Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type d'email est "Agreement Update"?

"Agreement Update" est un phishing email. Cette lettre de spam est déguisée en notification concernant une mise à jour des conditions de service. L'objectif de cette tromperie est d'inciter les destinataires à visiter un site web d'hameçonnage qui cible les identifiants de connexion. Les mots de passe saisis sur cette page peuvent permettre aux escrocs de voler les comptes exposés.

Quel type de logiciel malveillant est BlackSkull ?

Notre équipe de recherche a découvert le BlackSkull ransomware en inspectant les nouvelles soumissions au site VirusTotal. Ce programme malveillant crypte les données et demande un paiement pour le décryptage.

Après avoir lancé un échantillon de BlackSkull sur notre système de test, il a crypté les fichiers et ajouté une extension ".BlackSkull" à leur nom. Ainsi, un fichier initialement intitulé "1.jpg" apparaissait sous la forme "1.jpg.BlackSkull", "2.png" sous la forme "2.png.BlackSkull", et ainsi de suite pour tous les fichiers verrouillés.

Une fois le processus de chiffrement terminé, BlackSkull modifie le fond d'écran et crée deux notes de rançon - une fenêtre contextuelle et un fichier HTML nommé "Recover_Your_Files.html".

Quel type de logiciel malveillant est Exela ?

Exela est le nom d'un puissant logiciel malveillant voleur d'informations, reconnu pour sa capacité à exfiltrer un large éventail de données sensibles des appareils infectés, ce qui constitue une menace importante pour la sécurité des personnes et des organisations. Il peut voler des données à partir de navigateurs web et d'autres applications, faire des captures d'écran, etc.

Qu'est-ce que ValidMemory ?

ValidMemory est une application de type adware avec des traits browser hijacker. Il fonctionne en diffusant diverses publicités intrusives et en promouvant de faux moteurs de recherche en modifiant les navigateurs. En raison des techniques douteuses utilisées pour diffuser ValidMemory, il est également classé comme une application potentiellement indésirable (PUA).

La plupart des PUA ont des capacités de suivi des données qui sont utilisées pour surveiller les habitudes de navigation des utilisateurs. On a observé que ValidMemory se propageait via de fausses mises à jour d'Adobe Flash Player. Notez que les faux programmes de mise à jour et d'installation de logiciels peuvent faire proliférer trojans, ransomware, ainsi que d'autres logiciels malveillants.

Quel est le site web de x-finder.pro ?

X-finder.pro est l'adresse d'un faux moteur de recherche promu par "X-Finder. Search" browser hijacker. Cette extension modifie les paramètres du navigateur pour générer des redirections qui peuvent aboutir à des sites différents. X-Finder. Search a été observé comme étant propagé par le CrackedCantil dropper malware.

Quel type de logiciel malveillant est Tuborg ?

Lors de l'examen du logiciel malveillant, il est apparu que Tuborg est un ransomware (qui n'est en aucun cas associé à la brasserie Tuborg) conçu pour crypter des fichiers. Nous avons découvert le ransomware Tuborg en examinant des échantillons de logiciels malveillants soumis à VirusTotal. En plus de crypter les fichiers, Tuborg modifie le fond d'écran et fournit une note de rançon ("#tuborg-Help.txt").

En outre, ce ransomware renomme les fichiers (il ajoute une adresse électronique et l'extension ".tuborg" aux noms de fichiers). Par exemple, il remplace "1.jpg" par "1.jpg.[Hiit9890@cyberfear.com].tuborg" et "2.png" par "2.png.[Hiit9890@cyberfear.com].tuborg". Nous avons également découvert que Tuborg est une variante de Proton ransomware.

Qu'est-ce que "A File Was Shared With You Via Dropbox"?

Après avoir examiné cet e-mail, notre équipe a déterminé que son intention était de tromper les destinataires en les incitant à divulguer des informations personnelles. Ce type d'e-mail est connu sous le nom d'e-mail de phishing, et les escrocs responsables de cet e-mail particulier cherchent à inciter les victimes à soumettre des données sensibles sur un site web frauduleux.

Quel type d'email est "ATM Card" ?

Notre inspection de l'e-mail "ATM Card" a révélé qu'il s'agit d'un spam. La lettre affirme que le destinataire recevra une carte de guichet automatique contenant plus de trois millions de dollars américains, et il lui est demandé de fournir ses informations personnelles à des fins de livraison. Il est toutefois possible que ce phishing scam demande également de faux paiements.

Quel type d'email est "Help My Daughter" ?

Nous avons examiné ce courriel et déterminé qu'il s'agit d'une escroquerie. Les escrocs à l'origine de ce courriel cherchent à faire croire aux destinataires qu'ils recevront une certaine somme d'argent pour avoir aidé à soigner la fille d'une femme atteinte d'un cancer. Les escrocs qui ont écrit ce courriel ont pour seule intention de voler de l'argent et (ou) des informations.

Qu'est-ce que boyu.com.tr ?

Au cours de notre examen du site boyu.com.tr, nous avons découvert qu'il était associé à de faux moteurs de recherche et à des hijackers de navigateur. En général (bien qu'il y ait des exceptions), boyu.com.tr sert de destination finale dans les séquences de redirection créées par des extensions tierces. Par conséquent, les personnes qui sont redirigées vers boyu.com.tr doivent vérifier que leur navigateur ne contient pas d'applications indésirables.