DHL Email Virus

Ook bekend als: LokiBot trojan
Type: Andere
Verspreiding: Laag
Schadeniveau: Ernstig

DHL Email Virus verwijderingsgids

Wat is DHL Email Virus?

Net zoals het Offer Email Virus, en vele andere virussen, is het "DHL Email Virus" een spamcampagne die gebruikt wordt om de gevaarlijke trojan LokiBot te verspreiden. Cybercriminelen verzenden duizenden e-mails die op een melding van een koeriersbedrijf lijken.. Gebruikers worden aangemoedigd om het bijgevoegde document te openen. Eenmaal geopend, infecteert dit bestand het systeem met LokiBot.

DHL Email Virus malware

Cybercriminelen versturen duizenden e-mails die ze presenteren als meldingen van DHL-bedrijven. De berichten melden dat de gebruiker een pakket zal ontvangen. Om de levering op te halen, moeten gebruikers het bijgevoegde document downloaden en afdrukken. Dit is oplichterij - de geopende bijlage zal LokiBot downloaden en installeren in het systeem. DHL is een legitiem logistiek bedrijf en heeft niets te maken heeft met deze spamcampagne. Cybercriminelen doen vaak alsof ze werknemers van legitieme bedrijven of overheidsinstellingen zijn, alleen maar om een schijn van legitimiteit te creëren. Gebruikers zullen veel sneller bestanden openen van bekende afzenders. Eenmaal geïnfiltreerd, begint LokiBot allerlei gegevens te bewaren. Afhankelijk van het geïnfiltreerde besturingssysteem (Windows of Android) kan het gedrag van LokiBot enigszins verschillen. Het belangrijkste doel blijft echter hetzelfde: informatie verzamelen zoals logins/wachtwoorden, het surfgedrag op internet, enzovoort. De aanwezigheid van dergelijke malware kan leiden tot grote financiële verliezen en ernstige privacyschendingen, aangezien cybercriminelen toegang kunnen krijgen tot accounts van sociale netwerken, banken, enzovoort. Als u de bijlagen van de campagne "DHL Email Virus" al geopend hebt, dan is uw systeem waarschijnlijk geïnfecteerd met de LokiBot trojan. Daarom is het aanbevolen om het te scannen met een betrouwbare antivirus/antispyware en alle gedetecteerde bedreigingen verwijderen.

Er zijn verschillende trojans die lijken op LokiBot. Adwind, TrickBot, en Emotet zijn slechts enkele voorbeelden vanop de lange lijst. Net zoals LokiBot worden de meeste ontworpen om gebruikersgegevens te bewaren. Maar in sommige gevallen verspreiden de trojans (ook) andere virussen (meestal ransomware) en/of 'minen' cryptogelden. Virussen van het trojan-type vormen een enorme bedreiging voor de privacy van het slachtoffer en de veiligheid van de computer. Daarom is de verwijdering ervan uitermate belangrijk.

Hoe besmette het DHL Email virus mijn computer?

De "DHL Email Virus" -campagne moedigt gebruikers aan om een bestand te downloaden. Het wordt voorgesteld als een PDF-document maar het is een uitvoerbaar bestand dat LokiBot in het systeem downloadt en installeert. Zoals hierboven vermeld, richt LokiBot zich alleen op Windows- en Android-besturingssystemen. Gebruikers van andere platforms zijn dus veilig.

Hoe de installatie van malware te vermijden?

Om dergelijke infecties te voorkomen, moeten gebruikers uiterst voorzichtig zijn bij het surfen op het internet. Zorg er altijd voor dat je elke ontvangen e-mailbijlage zorgvuldig analyseert. Als het bestand niet relevant is en/of verzonden is met een onherkenbaar e-mailadres, open het dan niet. Zorg er ook voor dat er altijd een legitieme anti-virus/anti-spyware geïnstalleerd en geactiveerd is. Met dergelijke tools worden mogelijke schadelijke bestanden onmiddellijk na het downloaden verwijderd. De belangrijkste redenen voor computerinfecties zijn een gebrek aan kennis en roekeloos gedrag, de sleutel tot veiligheid is voorzichtigheid. Als u de bijlage 'DHL Email Virus' al hebt geopend, raden we u aan een scan uit te voeren met Spyhunter om de geïnfiltreerde malware automatisch te verwijderen.

