Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Qu'est-ce que My Horoscope Pro ?

Lors de notre examen de l'application My Horoscope Pro, nous avons découvert qu'elle modifiait les paramètres d'un navigateur web afin de promouvoir une adresse spécifique. Notre analyse a conclu que My Horoscope Pro est une extension de navigateur peu fiable qui fonctionne comme un détourneur de navigateur. Les utilisateurs doivent éviter d'ajouter des applications de ce type aux navigateurs.

Quel type de page est alludesgroup[.]com ?

Nos chercheurs ont trouvé alludesgroup[.]com en parcourant des sites peu fiables. Après avoir enquêté sur cette page malveillante, nous avons déterminé qu'elle faisait la promotion de spam de notification de navigateur et générait des redirections vers d'autres sites web (probablement douteux/malveillants).

Les utilisateurs accèdent principalement à alludesgroup[.]com et à des pages web similaires par le biais de redirections causées par des sites qui utilisent des réseaux publicitaires malhonnêtes.

Quel type d'email est "New Investor"?

Après avoir lu l'e-mail "New Investor", nous avons déterminé qu'il s'agissait d'un spam. Cette lettre est présentée comme une proposition d'investissement et de coentreprise.

Il convient de souligner que toutes les informations fournies par cet e-mail sont fausses et que ce courrier n'est associé à aucune personnalité publique réelle ni à aucune entité légitime.

Quel type d'email est "Agreement Update"?

"Agreement Update" est un phishing email. Cette lettre de spam est déguisée en notification concernant une mise à jour des conditions de service. L'objectif de cette tromperie est d'inciter les destinataires à visiter un site web d'hameçonnage qui cible les identifiants de connexion. Les mots de passe saisis sur cette page peuvent permettre aux escrocs de voler les comptes exposés.

Quel type de logiciel malveillant est BlackSkull ?

Notre équipe de recherche a découvert le BlackSkull ransomware en inspectant les nouvelles soumissions au site VirusTotal. Ce programme malveillant crypte les données et demande un paiement pour le décryptage.

Après avoir lancé un échantillon de BlackSkull sur notre système de test, il a crypté les fichiers et ajouté une extension ".BlackSkull" à leur nom. Ainsi, un fichier initialement intitulé "1.jpg" apparaissait sous la forme "1.jpg.BlackSkull", "2.png" sous la forme "2.png.BlackSkull", et ainsi de suite pour tous les fichiers verrouillés.

Une fois le processus de chiffrement terminé, BlackSkull modifie le fond d'écran et crée deux notes de rançon - une fenêtre contextuelle et un fichier HTML nommé "Recover_Your_Files.html".

Quel type de logiciel malveillant est Exela ?

Exela est le nom d'un puissant logiciel malveillant voleur d'informations, reconnu pour sa capacité à exfiltrer un large éventail de données sensibles des appareils infectés, ce qui constitue une menace importante pour la sécurité des personnes et des organisations. Il peut voler des données à partir de navigateurs web et d'autres applications, faire des captures d'écran, etc.

Qu'est-ce que ValidMemory ?

ValidMemory est une application de type adware avec des traits browser hijacker. Il fonctionne en diffusant diverses publicités intrusives et en promouvant de faux moteurs de recherche en modifiant les navigateurs. En raison des techniques douteuses utilisées pour diffuser ValidMemory, il est également classé comme une application potentiellement indésirable (PUA).

La plupart des PUA ont des capacités de suivi des données qui sont utilisées pour surveiller les habitudes de navigation des utilisateurs. On a observé que ValidMemory se propageait via de fausses mises à jour d'Adobe Flash Player. Notez que les faux programmes de mise à jour et d'installation de logiciels peuvent faire proliférer trojans, ransomware, ainsi que d'autres logiciels malveillants.

Quel est le site web de x-finder.pro ?

X-finder.pro est l'adresse d'un faux moteur de recherche promu par "X-Finder. Search" browser hijacker. Cette extension modifie les paramètres du navigateur pour générer des redirections qui peuvent aboutir à des sites différents. X-Finder. Search a été observé comme étant propagé par le CrackedCantil dropper malware.

Quel type de logiciel malveillant est Tuborg ?

Lors de l'examen du logiciel malveillant, il est apparu que Tuborg est un ransomware (qui n'est en aucun cas associé à la brasserie Tuborg) conçu pour crypter des fichiers. Nous avons découvert le ransomware Tuborg en examinant des échantillons de logiciels malveillants soumis à VirusTotal. En plus de crypter les fichiers, Tuborg modifie le fond d'écran et fournit une note de rançon ("#tuborg-Help.txt").

En outre, ce ransomware renomme les fichiers (il ajoute une adresse électronique et l'extension ".tuborg" aux noms de fichiers). Par exemple, il remplace "1.jpg" par "1.jpg.[Hiit9890@cyberfear.com].tuborg" et "2.png" par "2.png.[Hiit9890@cyberfear.com].tuborg". Nous avons également découvert que Tuborg est une variante de Proton ransomware.

Qu'est-ce que "A File Was Shared With You Via Dropbox"?

Après avoir examiné cet e-mail, notre équipe a déterminé que son intention était de tromper les destinataires en les incitant à divulguer des informations personnelles. Ce type d'e-mail est connu sous le nom d'e-mail de phishing, et les escrocs responsables de cet e-mail particulier cherchent à inciter les victimes à soumettre des données sensibles sur un site web frauduleux.