So entfernen Sie QHosts-Malware von Ihrem Mac

Was ist QHosts-Malware?

QHosts ist bereits seit 2003 im Umlauf. Es ist einer von mehreren Viren, die Adobe Flash so unsicher und unzuverlässig gemacht haben, dass es auf vielen Betriebssystemen, einschließlich macOS, nicht mehr enthalten ist und nur sehr wenige Websites und Apps Flash verwenden der gleiche Grund.

QHosts ist ein Trojaner, der über gefälschte Versionen des Flash Player-Installationsprogramms verbreitet wird. Es wird auch über E-Mail-Anhänge in zahlreichen Formaten verbreitet und scheint ein legitimer Download zu sein, wie z. B. ein PDF-, JPG- oder ein Word-Dokument.

QHosts – auch bekannt als HostMod, VBS.QHOSTS, Troj/Qhosts-1, TROJ_QHOSTS.A, Trojan.BAT.Delude.c – ist seit mehreren Jahren ein aktives Trojaner-Problem. Obwohl viele Antivirenscanner es jetzt leichter erkennen und finden können als beim ersten Start.

Welche Bedrohung stellt QHosts für Macs dar?

Trojanische Viren ändern die TCP/IP-Einstellungen, um Webbrowser auf einen anderen DNS-Server zu verweisen. Wenn Sie online gehen, wird jedes Gerät auf einen Standard-DNS-Server verwiesen, der von Ihrem Internetdienstanbieter (ISP) abhängt. Der Trojaner entführt diesen und verweist ihn auf einen gehackten DNS-Server. Nach der Weiterleitung werden normalerweise Anzeigen geschaltet, die Einnahmen für kriminelle Banden generieren. Es ist auch eine weitere Möglichkeit für Computer, sich mit anderen Viren, Spyware und Ransomware zu infizieren.

Eines der schlimmsten Beispiele dafür war DNSChanger, von dem angenommen wurde, dass es über 4 Millionen Mac- und Windows-Geräte infiziert hatte, bis das FBI es 2012 abschaltete und eine estnische kriminelle Bande festnahm, die durch Werbung und Popups 11 Millionen US-Dollar verdient hatte.

Als dieser Trojaner entdeckt wurde, wurde angenommen, dass eine gehackte Seite auf dieser Website – www.fortunecity.com – die Quelle der Infektion war. Wenn Webbesucher auf die Seite klickten, wurden sie auf eine andere Website umgeleitet, wodurch die ausführbare Datei heruntergeladen wurde, normalerweise in Form eines gefälschten oder modifizierten Flash Player-Installationsprogramms. Es sah legitim aus. Daher wäre jeder, der den Download bemerkt hat, nicht unbedingt besorgt.

Der Benutzer müsste jedoch auf „Akzeptieren“ klicken, damit der Download fortgesetzt werden kann. Um die Kontrolle über einen Browser zu übernehmen, muss ein Mac-Benutzer sein Anmelde-/Admin-Passwort eingeben, wodurch dieser Virus Root-/Benutzerkontrolle über den Mac erhält. Wenn dies leider implementiert ist, ist der Trojaner in der Lage, die Kontrolle über einen Mac zu übernehmen und Video, Audio, Tastenanschläge und Passwörter aufzuzeichnen. Obwohl sich viele Viren wie dieser darauf konzentrieren, den Webverkehr umzuleiten, stellen sie ein erhebliches Risiko dar, wenn sie nicht frühzeitig entfernt werden.

Trojaner und andere Malware-Viren schaffen auch eine unerwünschte und unsichere Hintertür, durch die andere Viren eindringen können. Sie schaffen eine langfristige Bedrohung, die am besten so schnell wie möglich bekämpft wird.

Wie entferne ich QHosts manuell?

Sie können versuchen, QHosts mithilfe der folgenden Schritte manuell zu entfernen.

Obwohl dies nicht garantiert funktioniert, da Trojaner-Viren dafür bekannt sind, sich tief einzugraben. Es bedeutet auch, dass Sie Gefahr laufen, Teile des Virus auf Ihrem Mac zu hinterlassen oder versehentlich etwas zu entfernen, das Ihr Mac zum Betrieb benötigt.

