Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type de logiciel malveillant est Ior ?

Notre équipe a découvert Ior en inspectant des échantillons de logiciels malveillants soumis à la page web VirusTotal. Ior est un ransomware appartenant à la famille Dharma. Il chiffre les données, ajoute l'identifiant de la victime, l'adresse électronique jasalivan@420blaze.it et l'extension ".ior" aux noms de fichiers, et fournit deux notes de rançon (il affiche une fenêtre contextuelle et crée un fichier nommé "manual.txt").

Exemple de la façon dont Ior renomme les fichiers : il remplace "1.jpg" par "1.jpg.id-9ECFA84E.[jasalivan@420blaze.it].ior", "2.png" par "2.png.id-9ECFA84E.[jasalivan@420blaze.it].ior", et ainsi de suite.

Quel type d'e-mail est "Your System Hasen Cracked" ?

Après avoir lu l'e-mail "Your System Has Been Cracked", nous avons déterminé qu'il s'agissait d'un spam faisant la promotion d'une escroquerie à la sextorsion. Cette lettre prétend à tort que l'appareil du destinataire a été piraté par l'expéditeur et utilisé pour enregistrer une vidéo compromettante. L'enregistrement sera envoyé aux listes de contacts du destinataire s'il n'accède pas à la demande de rançon.

Il convient de souligner que les informations fournies par "Your System Has Been Cracked" sont fausses. Ce courriel ne représente donc aucune menace pour les destinataires.

Quel type d'e-mail est "Wells Fargo - Account Verification Required" ?

Après avoir examiné l'e-mail "Wells Fargo - Account Verification Required", nous avons déterminé qu'il s'agissait d'un faux. Ce courrier indésirable avertit le destinataire qu'il risque de voir son compte bancaire suspendu s'il ne renouvelle pas ses informations. Ce courrier trompeur vise à voler les comptes bancaires en ligne des victimes par le biais d'un site web d'hameçonnage. Il convient de souligner que cet e-mail est un faux et qu'il n'est pas associé à la banque Wells Fargo.

Quel type d'escroquerie est "PayPal Crypto Purchase Invoice" ?

Nous avons examiné l'e-mail et déterminé qu'il s'agit d'un e-mail d'hameçonnage destiné à voler des informations personnelles et (ou) de l'argent à des personnes qui ne se doutent de rien. Cet e-mail est déguisé en notification de PayPal concernant une facture. Les destinataires doivent ignorer cet e-mail.

Quel type de logiciel malveillant est AzzaSec ?

AzzaSec est un ransomware que nous avons découvert lors de notre analyse des échantillons téléchargés sur la plateforme VirusTotal. Une fois l'ordinateur infecté, AzzaSec crypte les fichiers et ajoute l'extension ".AzzaSec" aux noms de fichiers. De plus, ce ransomware modifie le fond d'écran et fournit une note de rançon (en affichant une fenêtre pop-up).

Voici un exemple de la manière dont AzzaSec modifie les noms de fichiers : il remplace "1.jpg" par "1.jpg.AzzaSec", "2.png" par "2.png.AzzaSec", etc.

Quel type d'escroquerie est "Fortnite V-Bucks Generator" ?

En enquêtant sur des résultats de recherche suspects, nous avons découvert plusieurs variantes de l'arnaque "Fortnite V-Bucks Generator". Elle promet de générer gratuitement des V-Bucks, la monnaie du jeu Fortnite.

Dans la plupart des cas, cette escroquerie vise à rediriger les utilisateurs vers d'autres pages web trompeuses/malveillantes. Cependant, il est possible que "Fortnite V-Bucks Generator" fonctionne également comme une escroquerie par hameçonnage visant les identifiants de connexion au compte Fortnite.

Quel type d'application est Stringent.app ?

Stringent.app est une application malveillante découverte par nos chercheurs lors d'un examen de routine des fichiers soumis au site Web VirusTotal. Après examen, nous avons appris que Stringent.app est un logiciel publicitaire appartenant à la famille des logiciels malveillants Pirrit. Les logiciels soutenus par la publicité exécutent des campagnes publicitaires intrusives et peuvent posséder d'autres capacités nuisibles.

Quel type d'application est Dem.app ?

Notre équipe de recherche a trouvé Dem.app en examinant les nouvelles soumissions de fichiers sur le site Web VirusTotal. Après avoir inspecté cette application, nous avons déterminé qu'il s'agissait d'un logiciel financé par la publicité (adware). Dem.app appartient à la famille de logiciels malveillants Pirrit.

Qu'est-ce que l'escroquerie par courriel "Saudi Aramco" ?

L'escroquerie par courriel "Saudi Aramco" fait référence à des campagnes de spam se faisant passer pour des offres commerciales de Saudi Aramco. Nous avons enquêté sur quatre variantes d'e-mails distribués dans le cadre de ces campagnes. Toutefois, il s'agit d'une escroquerie de longue date qui se décline en de nombreuses versions d'e-mails.

Il convient de souligner que ces courriels de spam ne sont pas associés au Saudi Arabian Oil Group (Saudi Aramco) ou à d'autres entités légitimes.

Qu'est-ce que Germanize.app ?

Lors de notre examen de l'application Germanize.app, nous avons découvert qu'elle appartient à la famille Pirrit et qu'elle diffuse des publicités intrusives. Les applications de ce type sont classées dans la catégorie des logiciels publicitaires. Il est recommandé d'éviter d'installer des logiciels publicitaires sur les ordinateurs pour éviter les risques potentiels. Si une application comme Germanize.app est déjà installée, elle doit être éliminée.