Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type de logiciel malveillant est DeathHunters ?

Notre équipe de recherche a découvert DeathHunters en parcourant les fichiers soumis à la plateforme VirusTotal. Ce programme malveillant est basé sur le ransomware Chaos.

Après avoir lancé un échantillon de ce ransomware sur notre machine de test, il a crypté des fichiers et ajouté à leur nom une extension composée de quatre caractères aléatoires. En d'autres termes, un nom de fichier original tel que "1.jpg" s'est transformé en "1.jpg.zypx". Une fois le processus de chiffrement terminé, DeathHunters a modifié le fond d'écran et créé une note de rançon intitulée "Read_it_or_Death.txt".

Quel type de logiciel malveillant est Orion Hackers ?

Orion Hackers est un programme malveillant basé sur le ransomware LockBit 3.0 (LockBit Black). Ce logiciel malveillant est conçu pour crypter les données et exiger un paiement pour leur décryptage.

Sur notre machine de test, le ransomware Orion Hackers a crypté des fichiers et ajouté à leur nom une extension composée d'une chaîne de caractères aléatoire. Par exemple, un fichier initialement nommé "1.jpg" est devenu "1.jpg.3OYkmrLQx". Ensuite, le fond d'écran a été modifié et une note de rançon intitulée "[chaîne_aléatoire].README.txt" a été déposée.

Quel type d'e-mail est "Salary Review" ?

Après avoir examiné cet e-mail intitulé "Salary Review", nous avons déterminé qu'il s'agissait d'un spam. Il se fait passer pour une notification du service des ressources humaines ou de gestion des paiements du destinataire annonçant le lancement d'un portail de révision des salaires. L'objectif de ce message frauduleux est de conduire les destinataires vers un site d'hameçonnage qui cible les identifiants de connexion au compte de messagerie.

Quel type d'application est Mental Mentor ?

Mental Mentor est une application présentée comme un outil permettant d'améliorer le bien-être des utilisateurs. Ce logiciel propose des fonctions telles que l'interprétation des rêves, la divination et des cours connexes. Cependant, il demande également l'autorisation d'utiliser les "ressources gratuites" des utilisateurs pour télécharger des données publiques sur l'internet. Cela pourrait constituer un risque pour la vie privée des utilisateurs. Par conséquent, Mental Mentor est classé comme une PUA (Potentially Unwanted Application).

Quel genre de page est richleads[.]top ?

Richleads[.]top est une page web malveillante découverte par nos chercheurs lors d'une enquête sur des sites douteux. La plupart des utilisateurs accèdent à des pages web comme richleads[.]top par le biais de redirections générées par des sites utilisant des réseaux publicitaires malhonnêtes.

Quel type d'application est EpiStart (EpiBrowser) ?

EpiStart, également connu sous le nom d'EpiBrowser, est un navigateur malveillant. Cette application est basée sur le projet open-source Chromium. EpiStart (EpiBrowser) est considéré comme malveillant car il produit des redirections vers un faux moteur de recherche (epibrowser.com ; potentiellement d'autres) qui ne peut pas générer de résultats de recherche et mène à un véritable site de recherche Internet.

En raison de ce comportement et des méthodes douteuses utilisées pour promouvoir ce navigateur, il est également classé comme une PUA (Potentially Unwanted Application).

Quel genre de page est vipdragonapp[.]monster ?

En parcourant des sites Web peu fiables, nos chercheurs ont découvert la page Web vipdragonapp[.]monster. Après inspection, nous avons déterminé qu'elle promeut un contenu trompeur/préjudiciable et du spam de notification de navigateur. En outre, cette page peut rediriger les utilisateurs vers différents sites (probablement douteux/dangereux).

La majorité des visiteurs de vipdragonapp[.]monster et de pages web similaires y accèdent par le biais de redirections produites par des sites web qui utilisent des réseaux publicitaires malhonnêtes.

Quel type d'email est "Federal Reserve Award" ?

À la lecture de cet e-mail intitulé "Federal Reserve Award", nous avons appris qu'il s'agissait d'un spam. La lettre prétend que le destinataire a été sélectionné pour gagner une récompense de trois millions d'USD. Les informations contenues dans ce courriel sont fausses et ne sont pas associées à des entités légitimes.

Quel genre de page est miboxpixorerealpath[.]com ?

Notre équipe de recherche a trouvé la page miboxpixorerealpath[.]com en parcourant des sites web suspects. Après avoir enquêté sur cette page web, nous avons déterminé qu'elle promeut un contenu trompeur et des spams de notification de navigateur. En outre, elle peut rediriger les utilisateurs vers d'autres sites (probablement peu fiables/malveillants).

La majorité des visiteurs de pages telles que miboxpixorerealpath[.]com y accèdent par le biais de redirections produites par des sites web qui utilisent des réseaux publicitaires malveillants.

Quel type d'application est Woiap WApp ?

Woiap WApp est une PUA (Potentially Unwanted Application) découverte par nos chercheurs lors de l'analyse d'un programme d'installation frauduleux. Ce programme d'installation incluait également la fausse extension de navigateur "Save to Google Drive". Notez que les installations de ce type peuvent contenir d'autres logiciels suspects et éventuellement dangereux.

Les PUA possèdent généralement des capacités nuisibles. Après examen, nous avons appris que Woiap WApp dépose le logiciel malveillant Legion Loader sur les systèmes. Par conséquent, sa présence sur un appareil peut entraîner de multiples infections du système et d'autres problèmes graves.