Um eine manuelle Entfernung zu versuchen, müssen Sie mit Ihrem Webbrowser beginnen, über den dieser Virus Webbesuche umleitet.

So löschen Sie QHosts manuell aus Safari, Firefox und Chrome:

#1:QHosts von Safari deinstallieren

1. Gehen Sie zu Safari> Einstellungen.
2. Klicken Sie auf Erweiterungen.
3. Wählen Sie die Erweiterung aus, die Sie nicht kennen, um sie zu löschen.
4. Klicken Sie auf Deinstallieren.
5. Bestätigen Sie, dass Sie die Erweiterung deinstallieren möchten.

#2:Entfernen Sie QHosts aus Chrome

1. Chrome öffnen.
2. Gehen Sie in Ihrem Browser zum Menü.
3. Klicken Sie auf Weitere Tools> Erweiterungen.
4. Wählen Sie die Erweiterung aus, die Sie nicht kennen, um sie zu löschen.
5. Klicken Sie auf "Entfernen".
6. Bestätigen Sie, dass Sie die Erweiterung entfernen möchten.

#3:Löschen Sie QHosts aus Firefox

1. Öffnen Sie Firefox.
2. Gehen Sie in Ihrem Browser zum Menü.
3. Klicken Sie auf die Registerkarte Add-ons-Manager.
4. Wählen Sie die Erweiterung aus, die Sie entfernen möchten.
5. Klicken Sie auf "Entfernen".
6. Bestätigen Sie, dass Sie es löschen möchten.

#4:Entfernen Sie Dateien in Ihrem System

Sobald Sie die Erweiterung aus Ihrem Browser entfernt haben, müssen Sie mehrere Dateien durchsuchen – auch in Bibliotheken – um sicherzustellen, dass QHosts keine weiteren Probleme für Ihren Mac verursachen kann.

#5:DNS-Einstellungen wiederherstellen

Es lohnt sich auch, Ihre DNS-Einstellungen wiederherzustellen:

1. Gehen Sie zu Systemeinstellungen> Netzwerk.
2. Stellen Sie im Netzwerk Ihre DNS-Einstellungen so ein, wie sie sein sollten (Ihr Internetdienstanbieter sollte über diese Informationen verfügen, oder sie befinden sich auf einem Router bei Ihnen zu Hause oder im Büro).
3. Klicken Sie auf Erweitert, um sicherzustellen, dass die Einstellungen nach Eingabe dieser Änderung korrekt sind.

Entfernen Sie QHosts einfach mit CleanMyMac X

Diese Methode ist schneller und sicherer.

CleanMyMac X ist ein unschätzbares Tool zur Verbesserung der Gesamtleistung Ihres Mac. Es verfügt über ein Tool zum Entfernen von Malware, das Tausende von Bedrohungen identifizieren und neutralisieren kann, darunter Adware, Spyware, Würmer, Viren, einschließlich QHosts.

Um einen Trojaner-Virus auf diese Weise zu entfernen, müssen Sie nur Folgendes tun:

1. Laden Sie CleanMyMac X herunter (eine Testversion kann kostenlos heruntergeladen und ausprobiert werden).
2. App öffnen.
3. Klicken Sie auf die Registerkarte Malware-Entfernung.
4. Klicken Sie auf Scannen, um nach Infektionen zu suchen.
5. Klicken Sie auf Entfernen, um die Löschung zu genehmigen, und Ihr Mac wird wieder einwandfrei funktionieren.

QHosts ist ein bösartiger Trojaner, der am besten vermieden wird. Sicheres Surfen und kein Klicken auf etwas, das einen Download implementiert, ist eine der besten Möglichkeiten, Viren wie diesem auszuweichen. Wir wissen jedoch, wie clever Cyberkriminelle sind, wenn es darum geht, Menschen davon zu überzeugen, dass ein Download legitim ist. Scannen Sie also im Zweifelsfall Ihren Mac und entfernen Sie alle Infektionen und alles andere, was Sie nicht mehr wollen oder brauchen.