Tekst in de "DHL Email Virus" e-mail:

Onderwerp: uw pakket is toegekomen
BESTELLING: PI # 545223
AANKOMSTPERIODE: Gisteren
Geachte klant,
Uw pakket is toegekomen op het postkantoor. Onze koerier kon het pakket niet aan u bezorgen.
Klik op de bijlage om te KOPIËREN EN TE DOWNLOADEN
Als u uw pakket wilt ontvangen, gaat u naar het dichtstbijzijnde kantoor en geeft u dit ontvangstbewijs af.
Met vriendelijke groet, DHL Express Team.

Een ander voorbeeld van de "DHL Email Virus" e-mail:

tweede voorbeeld van de DHL Email Virus tekst

Tekst in deze e-mail:

DHL
AWB NO: 5563164600
AANKOMSTDATUM:
Beste,
Uw pakket is op ons kantoor toegekomen. Onze koerier kon het pakket niet aan u leveren vanwege een verkeerd adres van onze klant.
Om uw pakket te ontvangen, gaat u naar ons dichtstbijzijnde kantoor om deze AWB/factuur te tonen.
Klik op de bijlage om de factuur te downloaden en af te drukken.
Beste wensen,
Het DHL-team.

LokiBot trojan's proces in Windows Taak Manager :

LokiBot trojan in Windows Taak Manager

Let op: er bestaat een variant van het "DHL Email Virus" die een Remote Administration Tool (RAT) genaamd Remcos verspreid. U leest meer over deze variant van het 'DHL Email Virus' -campagne in dit artikel.

Screenshot van de "DHL Email Virus" e-mail die Remcos verspreidt:

DHL Email Virus variant die Remcos RAT verspreidt

Tekst in deze e-mail:

Onderwerp: Opgelet! Verzendbericht
DHL Express International
Uw pakket is afgeleverd. Op verzoek van de accounthouder krijgt u dit bericht dat de status van de zending 'voltooid' is.
De volgende zending wordt verzonden via DHL Express (INTERNATIONAL), Inc Als u deze zending wilt volgen
ETA, vrachtbrief

Screenshot van de kwijdaardige bijlage die verspreid wordt door deze spamcampagne:

Kwaadaardige bijlage verspreid door Remcos RAT

LokiBot trojan onmiddellijk en automatisch verwijderen: Het handmatig verwijderen van malware kan een lang en gecompliceerd proces zijn, en soms is hier professionele computerkennis voor nodig. Spyhunter is een professionele tool voor het automatisch verwijderen van malware, en is aanbevolen voor het verwijderen van LokiBot trojan. Download het door op de knop hieronder te klikken:
Spyhunter DOWNLOADEN De gratis scanner controleert of je computer besmet is. Om malware te verwijderen moet je een volledige versie kopen van Spyhunter. Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden.

Snelmenu:

Hoe malware handmatig te verwijderen?

Handmatig verwijderen van malware is een gecompliceerde taak, meestal is het beter om antivirus- of antimalwareprogramma's dit automatisch te laten doen. Om deze malware te verwijderen, raden we aan Spyhunter te gebruiken. Als u malware handmatig wilt verwijderen, moet u eerst de naam kennen van de malware die u probeert te verwijderen. Hier een voorbeeld van een verdacht programma dat op de computer van de gebruiker wordt uitgevoerd:

kwaadaardig proces uitgevoerd op de gebruikte computer

Als u de lijst met programma's op uw computer hebt gecontroleerd, bijvoorbeeld met behulp van task manager/taakbeheer en een programma hebt geïdentificeerd dat er verdacht uitziet, gaat u verder met de volgende stappen:

manual malware removal step 1 Download het programma Autoruns. Dit programma toont toepassingen die automatisch starten, register- en bestandssysteemlocaties:

schermafbeelding van de autorun applicatie

manual malware removal step 2Herstart uw computer in Veilige Modus:

Windows XP and Windows 7 gebruikers: Tijdens het opstartproces van je computer druk je verschillende keren op de F8 toets op je toetsenbord tot het Geavanceerde Opties menu van Windows verschijnt. Dan selecteer je Veilige Modus met netwerk uit de lijst en druk je op ENTER.

