afsluiten zijn sporen uitwist.

Conclusie

SparroWocky Backdoor is een geavanceerde bedreiging die wordt gebruikt in staatsgerelateerde spionagecampagnes. Het geeft aanvallers volledige controle op afstand over geïnfecteerde machines, ondersteunt uitgebreide bestands- en surveillanceoperaties en maakt gebruik van geavanceerde technieken om detectie en analyse te vermijden.

Slachtoffers lopen risico's zoals ongeautoriseerde surveillance, langdurige compromittering van gevoelige systemen, exfiltratie van vertrouwelijke gegevens en het inzetten van aanvullende malware. Elk systeem dat geïnfecteerd blijkt te zijn, moet onmiddellijk worden hersteld. Meer voorbeelden van backdoors zijn Mistic, Beagle en NANOREMOTE.

Hoe is SparroWocky Backdoor mijn computer binnengedrongen?

Zoals gedocumenteerd door BleepingComputer verkreeg FamousSparrow initiële toegang door bekende kwetsbaarheden in publiek toegankelijke Microsoft Exchange-servers uit te buiten, met name ProxyLogon-fouten die aanwezig zijn in niet-gepatchte installaties.

Eenmaal binnen zetten de aanvallers SparroWocky in via DLL side-loading. Een legitiem uitvoerbaar bestand wordt naast een kwaadaardige DLL en een versleuteld payloadbestand geplaatst. Het uitvoeren van het uitvoerbare bestand zorgt ervoor dat de DLL wordt geladen, die de backdoor-payload ontsleutelt en in het geheugen plaatst zonder deze naar de schijf te schrijven.

Meer in het algemeen kunnen geavanceerde backdoors zoals SparroWocky ook binnenkomen via gerichte phishing-e-mails, gecompromitteerde diensten voor toegang op afstand en kwaadaardige software-installatieprogramma's. Het up-to-date en gepatcht houden van alle server-gerichte software is de meest directe manier om de blootstelling aan dit type aanval te verminderen.

Hoe voorkom ik de installatie van malware?

Wees voorzichtig met onverwachte e-mails en berichten, met name die met bijlagen of links. Download software alleen van officiële leverancierswebsites en betrouwbare bronnen. Vermijd cracks, sleutelgeneratoren en illegale content, aangezien dit veelvoorkomende middelen zijn voor de verspreiding van malware.

Houd uw besturingssysteem en alle geïnstalleerde applicaties up-to-date, aangezien veel aanvallen afhankelijk zijn van niet-gepatchte kwetsbaarheden. Gebruik betrouwbare beveiligingssoftware en voer regelmatig scans uit om bedreigingen vroegtijdig te onderscheppen. Als u denkt dat uw computer al geïnfecteerd is, raden wij aan een scan uit te voeren met Combo Cleaner Antivirus voor Windows om binnengedrongen malware automatisch te verwijderen.

Hoe verwijdert u malware handmatig?

De meeste trojan-infecties kunnen worden verwijderd met een volledige systeemscan met Combo Cleaner. De volledige handmatige procedure hieronder is bedoeld voor gevallen waarin automatische verwijdering is mislukt, waarin u wilt controleren of een scan alles heeft gevonden, of waarin de bedreiging meerdere persistentiepunten heeft.

Benodigde hulpmiddelen

Combo Cleaner Antivirus 7 dagen gratis proefversie

Aanbevolen primaire scanner. VB100-gecertificeerd. Er is een gratis proefversie van 7 dagen beschikbaar.

Microsoft Defender Offline Gratis · ingebouwd

Ingebouwd in Windows. Start op in een schone omgeving om rootkits op te sporen.

Process Explorer Gratis

Van Microsoft Sysinternals. Beter dan Taakbeheer - toont volledige paden en handtekeningen.

Autoruns Gratis

Van Microsoft Sysinternals. Toont elke plek waar malware zich op uw systeem kan nestelen.

Microsoft Safety Scanner (MSERT) Gratis

Officiële on-demand scanner van Microsoft. Altijd actuele handtekeningen - verloopt telkens na 10 dagen.

Fase 1~ 5 min

Indammen - beperk de schade

---

1

Verbinding met het netwerk verbreken

30 secGeen hulpmiddel nodig

Trek uw Ethernetkabel eruit en schakel wifi uit. Gebruikt u een laptop, dan werkt de toets voor de vliegtuigmodus het snelst.

