Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type d'application est Jirin.app ?

Notre examen de Jirin.app a révélé que cette application est l'une des nombreuses applications de type adware appartenant au groupe Pirrit. L'objectif de ce programme est de diffuser des publicités intrusives et potentiellement trompeuses aux utilisateurs. Jirin.app doit donc être désinstallé des appareils.

Quel type de logiciel malveillant est Scrypt ?

En enquêtant sur les nouvelles soumissions de fichiers à la plateforme VirusTotal, notre équipe de recherche a découvert que Scrypt ransomware. Son objectif est de crypter des fichiers et de demander un paiement pour leur décryptage.

Sur notre système de test, ce ransomware a crypté des fichiers et a ajouté à leur nom l'extension ".scrypt". Par exemple, un fichier initialement nommé "1.jpg" ressemblait à "1.jpg.scrypt", "2.png" à "2.png.scrypt", etc.

Une fois le processus de chiffrement terminé, un message de demande de rançon intitulé "readme.txt" a été publié. Cette note ne contient pas d'informations essentielles, ce qui laisse penser que cette itération de Scrypt est encore en cours de développement.

Quel type de logiciel est cette fausse extension Google Sheets ?

Notre équipe de recherche a découvert cette fausse extension de navigateur Google Sheets en inspectant des sites trompeurs. Ce logiciel malveillant est déguisé en une application de feuille de calcul qui fait partie de la suite d'éditeurs Google Docs basée sur le web. Il convient de souligner que cette extension n'est pas associée à Google Sheets, Google Docs Editors, ou Google LLC.

Après examen, nous avons déterminé que cette extension frauduleuse collecte des données sensibles, affiche notifications du navigateur, et effectue potentiellement d'autres activités nuisibles.

Quel type d'escroquerie est "Valorant Gift" ?

Après avoir examiné un site web offrant des cadeaux pour le jeu vidéo Valorant, nous avons déterminé qu'il s'agissait d'un faux. L'escroquerie indique que les utilisateurs peuvent réclamer gratuitement mille points Radianite. Ce faux cadeau fonctionne comme un escroquerie par hameçonnage et vise les identifiants de connexion au compte Valorant.

Il convient de souligner que cette escroquerie n'offre pas de récompenses ou de cadeaux et qu'elle n'est pas associée à Valorant ou à son développeur - Riot Games. Gardez à l'esprit que ce système peut être hébergé sur d'autres domaines, en dehors de valorant-collect[.]com.

Quel type de site web est hotsearch.io ?

Hotsearch.io est l'adresse d'un faux moteur de recherche. Nous avons trouvé cette page promue par l'extension de navigateur HotSearch. Elle fonctionne comme un browser hijacker, c'est-à-dire, modifie les paramètres du navigateur pour générer des redirections vers le site hotsearch.io.

HotSearch a été installé sur notre machine de test par un programme d'installation malveillant provenant d'un site de Torrenting. Gardez à l'esprit que de tels programmes d'installation sont souvent regroupés avec plusieurs logiciels indésirables ou nuisibles.

Quel type de logiciel malveillant est WaveStealer ?

WaveStealer (également connu sous le nom de Wave Stealer) est un logiciel malveillant conçu pour voler des informations. Ses développeurs proposent ce programme malveillant à la vente et le présentent comme un outil très polyvalent. WaveStealer cible les identifiants de connexion (noms d'utilisateur/mots de passe), les numéros de carte de crédit, les portefeuilles de crypto-monnaies et d'autres données sensibles.

Quel type de logiciel malveillant est Senator ?

Notre analyse du logiciel malveillant Senator nous a permis de déterminer qu'il s'agit d'un ransomware utilisé par les cybercriminels pour contraindre les victimes à payer une rançon. Nous avons découvert le ransomware Senator en examinant des échantillons de logiciels malveillants sur VirusTotal. En plus de crypter les fichiers, Senator modifie les noms de fichiers et ajoute une note de rançon ("SENATOR ENCRYPTED.txt").

Senator renomme les fichiers en ajoutant une adresse électronique, l'identifiant de la victime et l'extension ".SENATOR" aux noms de fichiers. Par exemple, il renomme "1.jpg" en "1.jpg.EMAIL=[senatorrans@gmail.com]ID=[A42C7FF44C09822A].SENATOR", "2.png" en "2.png.EMAIL=[senatorrans@gmail.com]ID=[A42C7FF44C09822A].SENATOR", et ainsi de suite.

Qu'est-ce que le faux "Riot Games & Twitch Giveaway" ?

Après avoir examiné le site promouvant le "Riot Games & Twitch Giveaway", nous avons conclu qu'il s'agit d'une escroquerie exploitant les noms de sociétés légitimes (Riot Games et Twitch) comme appât pour inciter les individus à divulguer des informations personnelles. Ni Riot Games ni Twitch n'ont quoi que ce soit à voir avec ce site frauduleux.

Quel type d'application est le Psoriasis ?

Lors de notre analyse de Psoriasis, nous avons appris que cette application fonctionne comme adware. Dès son installation, Psoriasis affiche diverses publicités. En outre, il peut collecter des données sur les appareils. Nous avons également constaté que Psoriasis fait partie du groupe Famille Pirrit. Les utilisateurs doivent éviter d'installer des applications comme Psoriasis.

Qu'est-ce que "Boxes Of Money" ?

Après une analyse approfondie, nous avons déterminé que le courriel en question est une escroquerie. L'objectif de ce message frauduleux est d'inciter les destinataires à fournir des informations personnelles ou à effectuer des transactions financières à des escrocs. Il est fortement recommandé aux destinataires d'ignorer et de supprimer ce courriel pour éviter d'être victimes de l'escroquerie.