Veilige Modus met Netwerk

Video die toont hoe Windows 7 te starten in 'Veilige Modus met Netwerk':

Windows 8 gebruikers: Ga naar het Windows 8 Start Scherm, typ Geavanceerd, in de zoekresultaten selecteer je Instellingen. Klik op geavanceerde startopties, in het geopende 'Algemene PC-instellingen' scherm selecteer je Geavanùceerde Opstart. Klik op de 'Nu herstarten'-knop. Je computer zal nu herstarten in het 'Geavanceerde Opstartopties menu'. Klik op de 'Probleemoplosser'-knop, klik dan op de 'Geavanceerde Opties'-knop. In het geavanceeerde opties scherm klik op 'Opstartinstellingen'. Klik op de 'Herstarten'-knop. Je PC zal nu herstarten naar het Opstart Instellingen scherm. Druk F5 om in Veilige Modus met netwerk te starten.

Windows 8 Veilige Modus met netwerk

Video die toont hoe Windows 8 te starten in 'Veilige Modus met Netwerk':

Windows 10 gebruikers: Klik op het Windows-logo en selecteer het Power-icoon. In het geopende menu klik je op herstarten terwijl je de Shift-knop ingedrukt houdt. In het 'Kies een optie'-scherm klik je op 'Problemen oplossen' en selecteer je de 'Geavanceerde opties'. In het 'Geavanceerde-opties menu selecteer je opstartinstellingen en klik je op de 'Herstarten'-knop. In het volgende scherm moet je op de F5-knop drukken. Zo zal je besturingssysteem in veilige modus met netwerk herstart worden.

windows 10 veilige modus met netwerk

Video die toont hoe Windows 10 te starten in 'Veilige Modus met Netwerk':

 

manual malware removal step 3Pak het archiefbestand uit en voer het bestand Autoruns.exe uit.

pak autoruns.zip uit en voer autoruns.exe uit

manual malware removal step 4Klik in de Autoruns-applicatie bovenaan op "Opties" en verwijder de vinkjes bij "Hide Empty Locations" en "Hide Windows Entries". Na deze procedure klikt u op het pictogram "Refresh".

Klik bovenaan 'Opties' en vink 'Hide Empty Locations' en 'Hide Windows Entries' uit

manual malware removal step 5Controleer de lijst van de Autoruns-applicatie en zoek het malwarebestand uit dat u wilt verwijderen.

Schrijf het volledige pad en de naam op. Merk op dat sommige malware de procesnamen verbergt onder legitieme Windows-procesnamen. In dit stadium is het erg belangrijk om te voorkomen dat systeembestanden worden verwijderd. Nadat u het verdachte programma hebt gevonden dat u wilt verwijderen, klikt u met de rechtermuisknop op de naam en kiest u 'Delete'.

lokaliseer de te verwijderen malware

Nadat u de malware hebt verwijderd via de Autoruns-applicatie (dit zorgt ervoor dat de malware niet automatisch wordt uitgevoerd bij de volgende opstart van het systeem), moet u de malwarenaam op uw computer zoeken. Zorg dat u verborgen bestanden en mappen inschakelt/enable hidden files and folders voordat u doorgaat. Als u het bestand van de malware vindt, verwijder het dan.

zoeken naar malware op uw computer

Start uw computer opnieuw op in normale modus. Door deze stappen te volgen, kunt u eventuele malware van uw computer verwijderen. Merk op dat voor het handmatig verwijderen van malware een grondige computerkennis noodzakelijk is. Het wordt daarom aanbevolen om de verwijdering van malware over te laten aan antivirus- en antimalwareprogramma's. Deze stappen werken mogelijk niet met geavanceerde malware-infecties. Zoals altijd is het beter om besmettingen te voorkomen dan achteraf malware te moeten verwijderen. Om ervoor te zorgen dat uw computer veilig blijft, moet u steeds de meest recente updates van het besturingssysteem installeren en antivirussoftware gebruiken.

Om zeker te zijn dat uw computer vrij is van malware-infecties, raden we u aan deze te scannen met Spyhunter.