Waarom dit belangrijk is

Veel trojans exfiltreren gegevens - opgeslagen browserwachtwoorden, banksessies, schermafbeeldingen - en accepteren opdrachten op afstand. De netwerkverbinding verbreken stopt beide onmiddellijk. Houd de verbinding verbroken tot fase 4.

2

Opstarten in veilige modus met netwerkmogelijkheden

3 min

De veilige modus laadt een minimale set stuurprogramma's en voorkomt dat de meeste malware automatisch start. Met "netwerkmogelijkheden" kunt u hulpmiddelen downloaden - schakel wifi pas weer in nadat u bent opgestart.

Windows 11

Open Instellingen → Systeem → Herstel. Klik op Nu opnieuw opstarten naast Geavanceerd opstarten.

Uw computer start opnieuw op in het menu "Kies een optie". Klik op Problemen oplossen → Geavanceerde opties → Opstartinstellingen → Opnieuw opstarten. Druk na de tweede herstart op 5 of F5.

Windows 10

Klik op het Windows-logo, houd Shift ingedrukt, klik op het aan/uit-pictogram en kies Opnieuw opstarten. Klik in het scherm Kies een optie op Problemen oplossen → Geavanceerde opties → Opstartinstellingen → Opnieuw opstarten. Druk op F5.

Windows 8

Ga naar het startscherm, typ Geavanceerd en selecteer Instellingen → Geavanceerde opstartopties → Nu opnieuw opstarten → Problemen oplossen → Geavanceerde opties → Opstartinstellingen → Opnieuw opstarten → F5.

Opmerking: de ondersteuning voor Windows 8 is in januari 2023 beëindigd - wie het nog gebruikt, loopt een veel groter risico op herinfectie.

Windows 7

Klik op Start → Afsluiten → Opnieuw opstarten → OK. Druk tijdens het opstarten herhaaldelijk op F8 totdat het menu Geavanceerde opstartopties van Windows verschijnt en kies vervolgens Veilige modus met netwerkmogelijkheden.

Opmerking: de ondersteuning voor Windows 7 is in januari 2020 beëindigd - wie het nog gebruikt, loopt een veel groter risico op herinfectie.

Fase 2~ 15 min

Identificeren - vind wat zich verbergt

---

3

Actieve processen inspecteren met Process Explorer

Hulpmiddel: Process Explorer5 min

Download Process Explorer van Microsoft Sysinternals. Voer het uit als administrator. Klik op Options → Verify Image Signatures en View → Lower Pane View → DLLs.

Sorteer op "Verified Signer". Alles wat niet ondertekend is en draait vanuit %AppData%, %LocalAppData%, %Temp% of %ProgramData%, is verdacht. Klik met de rechtermuisknop → Properties om het volledige pad van het programmabestand te zien. Klik met de rechtermuisknop → "Search Online" om onbekende procesnamen op te zoeken.

Waarom niet gewoon Taakbeheer

Taakbeheer verbergt volledige bestandspaden, toont geen digitale handtekeningen en groepeert processen op een manier waardoor malware gemakkelijk over het hoofd wordt gezien. Process Explorer is hetzelfde hulpmiddel dat engineers van Microsoft gebruiken.

4

Elk persistentiepunt in kaart brengen met Autoruns

Hulpmiddel: Autoruns 14.x10 min

Download Autoruns. Klik met de rechtermuisknop op Autoruns.exe en kies Als administrator uitvoeren - zonder verhoogde rechten kan Autoruns beveiligde registeronderdelen niet inspecteren.

Open in het menu Options → Hide Microsoft Entries en Options → Hide Empty Locations en klik vervolgens op Refresh.

Moderne trojans nestelen zich niet alleen in de opstartitems. Loop deze tabbladen door en zoek naar niet-ondertekende of onbekende items:

• Logon - de klassieke Run/RunOnce-sleutels
• Scheduled Tasks - een veelgebruikte schuilplaats, vooral taken met PowerShell-, MSHTA- of rundll32-acties
• Services - niet-ondertekende services in mappen die niet van Microsoft zijn
• WMI - Event Subscriptions zijn een onopvallend persistentiemechanisme (MITRE T1546.003)
• Image Hijacks - misbruik van "Debugger" in Image File Execution Options
• AppInit - DLL's die in elk GUI-proces worden geladen
• Browser plug-ins - niet-ondertekende add-ons in alle geïnstalleerde browsers

Pro-tip

Klik met de rechtermuisknop op een verdacht item → "Jump to Image" om het werkelijke bestand te zien. Rechtermuisknop → "Search Online" opent VirusTotal voor de hash van het bestand. Verwijder nog niets - noteer alleen de bestandspaden en de namen van de items. We verwijderen ze na de scans.

