Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type de logiciel malveillant est RdpLocker ?

Lors de notre examen de RdpLocker, nous avons constaté qu'il s'agissait d'un ransomware qui chiffre les fichiers, ajoute l'extension ".rdplocker" aux fichiers, modifie le fond d'écran et fournit une note de rançon ("Readme.txt"). Nous avons découvert RdpLocker lors d'une analyse d'échantillons de logiciels malveillants soumis à VirusTotal.

Exemple de renommage des fichiers cryptés par RdpLocker : "1.jpg" devient "1.jpg.rdplocker", "2.png" devient "2.png.rdplocker", etc.

Quel type de page est altitudeedge[.]top ?

Nous avons inspecté altitudeedge[.]top et constaté qu'il utilise des appâts à clics pour inciter les visiteurs à l'autoriser à envoyer des notifications. Notre analyse a montré que altitudeedge[.]top envoie des notifications trompeuses qui peuvent exposer les utilisateurs à diverses menaces en ligne. Par conséquent, altitudeedge[.]top n'est pas digne de confiance et doit être évité.

Quel genre d'application est MicroCoordinator ?

En testant MicroCoordinator, nous avons remarqué qu'il diffusait des publicités indésirables et souvent ennuyeuses. Par conséquent, nous avons classé MicroCoordinator dans la catégorie des logiciels publicitaires. Il convient de noter que de nombreux fournisseurs de sécurité considèrent cette application comme malveillante. Les utilisateurs doivent éviter d'installer MicroCoordinator et le supprimer s'il a déjà été installé.

Quel type de logiciel malveillant est Kixtixcy ?

Kixtixcy est un ransomware (appartenant à la famille Dharma) que nous avons découvert lors de l'inspection d'échantillons soumis à VirusTotal. Notre analyse a révélé que Kixtixcy chiffre les fichiers, modifie les noms de fichiers et fournit deux notes de rançon (il crée un fichier texte nommé "kix_info.txt" et affiche une fenêtre pop-up).

Kixtixcy modifie les noms de fichiers en y ajoutant l'identifiant de la victime et l'adresse électronique kixtixcy@tuta.io. Il ajoute également l'extension ".kix" aux fichiers. Par exemple, le logiciel malveillant renomme "1.jpg" en "1.jpg.id-9ECFA84E.[kixtixcy@tuta.io].kix" et "2.png" en "2.png.id-9ECFA84E.[kixtixcy@tuta.io].kix".

Quel type d'extension est SearchNinja ?

Notre inspection de l'extension SearchNinja a montré qu'il s'agit d'un pirate de navigateur créé pour promouvoir un faux moteur de recherche en modifiant les paramètres d'un navigateur web. Nous avons également constaté que SearchNinja peut activer la fonction "Géré par votre organisation". Les utilisateurs devraient éviter d'ajouter SearchNinja à leur navigateur.

Qu'est-ce que "CLAIM YOUR $PENGU ALLOCATION" ?

En examinant le site web (pudgypengiun[.]xyz), nous avons découvert qu'il s'agissait d'une plateforme frauduleuse conçue pour ressembler étroitement à pudgypenguins.com. Ce faux site est créé par des escrocs dans le but de voler de la crypto-monnaie à des utilisateurs peu méfiants. Les utilisateurs devraient toujours examiner les plateformes de crypto-monnaie avant d'agir afin d'éviter des pertes monétaires ou d'autres problèmes.

Quel genre de page est bolingor.co[.]in ?

Nos enquêteurs ont trouvé la page malveillante bolingor.co[.]in lors d'une enquête sur des sites web suspects. La plupart des visiteurs accèdent à des pages comme bolingor.co[.]in par le biais de redirections causées par des sites web qui utilisent des réseaux publicitaires malhonnêtes.

Quel type d'application est Wingman Clock ?

Au cours de notre enquête sur l'extension de navigateur Wingman Clock, nous avons découvert qu'elle fonctionne comme un pirate de navigateur, c'est-à-dire qu'elle est conçue pour modifier les paramètres du navigateur web. Notre équipe a trouvé Wingman Clock sur un site web suspect. Il est rare que les utilisateurs téléchargent et installent (ou ajoutent) des pirates de navigateur intentionnellement.

Qu'est-ce que My Horoscope Tab ?

My Horoscope Tab est une application malveillante présentée comme un outil permettant d'accéder facilement aux horoscopes quotidiens et à d'autres contenus astrologiques. En réalité, elle opère en modifiant les navigateurs pour promouvoir hmyhoroscopetab.com (un faux moteur de recherche). Cette application possède également des capacités de suivi des données, qui sont utilisées pour surveiller l'activité de navigation des utilisateurs.

En raison des méthodes douteuses utilisées pour faire proliférer My Horoscope Tab, il est classé comme une application potentiellement indésirable (PUA). Notez que My Horoscope Tab est souvent distribué en même temps que Hide My History PUA.

Quel type de logiciel malveillant est Vulcan ?

Vulcan est un ransomware que nous avons découvert en inspectant des échantillons téléchargés sur VirusTotal. Il crypte et renomme les fichiers et présente une note de rançon. Vulcan remplace les noms de fichiers par des chaînes aléatoires et y ajoute son extension (".vulcan"). Par exemple, il remplace "1.jpg" par "7d9b9cc3ed944b141fc5151f9ff94ae2.vulcan", "2.png" par "3f919d4b5aec9d7fc4f1e9b41c5c3.vulcan", etc.