Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Qu'est-ce que le faux "APECOIN Airdrop" ?

Nous avons inspecté la page et constaté qu'il s'agit d'un faux site imitant le site original d'ApeCoin (apecoin[.]com). Les escrocs ont créé cette fausse page pour voler de la crypto-monnaie à des particuliers, en utilisant comme appât une offre de recevoir de la crypto-monnaie gratuitement. Il est important de vérifier la légitimité de ces offres avant d'agir.

Quel type de logiciel est Find It Quick Search ?

Find It Quick Search est une extension de navigateur malveillante. Après l'avoir examinée, nous avons déterminé qu'il s'agissait d'un logiciel de piratage de navigateur. Cette extension modifie les paramètres du navigateur pour approuver (par des redirections) le faux moteur de recherche finditquicksearch.com.

Quel type d'email est "SaphetyDoc" ?

Après avoir examiné cet e-mail "SaphetyDoc", nous avons déterminé qu'il s'agit d'un spam. Cette fausse lettre est présentée comme une notification concernant un document électronique envoyé.

Lorsque le destinataire tente d'accéder au fichier, il est redirigé vers un site web d'hameçonnage qui imite la page de connexion de son compte de messagerie. En faisant confiance à cet e-mail, les utilisateurs risquent donc de se faire voler leur compte de messagerie.

Quel type d'email est "United Nations - Abandoned Shipment" ?

Après avoir examiné l'e-mail "United Nations - Abandoned Shipment", nous avons déterminé qu'il s'agissait d'un spam. La lettre est censée provenir d'un "Head Officer in Charge" et affirme qu'un envoi destiné au destinataire ne lui est pas parvenu en raison d'une documentation incorrecte et de frais impayés. L'envoi consiste en deux malles remplies d'argent liquide, que le destinataire peut encore réclamer s'il vérifie son identité et paie ce qui est dû.

Il convient de souligner que toutes les informations fournies par ce courrier électronique sont fausses et visent à inciter les destinataires à divulguer des données privées et à transférer de l'argent aux escrocs.

Quel type de site web est internet-start.net ?

Internet-start.net est un faux moteur de recherche peu fiable et très similaire à ciantel.com, initdex.com, defendsearch.com, et un certain nombre d'autres. Bien qu'il soit censé offrir une meilleure expérience de navigation, de meilleurs résultats de recherche, des recherches plus rapides et d'autres avantages, il recueille également des informations sur le système de l'utilisateur.

En outre, les développeurs font la promotion de ce site par le biais d'applications malveillantes (browser hijackers) qui modifient les paramètres du navigateur. Les logiciels appartenant à cette classification peuvent également avoir des fonctionnalités de suivi des données.

Qu'est-ce que le "code d'erreur 09-986-6321" ?

Le "Code d'erreur 09-986-6321" est une fausse alerte d'erreur (notification) qui n'apparaît que sur des sites web trompeurs et douteux. En général, les escrocs utilisent ce type de sites pour extorquer de l'argent à des personnes innocentes. Ils tentent de faire croire aux utilisateurs qu'il y a un problème (dans ce cas, une erreur) qui doit être résolu immédiatement. Ils les encouragent à prendre contact pour résoudre le problème.

Il s'agit simplement d'une escroquerie qu'il convient d'ignorer. En général, les gens ne visitent pas intentionnellement les sites web qui affichent de fausses erreurs ou de fausses alertes de virus - ils y sont redirigés par des applications indésirables installées sur leurs navigateurs ou leurs systèmes d'exploitation. La plupart de ces applications alimentent les utilisateurs en publicités intrusives et non désirées et collectent des informations relatives à l'activité de navigation.

Quel type d'e-mail est "Google Ads - Your Account Is Suspended" ?

"Google Ads - Your account is suspended" est une campagne de spam et une escroquerie. Les escrocs envoient cet e-mail à de nombreuses personnes en espérant que certaines d'entre elles le prendront au sérieux.

L'objectif principal de cette escroquerie est d'inciter les gens à fournir les détails de leur compte Google Ads (en saisissant leur nom d'utilisateur et leur mot de passe). Si vous recevez cet e-mail, ignorez-le. Ignorez également tout autre courriel similaire.

Quel type d'email est "SKY LOTTO" ?

Après avoir lu l'e-mail "SKY LOTTO", nous avons déterminé qu'il s'agissait d'un spam promouvant une escroquerie de type loterie. Ce courrier prétend faussement que le destinataire a été sélectionné au hasard comme gagnant d'une loterie. L'objectif de ce courriel de phishing est de collecter des informations personnelles identifiables en incitant les utilisateurs à les divulguer.

Quel type de malware est Capibara ?

En inspectant les nouveaux fichiers soumis à VirusTotal, notre équipe de recherche a trouvé le Capibara ransomware. Il crypte les fichiers afin de percevoir une rançon.

Nous avons obtenu un échantillon de ce logiciel malveillant et l'avons exécuté sur notre système de test. Nous avons constaté que les noms des fichiers cryptés par ce ransomware sont accompagnés d'une extension ".capibara". Par exemple, un fichier initialement intitulé "1.jpg" apparaît sous la forme "1.jpg.capibara", "2.png" sous la forme "2.png.capibara", et ainsi de suite.

Une fois le chiffrement terminé, Capibara a modifié le fond d'écran et créé un fichier texte - "READ_ME_USER.txt" - contenant une demande de rançon en russe.

Quel type d'escroquerie est "Wells Fargo - Card Activity Verification" ?

Nous avons examiné cet e-mail et conclu qu'il s'agit d'un e-mail frauduleux conçu pour inciter les destinataires à divulguer des informations personnelles. Les escrocs à l'origine de cette campagne de phishing prétendent être des représentants de Wells Fargo, une société de services financiers légitime. Les destinataires doivent faire preuve de prudence face à ce type d'e-mails afin d'éviter tout préjudice potentiel.