5

Het hosts-bestand en de DNS-instellingen controleren

3 minIngebouwd in Windows

Trojans leiden domeinen van banken, antivirusprogramma's en updatediensten vaak om naar servers van de aanvaller door het hosts-bestand of de DNS-instellingen aan te passen.

Hosts-bestand: Open Kladblok als administrator en open C:\Windows\System32\drivers\etc\hosts. Legitieme regels zijn als commentaar gemarkeerd met #. Elke niet als commentaar gemarkeerde koppeling van een IP-adres aan een domein is verdacht - vooral omleidingen voor microsoft.com, windowsupdate of uw bank.

DNS-instellingen: Open de opdrachtprompt als administrator en voer ipconfig /all uit. Controleer of uw DNS-servers verwijzen naar uw internetprovider, uw router of een bekende openbare resolver (Cloudflare 1.1.1.1, Google 8.8.8.8). Open daarna Instellingen → Netwerk en internet → [uw netwerkadapter] → DNS-servertoewijzing en controleer of zowel de DNS- als de DNS over HTTPS-instellingen (DoH) niet zijn gekaapt.

Waarom dit belangrijk is

Een schone pc met gekaapte DNS is nog steeds een gecompromitteerde pc. U denkt dat u op chase.com bent, maar u bevindt zich op de kloon van de aanvaller.

Fase 3~ 60-90 min

Verwijderen - drie scans, één opschoning

---

Geen enkel antivirusprogramma vindt alles. De volgorde hieronder is bewust gekozen: eerst een offline scan (vindt rootkits voordat Windows volledig is geladen), daarna on-demand scanners op het draaiende systeem en ten slotte handmatige opschoning van alles wat ze hebben gemist.

6

Microsoft Defender Offline uitvoeren

Hulpmiddel: ingebouwd in Windows15 min

Start opnieuw op in de normale Windows-modus. Open Windows-beveiliging → Virus- & bedreigingsbeveiliging → Scanopties. Selecteer Microsoft Defender Antivirus (offline scannen) en klik op Nu scannen. Uw computer start opnieuw op in een uitgeklede omgeving en scant voordat het volledige besturingssysteem is geladen.

Waarom dit eerst komt

Rootkits en bootkits verbergen zich voor elke scanner die in dezelfde, al geïnfecteerde Windows-sessie draait. Een offline scan vóór het opstarten ziet de schijf voordat de malware zichzelf kan verbergen.

Aanbevolen antivirus

Combo Cleaner

VB100-gecertificeerd. Combineert anti-trojan, scannen op register- en persistentie-items en anti-spyware in één scan. Er is een gratis proefversie van 7 dagen beschikbaar.

Combo Cleaner downloaden

7

Een volledige systeemscan uitvoeren met Combo Cleaner

Hulpmiddel: Combo Cleaner20-40 min

Installeer Combo Cleaner en voer een volledige systeemscan uit (niet de snelle scan). Laat de scan volledig afronden, bekijk de gedetecteerde bedreigingen en voer de aanbevolen acties uit. Combo Cleaner plaatst bekende trojans en persistentie-items in het register in quarantaine.

8

Microsoft Safety Scanner uitvoeren voor een second opinion

Hulpmiddel: Microsoft Safety Scanner15 min

Download Microsoft Safety Scanner (MSERT.exe), het gratis on-demand hulpmiddel van Microsoft. Het programmabestand verloopt telkens na 10 dagen, wat betekent dat elke download de nieuwste handtekeningen bevat. Voer na Combo Cleaner een volledige scan uit om alles op te sporen wat één engine alleen zou kunnen missen.

Waarom een tweede scan

Verschillende scanengines vinden verschillende bedreigingen. Een extra Microsoft-scan na Combo Cleaner is veruit de meest onderbenutte controlestap bij het verwijderen van malware.

