Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type d'email est "Products On LinkedIn" ?

Après inspection, nous avons déterminé que l'e-mail "Products On LinkedIn" est un spam. La lettre est présentée comme une demande d'achat potentiel. L'objectif de ce courrier est de tromper les destinataires en les incitant à divulguer les informations d'identification de leur compte de messagerie à un site d'hameçonnage, phishing.

Quel type de logiciel malveillant est Sharp ?

Sharp est un logiciel malveillant de type voleur. Ce programme malveillant est capable d'extraire des informations vulnérables à partir de navigateurs, de logiciels de jeux, de messageries, de portefeuilles de crypto-monnaies et d'autres applications.

D'après le profil de données recherché par le voleur de Sharp, il est possible que ce logiciel malveillant cible les joueurs. La vente de ces informations (comptes, biens de valeur dans le jeu, données financières réelles, etc.) est très répandue dans le monde de la cybercriminalité.

Qu'est-ce que robustsearch.io ?

Lors de notre analyse de robustsearch.io, nous avons constaté qu'il était lié à de faux moteurs de recherche et à des hijackers de navigateur. En règle générale (mais pas toujours), robustsearch.io agit comme un point final dans les chaînes de redirection initiées par des extensions tierces. Par conséquent, les utilisateurs qui rencontrent des redirections vers robustsearch.io devraient inspecter leurs navigateurs à la recherche d'applications indésirables.

Quel type de logiciel malveillant est SoumniBot ?

SoumniBot est un logiciel malveillant spécifique à Android. Il utilise des techniques sophistiquées d'anti-analyse et d'anti-détection. Ce programme malveillant est conçu pour exfiltrer des données sensibles des appareils, en particulier des informations bancaires. SoumniBot a été utilisé dans des attaques visant des clients de banques en ligne coréennes.

Quel type de logiciel malveillant est ClipWallet ?

ClipWallet est un malware de type clipper qui cible plusieurs systèmes d'exploitation, notamment macOS, Windows et Linux/Unix. Ce programme malveillant est écrit dans le langage de programmation Go.

ClipWallet est conçu pour détourner les transactions de crypto-monnaie sortantes en remplaçant les adresses des portefeuilles numériques. Il a été observé que ce logiciel malveillant était injecté dans les appareils par une fausse application CloudChat.

Quel type de logiciel malveillant est Hunt ?

Notre équipe de recherche a trouvé un programme malveillant appelé Hunt lors d'une enquête de routine sur les nouvelles soumissions à VirusTotal. Hunt fait partie de la famille des Dharma rançongiciel. Ce programme est conçu pour crypter les fichiers locaux et partagés sur le réseau afin d'exiger un paiement pour le décryptage.

Sur notre système de test, Hunt a verrouillé des fichiers et modifié leur nom. Les noms originaux comportaient un identifiant unique, l'adresse électronique des cybercriminels et une extension ".hunt". Par exemple, un fichier tel que "1.jpg" apparaissait sous la forme "1.jpg.id-9ECFA84E.[bughunt@keemail.me].hunt".

Une fois le processus de chiffrement terminé, ce ransomware affiche une note de rançon dans une fenêtre contextuelle et un fichier texte intitulé "info-hunt.txt".

Quel type d'application est MagnaEngine ?

Lors de notre inspection de l'extension de navigateur MagnaEngine, nous avons constaté qu'elle fonctionnait comme un hijacker de navigateur. Cette extension détourne un navigateur en modifiant ses paramètres. L'objectif de MagnaEngine est de promouvoir un faux moteur de recherche. De plus, MagnaEngine active la fonctionnalité "Géré par votre organisation".

Quel type de logiciel malveillant est xDec ?

Lors de notre analyse des échantillons de logiciels malveillants sur la page VirusTotal, nous avons rencontré xDec, une variante de ransomware associée à la famille Phobos. Ce logiciel malveillant crypte les fichiers, modifie leur nom et présente deux notes de rançon intitulées "info.txt" et "info.hta". En outre, le ransomware xDec ajoute l'identifiant de la victime, une adresse électronique et l'extension ".xDec" aux noms de fichiers.

Par exemple, il renomme "1.jpg" en "1.jpg.id[9ECFA84E-3449].[x-decrypt@worker.com].xDec", "2.png" en "2.png.id[9ECFA84E-3449].[x-decrypt@worker.com].xDec", et ainsi de suite.

Qu'est-ce que "CLAIM FREE $TOSHI"?

En examinant le site, nous avons découvert qu'il offrait aux particuliers la possibilité d'obtenir gratuitement de la crypto-monnaie ($TOSHI). Toutefois, ce système fait partie de ceux qui sont conçus pour voler des crypto-monnaies aux victimes. Il est fortement recommandé aux utilisateurs de ne pas tenir compte de ces pages afin d'éviter des pertes financières et d'autres complications éventuelles.

Quel est le type de faux "Save to Google Drive" extension de navigateur?

Notre équipe de recherche a découvert une fausse extension Google - "Save to Google Drive" - en enquêtant sur un site de Torrenting qui utilise des réseaux publicitaires malhonnêtes. Cette extension a des capacités de suivi des données et peut apporter diverses modifications aux paramètres du navigateur.

Il convient de souligner que ce logiciel "Save to Google Drive" n'est pas associé au service de stockage/synchronisation de fichiers Google Drive ou à son développeur - Google.