Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Qu'est-ce que l'arnaque "Attempt To Log Into Your Gmail Account" ?

Nous avons examiné ce site web et constaté qu'il s'agit d'une escroquerie par pop-up. Sur ce site, un message trompeur est présenté pour inciter les visiteurs à effectuer certaines actions. Les utilisateurs ne doivent pas faire confiance à ce type de pages et les fermer si elles sont consultées afin d'éviter les risques en matière de sécurité et de protection de la vie privée. La consultation de ces sites peut entraîner des infections par des logiciels malveillants, des vols de données ou d'autres conséquences néfastes.

Quel type d'e-mail est "You Have A New Purchase Order" ?

Après avoir examiné cet e-mail "You Have A New Purchase Order", nous avons appris qu'il s'agissait d'un spam. Il s'agit d'une fausse notification avertissant les destinataires d'un nouveau bon de commande. Grâce à ce leurre, le courriel incite les utilisateurs à visiter un site web d'hameçonnage qui cible les identifiants de connexion à un compte.

Quel type d'email est "Pay Advice" ?

Après avoir examiné cet e-mail "Pay Advice", nous avons déterminé qu'il s'agissait d'un spam. Il est présenté comme une notification concernant la paie du destinataire. Il convient de souligner que ce faux message n'est associé à aucun fournisseur de services légitime. L'objectif de ce courrier indésirable est de tromper les destinataires en les incitant à fournir leurs identifiants de connexion à un site d'hameçonnage.

Quel type d'email est "Qatar Airways" ?

Après avoir lu cet e-mail de "Qatar Airways", nous avons déterminé qu'il s'agissait d'un faux. Ce message de spam est présenté comme une opportunité commerciale. Il convient de souligner que cette offre frauduleuse n'est en aucun cas associée à la compagnie Qatar Airways ou à toute autre entité légitime. L'objectif probable de ce courriel est d'inciter les victimes à révéler des informations sensibles ou à envoyer de l'argent aux escrocs.

Quel type de logiciel malveillant est NetForceZ ?

NetForceZ est un ransomware que notre équipe a découvert lors de l'examen d'échantillons de logiciels malveillants téléchargés sur la plateforme VirusTotal. Une fois infiltré, NetForceZ crypte les fichiers, remplace leurs extensions d'origine par l'extension ".NetForceZ" et génère une note de rançon appelée "ReadMe.txt".

Exemple de la façon dont NetForceZ renomme les fichiers : il remplace "1.jpg" par "1.NetForceZ", "2.png" par "2.NetForceZ", etc.

Quel type de logiciel malveillant est le ransomware Hela ?

Hela est une nouvelle variante du ransomware Ragnarok. Il crypte les données et demande un paiement pour le décryptage. En d'autres termes, le ransomware Hela rend les fichiers inaccessibles et demande aux victimes de payer pour récupérer l'accès à leurs données.

Au cours du processus de cryptage, les fichiers concernés sont complétés par l'extension ".[nombre_aléatoire].hela". Par exemple, un fichier initialement nommé "1.jpg" apparaîtrait sous la forme "1.jpg.08469.hela" après le chiffrement.

Une fois le processus de chiffrement terminé, une note de rançon intitulée "!!Read_Me.[nombre_aléatoire].html" (par exemple, "!!Read_Me.08469.html") est déposée sur le bureau.

Qu'est-ce que la fausse page "Melania Trump Meme Coin" ?

Après avoir enquêté sur cette escroquerie, nous avons déterminé qu'il s'agissait d'un faux site web usurpant l'identité de la page officielle Melania Trump Meme Coin (melaniameme.com). Les escrocs qui se cachent derrière ce site cherchent à tromper des personnes peu méfiantes en les incitant à effectuer des actions qui leur permettront de voler les crypto-monnaies qu'elles détiennent dans leur portefeuille.

Qu'est-ce que le faux "$TRUMP Airdrop" ?

En examinant cette escroquerie, nous avons conclu qu'elle impliquait plusieurs faux sites Web imitant le site Web officiel de Trump Meme (gettrumpmemes.com). Les escrocs à l'origine de ces pages frauduleuses cherchent à inciter des personnes peu méfiantes à prendre des mesures qui leur permettront de voler leurs fonds en crypto-monnaie.

Quel type de site web est my-search-page.com ?

My-search-page.com est un faux moteur de recherche. Les sites web de ce type promettent de fournir des résultats de recherche, mais sont généralement incapables de le faire. Dans la plupart des cas, ces sites redirigent vers des moteurs de recherche Internet légitimes. Ces faux sites web sont principalement promus (par le biais de redirections) par des pirates de navigateur.

Quel type de programme malveillant est BlackPanther ?

Nos chercheurs ont découvert le programme malveillant BlackPanther lors de l'inspection des nouvelles soumissions au site web VirusTotal. Il s'agit d'un ransomware, un type de logiciel malveillant qui crypte les données et exige un paiement pour le décryptage.

Après avoir lancé un échantillon de BlackPanther sur notre machine de test, il a crypté des fichiers et ajouté à leur nom l'extension ".Bpant". Ainsi, un fichier initialement nommé "1.jpg" est devenu "1.jpg.Bpant", "2.png", "2.png.Bpant", et ainsi de suite.

Une fois le processus de chiffrement terminé, BlackPanther a modifié le fond d'écran du bureau et le même écran que celui affiché par le ransomware avant l'écran de connexion qui s'affiche lorsque le système est allumé ou redémarré. En outre, une note de rançon intitulée "Bpant_Help.txt" a été créée.