9

Handmatig verwijderen wat nog in Autoruns staat

Hulpmiddel: Autoruns10 min

Open Autoruns opnieuw. Alles wat u in stap 4 hebt gemarkeerd en dat nog steeds aanwezig is, is niet door de automatische scans opgemerkt. Doe het volgende voor elk resterend verdacht item: klik met de rechtermuisknop → Delete in Autoruns (dit verwijdert de persistentieregistratie), navigeer daarna naar het bestandspad en verwijder het bestand zelf. Leeg de Prullenbak.

Belangrijk

Sommige malwarebestanden verschijnen na verwijdering opnieuw omdat iets anders op het systeem ze opnieuw aanmaakt. Verwijdert u een bestand en keert het binnen enkele minuten terug, dan is er nog een persistentiepunt dat Autoruns niet heeft getoond - meestal een service of geplande taak die onder SYSTEM draait. Voer de scans uit stap 6-8 opnieuw uit of ga over tot een schone installatie (zie het einde van deze handleiding).

Fase 4~ 15 min

Herstellen - browsers en beveiliging herstellen

---

10

Browsers resetten en meldingsrechten wissen

5 min

Trojans en adware kapen vaak browsers - ze wijzigen de standaardzoekmachine, installeren malafide extensies of geven zichzelf meldingsrechten, zodat ze oplichtingspop-ups blijven tonen, zelfs nadat de malware is verdwenen.

• Chrome: ga naar chrome://settings/reset en klik op "Instellingen terugzetten naar de oorspronkelijke standaardwaarden". Ga daarna naar chrome://settings/content/notifications en verwijder alle onbekende sites.
• Edge: ga naar edge://settings/reset. Controleer daarna edge://settings/content/notifications.
• Firefox: open about:support en klik op Firefox opfrissen (Firefox spreekt van "opfrissen", niet van "opnieuw instellen"). Controleer daarna Instellingen → Privacy & Beveiliging → Toestemmingen → Notificaties.

Controleer de geïnstalleerde extensies in elke browser en verwijder alles wat u niet herkent, vooral extensies die u niet zelf hebt geïnstalleerd.

11

Defender en Bescherming tegen knoeien opnieuw inschakelen en alles bijwerken

10 min

Veel trojans schakelen beveiligingssoftware uit. Open Windows-beveiliging → Virus- & bedreigingsbeveiliging → Instellingen beheren en controleer of Realtime-beveiliging, Beveiliging via de cloud en Bescherming tegen knoeien allemaal zijn ingeschakeld. Bescherming tegen knoeien voorkomt dat malware Defender ongemerkt uitschakelt.

Voer daarna Windows Update uit (Instellingen → Windows Update → Controleren op updates) en werk uw browsers en applicaties bij. De infectieroute waarlangs de trojan oorspronkelijk binnenkwam, heeft meestal te maken met verouderde software.

Fase 5~ 15 min + 7 dagen

Controleren & beveiligen

---

12

Wachtwoorden wijzigen vanaf een schoon apparaat

20 min⚠ Cruciaal

Als de trojan een infostealer was (Lumma, RedLine, Vidar en vergelijkbare komen zeer vaak voor), ga er dan van uit dat elk wachtwoord dat in uw browser is opgeslagen, gecompromitteerd is. Wijzig ze vanaf een ander apparaat waarvan u zeker weet dat het schoon is - uw telefoon volstaat als die niet is geïnfecteerd.

Aanbevolen volgorde:

1. Primair e-mailaccount eerst - het is het herstelcentrum voor al het andere
2. Bank- en financiële rekeningen
3. Hoofdwachtwoord van uw wachtwoordmanager (als u er een gebruikt)
4. Sociale media, webwinkels en overige accounts

Schakel waar mogelijk phishingbestendige meervoudige verificatie in (passkeys / FIDO2-hardwaresleutels / authenticator-apps) - MFA via sms kan door geavanceerde aanvallers worden omzeild.

13

De opschoning controleren en 7 dagen monitoren

5 min + 1 week monitoren

Maak opnieuw verbinding met het netwerk en voer een laatste volledige scan uit met Combo Cleaner. Open Taakbeheer (Ctrl + Shift + Esc) en ga naar het tabblad Opstart-apps - controleer of er niets verdachts opnieuw is verschenen.

