Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Qu'est-ce que le faux "Bitget Wallet (BWB) Airdrop" ?

Après avoir examiné le "Bitget Wallet (BWB) Airdrop", nous avons déterminé qu'il s'agissait d'un faux. L'escroquerie est déguisée en site web Bitget (bitget.com). Ce cadeau frauduleux incite les utilisateurs à exposer leurs portefeuilles numériques à une machine à drainer les crypto-monnaies. Les victimes de ce stratagème peuvent perdre la totalité ou la majeure partie des actifs numériques stockés dans les portefeuilles de crypto-monnaie compromis.

Qu'est-ce que l'escroquerie "Cleanup required right now !"

La fausse notification "Cleanup required right now !" apparaît sur un site web trompeur conçu pour inciter les utilisateurs d'Android à installer une application indésirable censée accélérer l'appareil. En général, les sites web de ce type sont promus par d'autres sites web louches, des publicités trompeuses et des applications douteuses.

Qu'est-ce que "Access To This Apple Device Has Been Blocked" ?

Notre équipe a examiné cet avertissement et a constaté qu'il s'agit d'une escroquerie typique au support technique dans laquelle les utilisateurs sont invités à appeler un faux numéro. En général, les escroqueries de ce type utilisent la peur et l'urgence pour tromper les personnes qui ne se doutent de rien. Les sites web affichant des messages comme ceux de ce site frauduleux doivent être ignorés et fermés.

Qu'est-ce que findflarex.com ?

Nous avons inspecté findflarex.com et appris qu'il s'agit d'un faux moteur de recherche promu par une extension de navigateur appelée ONFIND. Cette extension fonctionne comme un browser hijacker : il modifie les paramètres d'un navigateur pour promouvoir findflarex.com. Dans l'ensemble, ni findflarex.com ni ONFIND ne sont fiables.

Quel type d'extension est GuardGo ?

Notre inspection de l'application GuardGo a révélé qu'elle possède des caractéristiques typiques de pour les pirates de l'air. Nous avons observé que GuardGo est conçu pour promouvoir boyu.com.tr en modifiant les paramètres d'un navigateur web. Il est recommandé d'éviter d'utiliser des applications comme GuardGo et de faire confiance aux sites dont elles font la promotion.

Quel type d'application est JoisApp ?

Lors de l'inspection d'un site de Torrenting qui utilise des réseaux publicitaires malhonnêtes, nos chercheurs ont été redirigés vers une page trompeuse promouvant un programme d'installation contenant le PUA JoisApp (Potentially Unwanted Application).

Ces applications possèdent généralement des fonctionnalités indésirables, voire nuisibles. Elles ont également tendance à s'infiltrer dans les appareils avec d'autres logiciels douteux (bundling).

Quel type d'extension est FindClix ?

Notre examen de l'extension de navigateur FindClix a montré qu'elle fonctionne comme un browser hijacker. Une fois ajouté, FindClix modifie les paramètres d'un navigateur web pour promouvoir findflarex.com. De plus, FindClix peut suivre les activités en ligne. Par conséquent, les utilisateurs devraient éviter d'ajouter des extensions comme FindClix aux navigateurs pour éviter les risques associés.

Quel type de logiciel malveillant est Fog ?

Le brouillard est ransomware conçu pour crypter les fichiers et ajouter l'extension ".FOG" ou ".FLOCKED" aux noms de fichiers. Par exemple, il renomme "1.jpg" en "1.jpg.FOG" (ou "1.jpg.FLOCKED") et "2.png" en "2.png.FOG" (ou "2.png.FLOCKED"). En outre, le ransomware Fog laisse tomber le fichier "readme.txt" qui contient une note de rançon.

Quel type d'application est Cologne.app ?

Nos chercheurs ont découvert Cologne.app application de type adware en parcourant les nouveaux fichiers soumis au site VirusTotal. Cette application fait partie du programme Famille de logiciels publicitaires Pirrit. Les logiciels financés par la publicité sont conçus pour mener des campagnes publicitaires intrusives et peuvent posséder d'autres fonctionnalités nuisibles.

Qu'est-ce que le faux "pré-lancement de DOGEVERSE" ?

Après avoir enquêté sur le "pré-lancement de DOGEVERSE", tel que promu sur appsclaim-dogeverse[.]com, nous avons déterminé qu'il s'agit d'une escroquerie. Il s'agit d'une copie visuelle presque parfaite de l'écosystème Dogeverse (thedogeverse[.]com). Le faux site fonctionne comme un escroquerie par hameçonnage et vise les identifiants de connexion à la crypto-monnaie des victimes.