Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type de logiciel malveillant est innok ?

En parcourant les nouvelles soumissions sur le site VirusTotal, notre équipe de recherche a découvert innok - un ransomware identique à BlackPanther. Les logiciels malveillants de cette catégorie sont conçus pour crypter les données et exiger un paiement pour le décryptage.

Sur notre machine de test, innok a crypté des fichiers et ajouté à leur nom un "1.jpg" sous la forme "1.jpg.innok", "2.png" sous la forme "2.png.innok", et ainsi de suite pour tous les fichiers concernés.

Une fois le processus de chiffrement terminé, ce ransomware modifie le fond d'écran du bureau et diffuse un message de demande de rançon intitulé "innok_Help.txt". En outre, innok a affiché un écran précédant l'écran de connexion au compte de l'utilisateur. Le message qui y figure est identique au fond d'écran du bureau.

Qu'est-ce que le logiciel malveillant "ClickFix" ?

Les escrocs ClickFix incitent les utilisateurs à exécuter des commandes malveillantes en prétendant résoudre des problèmes tels que la correction d'erreurs de sites web ou l'exécution d'autres tâches. En fin de compte, les victimes sont incitées à entreprendre des actions qui provoquent des infections informatiques. Ces escroqueries peuvent entraîner divers problèmes, notamment le vol de données et l'accès à distance non autorisé aux ordinateurs.

Quel type de logiciel malveillant est Dark 101 ?

Dark 101 est un programme de type ransomware basé sur Chaos découvert par nos chercheurs lors d'une inspection de routine des nouvelles soumissions à VirusTotal. Ce logiciel malveillant crypte les données et demande une rançon pour les décrypter.

Sur notre machine de test, Dark 101 a crypté des fichiers et a ajouté à leur nom une extension composée de quatre caractères aléatoires. Par exemple, un fichier initialement intitulé "1.jpg" est devenu "1.jpg.9xdq" après le chiffrement.

Une fois le processus terminé, ce ransomware a modifié le fond d'écran du bureau et a publié un message demandant une rançon dans un fichier texte nommé "Dark101_read_it.txt".

Qu'est-ce que search-globe.com ?

Lors de notre analyse de search-globe.com, nous avons constaté que, bien que le site semble être un moteur de recherche, il ne produit aucun résultat. C'est pourquoi nous avons classé search-globe.com dans la catégorie des faux moteurs de recherche. Il est important de noter que les sites web de ce type sont souvent distribués via des extensions qui fonctionnent comme des pirates de navigateur.

Qu'est-ce que l'arnaque Booking.com ?

Il s'agit d'une tentative d'hameçonnage déguisée en notification de booking.com concernant une plainte déposée par un locataire. Les escrocs utilisent des courriels contenant des liens vers de faux sites web ou des pièces jointes contenant des liens vers de faux sites. L'objectif de cette escroquerie est de promouvoir une tactique d'ingénierie sociale connue sous le nom de ClickFix.

Quel type de page est enhancedefense[.]com ?

Notre analyse nous a permis de découvrir que enhancedefense[.]com utilise l'arnaque "You've visited illegal infected website" et peut envoyer des notifications trompeuses (si l'utilisateur en donne l'autorisation). Enhancedefense[.]com peut exposer les utilisateurs à d'autres escroqueries et à des sites web non fiables. Les utilisateurs ne doivent pas visiter enhancedefense[.]com ou l'autoriser à envoyer des notifications.

Quel genre de page est networkspeedchain.co[.]in ?

Nous avons analysé networkspeedchain.co[.]in et conclu qu'il s'agit d'un site trompeur conçu pour inciter les visiteurs à accepter de recevoir ses notifications. Ces notifications font la promotion d'autres pages peu fiables et potentiellement malveillantes. Par conséquent, les utilisateurs ne devraient pas autoriser networkspeedchain.co[.]in à envoyer des notifications et éviter de le visiter.

Qu'est-ce que RotatorService ?

Après avoir testé l'application RotatorService, notre équipe a déterminé qu'elle est destinée à générer des publicités intrusives. Nous avons donc classé RotatorService dans la catégorie des logiciels publicitaires. De plus, les fournisseurs de sécurité signalent l'application comme étant malveillante. Par conséquent, il est conseillé de ne pas installer RotatorService, et s'il est déjà installé, il doit être supprimé immédiatement.

Quel type d'escroquerie est "Apply To Claim Funds" ?

Nous avons examiné ce courriel et conclu qu'il s'agit d'une escroquerie. Ce courriel prétend faussement que le destinataire a droit à la succession d'une personne décédée. Il tente de tromper le destinataire en lui proposant une importante somme d'argent en échange d'informations personnelles et (ou) d'une avance de frais. Les destinataires doivent ignorer ce courriel et les autres courriels similaires.

Quel genre de page est rokinat.co[.]in ?

Rokinat.co[.]in est une page malveillante qui promeut le spam de notification de navigateur et redirige les utilisateurs vers différents sites web (probablement peu fiables/dangereux).

La plupart des visiteurs accèdent à ces pages web par le biais de redirections produites par des sites utilisant des réseaux publicitaires malhonnêtes. Nos chercheurs ont découvert rokinat.co[.]in en enquêtant sur les sites web qui utilisent ces réseaux.