Comment supprimer SHUYAL des systèmes infectés

Quel type de logiciel malveillant est SHUYAL ?

SHUYAL est un logiciel malveillant qui vole des informations et cible les navigateurs Web et d'autres applications. Il utilise des techniques d'évasion avancées, notamment l'auto-suppression et la désactivation automatique du Gestionnaire des tâches, pour éviter d'être détecté. S'il est détecté sur un appareil, il doit être supprimé immédiatement.

En savoir plus sur SHUYAL

Une fois exécuté, le voleur exécute plusieurs commandes pour recueillir des informations de base sur l'ordinateur. Il vérifie le modèle et le numéro de série du disque dur, les informations relatives au clavier et à la souris, les détails du moniteur et le chemin d'accès au fond d'écran actuel. Le logiciel malveillant analyse également tous les processus en cours d'exécution pour trouver le Gestionnaire des tâches. S'il constate que le Gestionnaire des tâches est en cours d'exécution, il l'arrête de force.

De plus, SHUYAL s'assure de rester actif sur l'appareil infecté en se copiant dans le dossier Démarrage de l'utilisateur. Il utilise une fonction système pour trouver ce dossier, puis s'y duplique à l'aide d'une autre fonction. Une fois ce processus terminé, SHUYAL s'exécute à chaque démarrage de l'ordinateur.

Une fois le logiciel malveillant installé, il recherche le fichier « Login Data » contenant les informations de connexion enregistrées, telles que les noms d'utilisateur et les URL des sites web associés. Il tente de localiser ce fichier dans un large éventail de navigateurs web (360 Browser, Avast Secure Browser, Brave, Chrome, Chromium, Cốc Cốc, Comodo, Edge, Epic, Falkon, Maxthon, Opera, Opera GX, Slimjet, Tor, UR, Vivaldi, Waterfox et Yandex).

De plus, SHUYAL extrait l'historique de navigation des navigateurs Web et les données du presse-papiers. Il est également capable de prendre des captures d'écran et de voler des jetons sur Discord, Discord Canary et Discord PTB.

Le logiciel malveillant compresse les informations volées dans un fichier zip à l'aide de PowerShell, puis envoie cette archive à un bot Telegram contrôlé par les attaquants. Une fois le vol de données terminé, le logiciel malveillant s'autodétruit.

Conclusion

SHUYAL représente une menace sérieuse pour la confidentialité et la sécurité des utilisateurs. En volant des informations sensibles telles que les mots de passe enregistrés, l'historique de navigation, les données du presse-papiers et les jetons Discord, il expose les victimes à un risque d'usurpation d'identité, d'accès non autorisé à leur compte et de pertes financières. Le logiciel malveillant veille également à rester actif sur le système afin de continuer à voler des données.

Voici quelques exemples d'autres logiciels malveillants de type « stealer » : BOFAMET, Scruffy et Myth.

Comment SHUYAL s'est-il infiltré dans mon ordinateur ?

Les utilisateurs peuvent infecter leur ordinateur avec des logiciels malveillants tels que SHUYAL via des liens ou des fichiers malveillants contenus dans des e-mails (ou d'autres messages). Le téléchargement de logiciels piratés, de générateurs de clés ou de logiciels illégaux est une autre méthode courante. La visite de sites Web compromis ou frauduleux peut également déclencher le téléchargement automatique de logiciels malveillants ou l'affichage de messages trompeurs.

La visite de sites Web compromis ou frauduleux peut également déclencher le téléchargement automatique de logiciels malveillants ou l'affichage de messages trompeurs. Dans d'autres cas, les cybercriminels diffusent des logiciels malveillants via des vulnérabilités logicielles, des escroqueries au support technique, des fenêtres contextuelles ou des publicités sur des sites peu fiables, des téléchargeurs tiers, des réseaux P2P, des clés USB compromises et d'autres canaux similaires.

Comment éviter l'installation de logiciels malveillants ?