Let de komende 7 dagen op terugkerende symptomen: onverwacht hoog CPU-gebruik, onbekende processen die terugkeren, browseromleidingen of pop-ups. Komt er iets terug, dan hebt u een persistentiepunt gemist en moet de procedure worden herhaald - of er is mogelijk sprake van een diepere compromittering waarvoor een schone installatie nodig is.

Wanneer u beter Windows schoon kunt installeren

Handmatige verwijdering is niet altijd het juiste antwoord. Windows volledig opnieuw installeren is de enige manier om 100% zeker te zijn wanneer:

• De malware na elke verwijderingspoging terugkeert
• Er een bootkit of UEFI-rootkit is gedetecteerd (dit type bedreiging bevindt zich onder het besturingssysteem en overleeft een normale herinstallatie van Windows)
• Een bevestigde trojan voor diefstal van inloggegevens met beheerdersrechten is uitgevoerd (Lumma, RedLine, Vidar) - het systeem bevat dan waarschijnlijk meerdere onbekende payloads
• De pc wordt gebruikt voor internetbankieren, zakelijke e-mail of iets anders waarbij zelfs een beetje twijfel niet acceptabel is

Een schone installatie duurt 30-60 minuten: herinstallatie van Windows 11 via Instellingen → Systeem → Herstel → Deze pc opnieuw instellen → Alles verwijderen → Cloud downloaden. Maak eerst een back-up van uw documenten op externe opslag, scan de back-up met Combo Cleaner voordat u deze terugzet en installeer applicaties opnieuw vanaf nul - zet ze nooit terug vanuit een back-up van het geïnfecteerde systeem.

Belangrijk: Handmatige verwijdering vereist gevorderde computervaardigheden. Weet u niet zeker hoe u systeembestanden van kwaadaardige bestanden onderscheidt, voer dan een automatische scan uit met Combo Cleaner en Windows Defender en stop daar - die aanpak vangt het overgrote deel van de trojans voor consumenten af zonder het risico dat u Windows beschadigt door het verkeerde bestand te verwijderen.

Veelgestelde vragen (FAQ)

Mijn computer is geïnfecteerd met SparroWocky Backdoor-malware, moet ik mijn opslagapparaat formatteren om ervan af te komen?

Het formatteren van de schijf verwijdert SparroWocky Backdoor, maar wist ook elk bestand dat erop is opgeslagen. Het uitvoeren van een betrouwbare beveiligingstool zoals Combo Cleaner is meestal de betere eerste stap, aangezien deze de infectie kan verwijderen zonder uw gegevens te vernietigen.

Wat zijn de grootste problemen die SparroWocky Backdoor-malware kan veroorzaken?

SparroWocky Backdoor geeft aanvallers volledige controle op afstand over een geïnfecteerde machine. Ze kunnen bestanden exfiltreren, commando's uitvoeren, activiteit monitoren via screenshots en aanvullende malware inzetten - allemaal zonder medeweten van het slachtoffer.

De gevolgen daarvan omvatten langdurige systeemcompromittering, verlies van gevoelige of vertrouwelijke gegevens en mogelijke accountovername.

Wat is het doel van SparroWocky Backdoor-malware?

SparroWocky Backdoor is ontworpen voor spionage. De operators gebruiken het om persistente, heimelijke toegang tot geïnfecteerde systemen te behouden, zodat ze commando's kunnen geven, bestanden kunnen exfiltreren, screenshots kunnen maken en langdurige surveillance van doelorganisaties kunnen uitvoeren.

Hoe is SparroWocky Backdoor-malware mijn computer binnengedrongen?

De belangrijkste gedocumenteerde vector voor SparroWocky Backdoor is de uitbuiting van ProxyLogon-kwetsbaarheden in niet-gepatchte Microsoft Exchange-servers. Nadat ze toegang hebben verkregen, zetten aanvallers de backdoor in met behulp van een DLL side-loading-techniek.

Meer in het algemeen kunnen backdoors van dit type ook worden afgeleverd via phishing-e-mails, gecompromitteerde diensten voor toegang op afstand of kwaadaardige software-installatieprogramma's.

Beschermt Combo Cleaner mij tegen malware?

Ja, Combo Cleaner kan de meeste bekende malware detecteren en verwijderen, waaronder backdoors zoals SparroWocky. Het uitvoeren van een volledige systeemscan wordt aanbevolen om ervoor te zorgen dat er geen componenten van de infectie op het systeem achterblijven.