Downloader.6T (auch erkannt als Dwnldr.T!inf_6T) ist ein Trojan-Downloader, der die Systemsicherheit beeinträchtigt, indem er Einstellungen verändert, Antivirensoftware deaktiviert, Firewall-Ausnahmen erstellt und zusätzliche Malware herunterlädt – einschließlich Ransomware, Spyware und Keyloggern. Schnelle, gründliche Entfernung ist kritisch.
Sofortige Eindämmung
- Sofort vom Internet trennen. Ethernet ausstecken oder WLAN deaktivieren, um weitere Payload-Downloads und Befehls- und Kontrollkommunikation (C2) zu verhindern.
- Im abgesicherten Modus mit Netzwerkunterstützung booten. Dies lädt nur wichtige Treiber, verhindert, dass der Trojaner beim Start läuft, behält aber den Internetzugang für Tool-Updates bei.
Malware-Scannen und Entfernung
- Seriöse Anti-Malware-Tools nacheinander ausführen:
- Malwarebytes (kostenlos oder Premium)
- HitmanPro (Cloud-gestütztes Scannen)
- Kaspersky TDSSKiller (für Rootkits)
- Windows Defender Offline (Bootzeit-Scan)
- Vollständige Systemscans mit jedem Tool durchführen. Alle Detektionen in Quarantäne stellen oder entfernen. Kein Tool überspringen – verschiedene Engines erkennen verschiedene Bedrohungen.
Bereinigung von Persistenzmechanismen
- Startelemente prüfen: Task-Manager (Registerkarte Start) oder
msconfig / Autoruns (Sysinternals) verwenden, um verdächtige Einträge zu deaktivieren. - Geplante Aufgaben inspizieren: Nach Aufgaben mit zufälligen Namen suchen, die aus Temp-Ordner laufen oder Skripte ausführen (PowerShell, Batch, VBS).
- Dienste überprüfen:
services.msc – auf unbekannte Dienste prüfen, die auf „Automatisch“ gesetzt sind.
Browser- und Systemhygiene
- Alle Browser auf Standardeinstellungen zurücksetzen: Startseite, Suchmaschine, Erweiterungen, Cookies, Cache.
- Alles aktualisieren: Windows, Browser, Plugins (Flash, Java, falls noch verwendet), Treiber.
- Alle Passwörter von einem bekannten sauberen Gerät ändern. Gehen Sie davon aus, dass Anmeldeinformationen gestohlen wurden.
Härtung nach der Entfernung
- Windows Defender Echtzeitschutz und Firewall aktivieren.
- Ein Standardkonto (kein Administrator) für den täglichen Gebrauch verwenden.
- Die 3-2-1-Backup-Regel implementieren: 3 Kopien, 2 Medientypen, 1 extern.
- Vorsicht bei E-Mails: keine unerwarteten Anhänge oder Links.
- Für Hochsicherheitsumgebungen Anwendung-Allowlisting (AppLocker, Windows Defender Application Control) in Betracht ziehen.
Bei tiefer oder anhaltender Systemkompromittierung ist eine saubere Windows-Neuinstallation die einzige garantierte Lösung. Daten zuerst sichern, dann löschen und neu installieren.
