Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type d'application est Fira App ?

Fira App est une application potentiellement indésirable (PUA). Nos chercheurs ont découvert son programme d'installation sur une page d'escroquerie ouverte de force par un site web de Torrenting (qui utilise des réseaux publicitaires malhonnêtes), que l'équipe était en train d'inspecter.

Les PUA ont généralement des capacités nuisibles, et nous avons constaté que Fira App agit comme un dropper pour le malware Legion Loader. Cependant, cette application pourrait introduire d'autres programmes ou extensions de navigateur indésirables/malveillants.

Quel type d'escroquerie est "Timesheet Report" ?

Notre équipe a examiné l'e-mail et a conclu qu'il s'agit d'un e-mail de phishing conçu pour ressembler à une notification concernant un "rapport sur les feuilles de temps". Les escrocs à l'origine de cet e-mail visent à inciter les destinataires à ouvrir le lien inclus et à saisir des informations personnelles sur un faux site web. Il convient d'ignorer cet e-mail pour éviter tout risque.

Quel type de page est stepadspoint[.]top ?

Stepadspoint[.]top est l'adresse d'une page web malveillante qui promeut le spam de notification de navigateur et redirige les utilisateurs vers d'autres sites (probablement peu fiables/malveillants).

La plupart des visiteurs accèdent à stepadspoint[.]top et à des pages similaires par le biais de redirections générées par des sites web qui utilisent des réseaux publicitaires malhonnêtes. Nos chercheurs ont découvert cette page en enquêtant sur des sites qui utilisent de tels réseaux.

Qu'est-ce que "Blocked Due To Illegal Activity By the State" ?

Après examen, il a été conclu qu'il s'agit d'une escroquerie au support technique visant à inciter des visiteurs peu méfiants à appeler le numéro fourni. En général, ces stratagèmes sont orchestrés pour voler des informations sensibles ou de l'argent, voire pour diffuser des logiciels malveillants. Il est donc fortement recommandé aux utilisateurs de ne pas tenir compte de ces pages web et de les fermer rapidement.

Quel type de logiciel malveillant est Clone ?

Nos chercheurs ont trouvé le ransomware Clone lors d'une inspection de routine des nouvelles soumissions sur le site VirusTotal. Ce programme malveillant appartient à la famille des ransomwares Dharma. Il est conçu pour crypter les fichiers et demander une rançon pour les décrypter.

Sur notre machine de test, Clone a modifié des fichiers et altéré leur nom en y ajoutant un identifiant unique attribué à la victime, l'adresse électronique des attaquants et l'extension ".Clone". Par exemple, un fichier intitulé "1.jpg" apparaît sous la forme "1.jpg.id-9ECFA84E.[CloneDrive@mailum.com].Clone".

Le ransomware crée ensuite des notes de rançon. Clone affiche une fenêtre pop-up et dépose des fichiers texte nommés "clone_info.txt".

Quel genre de site web est searchesinstyle.com ?

Searchesinstyle.com est un faux moteur de recherche. Les sites web classés comme tels ne peuvent généralement pas fournir de résultats de recherche et redirigent vers des sites de recherche Internet légitimes. Les pages web telles que searchesinstyle.com sont également connues pour collecter des informations sur leurs visiteurs. Dans la plupart des cas, les moteurs de recherche frauduleux sont promus (via des redirections) par des pirates de navigateur.

Qu'est-ce que Weisx App ?

Lors de notre analyse de l'application Weisx, nous avons constaté qu'elle n'avait pas de fonctionnalités claires et qu'elle n'avait pas d'objectif apparent. De plus, l'application est distribuée à l'aide de tactiques douteuses et est probablement groupée avec des logiciels indésirables. Pour ces raisons, nous considérons Weisx App comme une application indésirable. Les utilisateurs devraient éviter d'installer des applications de ce type.

Qu'est-ce que le message "New Web Browser Just Signed In" ?

Nous avons inspecté l'e-mail et conclu qu'il s'agit d'une tentative d'hameçonnage. Le courriel est déguisé en notification concernant une nouvelle connexion à un compte de messagerie. Il est créé pour inciter les destinataires peu méfiants à ouvrir le lien inclus (site web) et à saisir des informations personnelles. Les destinataires doivent l'ignorer pour éviter tout problème.

Quel type d'application est BasicLocator ?

BasicLocator est une application de type adware que nos chercheurs ont découverte en parcourant les nouvelles soumissions au site web VirusTotal. Après enquête, nous avons appris que BasicLocator fait partie de la famille de logiciels malveillants AdLoad. Les logiciels financés par la publicité sont conçus pour générer des revenus pour leurs développeurs/éditeurs par le biais de la publicité.

Quel type d'e-mail est "Document Shared Securely" ?

"Document Shared Securely" est un courriel de spam. Il avertit le destinataire de l'envoi d'un prétendu "document sécurisé". L'objectif de cette campagne est de soutenir une page web d'hameçonnage qui cible les identifiants de connexion à un compte. Malgré l'apparence légitime de ce courriel "Document Shared Securely", il n'est associé à aucun fournisseur de services authentique.