Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type de logiciel malveillant est Coyote ?

Coyote est un cheval de Troie bancaire. Ce logiciel malveillant est conçu pour extraire des informations sensibles des appareils, et il recherche principalement des données liées aux services bancaires en ligne. Coyote cible plus de soixante banques brésiliennes. Ce logiciel malveillant est sophistiqué et utilise une chaîne d'infection complexe.

Quel type de logiciel malveillant est Revenge Of Heisenberg ?

Revenge Of Heisenberg est un ransomware basé sur Chaos, que nos chercheurs ont découvert lors d'une inspection de routine des nouveaux fichiers soumis à la plateforme VirusTotal. Le ransomware est conçu pour crypter les fichiers et exiger un paiement pour le décryptage.

Il existe deux variantes de Revenge Of Heisenberg, et toutes deux ajoutent aux fichiers cryptés une extension composée de quatre caractères aléatoires. Par exemple, sur notre système de test, un fichier initialement nommé "1.jpg" ressemblait à "1.jpg.nw2n" après le chiffrement.

À l'issue de ce processus, ce ransomware modifie le fond d'écran et crée une note de rançon dans un fichier texte intitulé "read_it.txt". Le message qu'il contient diffère selon les versions de Revenge Of Heisenberg.

Quel type d'e-mail est "American Express - Unrecognized Transaction" ?

Après avoir examiné cet e-mail "American Express - Unrecognized Transaction", nous avons déterminé qu'il s'agissait d'un faux. Le message prétend que le destinataire doit examiner une transaction pour en vérifier la légitimité. L'objectif de ce courrier indésirable est de promouvoir un site web d'hameçonnage ciblant les identifiants de connexion à un compte.

Quel genre de page est mergeconnection.co[.]in ?

Mergeconnection.co[.]in est une page web frauduleuse découverte par notre équipe de recherche au cours d'une enquête de routine sur les sites suspects. Cette page promeut le spam de notification de navigateur et redirige les utilisateurs vers d'autres sites web (probablement indignes de confiance/malveillants).

La plupart des visiteurs accèdent à mergeconnection.co[.]in et à des pages web similaires par le biais de redirections produites par des sites qui utilisent des réseaux publicitaires malhonnêtes.

Qu'est-ce que Rotq App ?

Notre analyse de Rotq App a révélé que les fournisseurs de sécurité signalent cette application comme étant malveillante et que l'application elle-même n'a pas de fonctionnalité claire. En outre, Rotq App est utilisée pour diffuser Legion Loader, un logiciel malveillant qui peut déployer d'autres charges utiles malveillantes. Les utilisateurs doivent donc éviter d'installer Rotq App et la supprimer immédiatement si elle est déjà installée.

Quel genre de page est unhesiss[.]shop ?

Notre examen de unhesiss[.]shop a révélé que le site utilise le clickbait pour obtenir l'autorisation d'afficher des notifications. Lorsque cette autorisation est accordée, unhesiss[.]shop peut envoyer des notifications trompeuses, ennuyeuses/intrusives pour promouvoir diverses escroqueries et autres pages frauduleuses. Par conséquent, unhesiss[.]shop ne devrait pas être autorisé à envoyer des notifications.

Quel type d'email est "Standard Bank IT3(b) Policy" ?

Après avoir enquêté sur l'e-mail "Standard Bank IT3(b) Policy", nous avons déterminé qu'il s'agit d'un faux. Il est présenté comme une notification de la Standard Bank d'Afrique du Sud concernant une mise à jour de la politique IT3(b). Ce courrier indésirable vise à inciter les destinataires à fournir leurs identifiants de connexion à une banque en ligne sur un site de phishing.

Il convient de rappeler que cet e-mail est frauduleux et qu'il n'est pas associé au groupe Standard Bank Limited, une banque et un groupe de services financiers sud-africains.

Quel type d'escroquerie est "Secure Your Trust Wallet Account" ?

Notre inspection du courriel a montré qu'il s'agit d'un courriel d'hameçonnage déguisé en lettre de l'équipe chargée du compte Trust Wallet. Les escrocs à l'origine de cet e-mail cherchent à voler des informations personnelles. Ils utilisent une fausse page web pour inciter les utilisateurs à divulguer des détails spécifiques. Les courriels frauduleux de ce type doivent être ignorés.

Quel type de logiciel malveillant est Purgatory ?

En enquêtant sur les nouvelles soumissions au site Web VirusTotal, notre équipe de recherche a découvert le ransomware Purgatory. Ce programme malveillant crypte les fichiers et exige un paiement pour le décryptage.

Lorsque nous avons lancé un échantillon de Purgatory sur notre système de test, il a crypté les fichiers et ajouté à leur nom l'extension ".purgatory". Par exemple, un nom de fichier original tel que "1.jpg" apparaît sous la forme "1.jpg.purgatory", "2.png" sous la forme "2.png.purgatory", etc. Ensuite, ce ransomware affiche sa note de rançon dans une fenêtre contextuelle.

Quel type de page est nopixelads[.]top ?

En inspectant nopixelads[.]top, nous avons découvert qu'il s'agit d'un site web trompeur conçu pour inciter les utilisateurs à lui accorder l'autorisation d'afficher des notifications. Nopixelads[.]top présente des instructions trompeuses pour obtenir cette autorisation. S'il est autorisé, nopixelads[.]top peut envoyer de faux avertissements et d'autres notifications.