3CX Desktop App Deinstallation – Powershell

Gemäß vieler Quellen schleust die 3CX Desktop App Malware ein.

Quellen:
https://www.trendmicro.com/de_de/research/23/c/information-on-attacks-involving-3cx-desktop-app.html

https://www.crowdstrike.com/blog/crowdstrike-detects-and-prevents-active-intrusion-campaign-targeting-3cxdesktopapp-customers/

Um die Desktop App schnell und einfach zu entfernen kann folgendes Powershell Skript verwendet werden:

# Uninstall-3CXDesktopApp.ps1

# Prüft, ob das Skript mit Administratorrechten ausgeführt wird
if (-not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    Write-Warning "Sie müssen das Skript als Administrator ausführen. Skript wird beendet."
    exit
}

# Sucht die Installationsinformationen der 3CX Desktop App
$3cxApp = Get-WmiObject -Class Win32_Product -Filter "Name LIKE '3CX Desktop App%'"

if ($3cxApp -ne $null) {
    # Entfernt die 3CX Desktop App
    Write-Host "Entferne 3CX Desktop App..."
    $3cxApp.Uninstall()

    # Prüft, ob die Deinstallation erfolgreich war
    $checkUninstall = Get-WmiObject -Class Win32_Product -Filter "Name LIKE '3CX Desktop App%'"
    if ($checkUninstall -eq $null) {
        Write-Host "Die 3CX Desktop App wurde erfolgreich entfernt."
    } else {
        Write-Warning "Fehler bei der Deinstallation der 3CX Desktop App. Bitte manuell entfernen."
    }
} else {
    Write-Warning "3CX Desktop App nicht gefunden. Stellen Sie sicher, dass sie installiert ist."
}


🤞 1x pro Monat unsere News, Tipps und Tutorials gebündelt direkt in dein Postfach!

Wir senden keinen Spam! Erfahre mehr in unserer Datenschutzerklärung.


Kommentare

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.