Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type de logiciel malveillant est FlexibleFerret ?

FlexibleFerret est un logiciel malveillant appartenant à une famille de logiciels malveillants pour Mac appelée "Ferret". Ce groupe de programmes est lié à des acteurs nord-coréens. Les programmes Ferret (dont FlexibleFerret) ont été diffusés par le biais de faux entretiens d'embauche et de dépôts de logiciels.

Quel type de logiciel malveillant est BlackLock ?

BlackLock est un virus de type ransomware qui crypte les fichiers et demande une rançon pour les décrypter. BlackLock renomme les fichiers cryptés avec une chaîne de caractères aléatoire et leur ajoute une extension également aléatoire. Par exemple, sur notre machine de test, un fichier nommé "1.jpg" est devenu "bvir5rvqex4ak8d9.63npoxa6". Une fois le processus de chiffrement terminé, une note de rançon intitulée "HOW_RETURN_YOUR_DATA.TXT" est créée.

Quel type d'escroquerie est "Cleaner Update For Android Is Recommended" ?

En enquêtant sur des sites web suspects, nos chercheurs ont découvert l'escroquerie "Cleaner Update For Android Is Recommended" qui cible les utilisateurs d'Android. Il prétend que le fonctionnement des smartphones des utilisateurs peut être considérablement réduit s'ils ne téléchargent pas ou n'installent pas le logiciel recommandé. Il convient de souligner que les informations contenues dans cette escroquerie sont fausses et qu'elles n'ont pas été fournies par une entité légitime.

Quel type d'escroquerie est "Norton Subscription Payment Has Failed" ?

"Norton Subscription Payment Has Failed" est une escroquerie que nos chercheurs ont trouvée lors d'une inspection de routine des sites web suspects. Elle avertit les utilisateurs que leur abonnement à l'antivirus a expiré et ne peut être renouvelé.

Il convient de souligner que ces affirmations sont fausses et que cette escroquerie n'est pas associée à l'actuel Norton AntiVirus ou à d'autres entités légitimes.

Quel type de logiciel malveillant est Flesh ?

Flesh est un logiciel malveillant qui vole des informations aux utilisateurs de Windows. Il est capable d'extraire des données sensibles des navigateurs web et de Discord. Une fois qu'il a collecté les données volées, celles-ci sont envoyées à un serveur distant contrôlé par l'attaquant pour être utilisées à des fins malveillantes. Si un ordinateur est infecté par Flesh stealer, il convient d'effectuer dès que possible une analyse du système à l'aide d'un outil de sécurité réputé.

Qu'est-ce que Javali ?

Les chevaux de Troie bancaires sont des programmes malveillants qui, une fois installés sur l'ordinateur de la victime, créent des réseaux de zombies, volent des informations d'identification, injectent du code malveillant dans les navigateurs web ou volent de l'argent. Javali (également connu sous le nom d'Ousaban) est un cheval de Troie bancaire qui cible les utilisateurs des institutions financières vivant en Amérique latine.

Les recherches montrent que ce cheval de Troie est distribué à l'aide de liens et de pièces jointes malveillants dans des courriels de type "malspam". Si vous avez des raisons de penser que le cheval de Troie Javali est installé sur votre système d'exploitation, supprimez-le immédiatement.

Quel type de logiciel malveillant est Destiny Stealer ?

Destiny Stealer est un logiciel malveillant voleur d'informations ciblant Discord, les navigateurs web, les portefeuilles de crypto-monnaies et divers fichiers. Les cybercriminels peuvent exploiter les informations volées à diverses fins malveillantes, telles que l'usurpation d'identité, la fraude financière et l'accès non autorisé à des comptes. Il est conseillé aux victimes d'effectuer une analyse du système pour supprimer le logiciel malveillant dès que possible.

Quel type de logiciel malveillant est LCRYPTX ?

LCRYPTX est un programme de type ransomware découvert par nos chercheurs lors d'une inspection de routine des fichiers soumis au site VirusTotal. Un ransomware est un type de logiciel malveillant qui crypte les données et exige un paiement pour le décryptage.

Sur notre système de test, LCRYPTX a crypté des fichiers et a ajouté à leur nom l'extension ".lcryx". Par exemple, un fichier initialement nommé "1.jpg" est devenu "1.jpg.lcryx", "2.png" est devenu "2.png.lcryx", etc. Ensuite, une note de rançon -"READMEPLEASE.txt" - est déposée.

Quel type de logiciel malveillant est V ?

Notre équipe a inspecté V (ransomware appartenant à la famille Dharma) et a constaté qu'il chiffre les fichiers et ajoute aux fichiers l'identifiant de la victime, une adresse électronique et l'extension ".V". Il affiche également une note de rançon (un message contextuel) et crée un fichier texte, "info.txt". Nous avons découvert le ransomware V en analysant des échantillons de logiciels malveillants soumis à VirusTotal.

Exemple de modification des fichiers cryptés par V : "1.jpg" est renommé en "1.jpg.id-9ECFA84E.[vijurytos@tuta.io].V", "2.png" en "2.png.id-9ECFA84E.[vijurytos@tuta.io].V", et ainsi de suite.

Qu'est-ce que le faux "X Crypto Giveaway" ?

Au cours de notre analyse, nous avons conclu qu'il s'agit de l'un des faux concours de crypto-monnaie où les fraudeurs se font passer pour des personnalités célèbres afin d'inciter les gens à envoyer des crypto-monnaies. Cette escroquerie implique également un deepfake. Cette page web et d'autres similaires doivent être ignorées et fermées si elles sont rencontrées afin d'éviter des pertes d'argent et d'autres conséquences négatives.