Sind die Infektionsverursacher gar nicht interessant?

cosinus

Und ich hätte von dir schonmal eine nachvollziehbarere Erklärung erwartet, wenn du schon behauptest, dass ein Bundleinstaller eine Hintertür "darstellen" kein.
IdR ist das was ganz anderes und die Gefährlichkeit einer Hintertür wird mit der Bezeichnung "PUP.Bundleinstaller" in keinster Weise Rechnung getragen
Im Bundle wird idR unerwünschtes Zeug wie Adware, Toolbars oder ähnlicher Müll installiert.

Wenn gefährliche Backdoors von Scannern erkennt werden wäre es absurd dies als PUP.Bundleinstaller zu bezeichnen!!

Dir ist schon klar was "PUP" bedeutet? Man kann es so interpretieren, dass Malwarebytes den NICHT als gefährlich einstuft, sondern den User nur damit drauf hinweist, dass er möglicherweise ein nicht erwünschtes Programm da hat! Das ist etwas ganz anderes als eine Hintertür!

Geht das auch bitte etwas unschwammiger?
Was genau soll er herausfinden wie was zu bedienen ist? Und wann folgt daraus eine "Trojanerinfektion"

Hab ich merkwürdigerweise noch nie gesehen sowas

Schon überlegt wie man nachträglich mit hoher Genauigkeit die Quelle bestimmen soll? Bestimmt nicht
Die Richtungen woher die vorherigen Erpresserschädlingen gekommen sind, sind ziemlich klar und wurden hier auch nicht nur 1x genannt; vorrangig waren das illegale/"graue" (Streming-)Seiten mit Exploitbausätzen gespickt, die es auf verwundbare Java- oder Flashplugins abgesehen haben
Dir steht es frei die Quellen noch genauer zu analysieren

__________________
Logfiles bitte immer in CODE-Tags posten