Ne cliquez pas sur les liens et n'ouvrez pas les pièces jointes contenues dans des e-mails ou des messages non pertinents ou suspects provenant de sources inconnues ou non fiables. Évitez de télécharger des logiciels piratés, des générateurs de clés ou des logiciels illégaux. Téléchargez les applications et les fichiers à partir des pages officielles (ou des boutiques d'applications). Maintenez votre système d'exploitation, vos navigateurs et tous vos logiciels à jour avec les derniers correctifs de sécurité.

Utilisez un antivirus ou un logiciel anti-malware fiable et effectuez régulièrement des analyses sur votre appareil. Évitez de cliquer sur les fenêtres contextuelles, les publicités ou d'accepter les notifications provenant de sites web peu fiables.a

Si vous pensez que votre ordinateur est déjà infecté, nous vous recommandons d'effectuer une analyse avec Combo Cleaner Antivirus pour Windows afin d'éliminer automatiquement les logiciels malveillants infiltrés.

Suppression automatique et instantanée des maliciels :

La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :

En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par RCS LT, la société mère de PCRisk.

Menu rapide :

• Qu'est-ce que SHUYAL ?
• ÉTAPE 1. Suppression manuelle du malware SHUYAL.
• ÉTAPE 2. Vérifiez si votre ordinateur est propre.

Comment supprimer manuellement un malware ?

La suppression manuelle des logiciels malveillants est une tâche compliquée. Il est généralement préférable de laisser les programmes antivirus ou anti-malware s'en charger automatiquement. Pour supprimer ce logiciel malveillant, nous vous recommandons d'utiliser Combo Cleaner Antivirus pour Windows.

Si vous souhaitez supprimer manuellement un logiciel malveillant, la première étape consiste à identifier le nom du logiciel malveillant que vous essayez de supprimer. Voici un exemple de programme suspect s'exécutant sur l'ordinateur d'un utilisateur :

Si vous avez vérifié la liste des programmes en cours d'exécution sur votre ordinateur, par exemple à l'aide du gestionnaire de tâches, et identifié un programme qui semble suspect, vous devez suivre les étapes suivantes :

Téléchargez un programme appelé Autoruns. Ce programme affiche les applications à démarrage automatique, le registre et les emplacements du système de fichiers :

Redémarrez votre ordinateur en mode sans échec :

Utilisateurs de Windows XP et Windows 7 : démarrez votre ordinateur en mode sans échec. Cliquez sur Démarrer, puis sur Arrêter, puis sur Redémarrer, puis sur OK. Pendant le démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que le menu Options avancées de Windows s'affiche, puis sélectionnez Mode sans échec avec réseau dans la liste.

Vidéo montrant comment démarrer Windows 7 en « Mode sans échec avec réseau » :

Utilisateurs de Windows 8 : démarrez Windows 8 en mode sans échec avec réseau - Allez dans l'écran d'accueil de Windows 8, tapez « Avancé », puis sélectionnez « Paramètres » dans les résultats de recherche.

Cliquez sur Options de démarrage avancées, dans la fenêtre « Paramètres généraux du PC » qui s'ouvre, sélectionnez Démarrage avancé. Cliquez sur le bouton « Redémarrer maintenant ». Votre ordinateur redémarrera alors dans le « menu Options de démarrage avancées ». Cliquez sur le bouton « Dépannage », puis sur le bouton « Options avancées ». Dans l'écran des options avancées, cliquez sur « Paramètres de démarrage ».

Cliquez sur le bouton « Redémarrer ». Votre PC redémarrera dans l'écran Paramètres de démarrage. Appuyez sur F5 pour démarrer en mode sans échec avec réseau.

Vidéo montrant comment démarrer Windows 8 en « mode sans échec avec réseau » :

Utilisateurs de Windows 10 : cliquez sur le logo Windows et sélectionnez l'icône Alimentation. Dans le menu qui s'ouvre, cliquez sur « Redémarrer » tout en maintenant la touche « Maj » de votre clavier enfoncée. Dans la fenêtre « Choisissez une option », cliquez sur « Dépannage », puis sélectionnez « Options avancées ».

Dans le menu des options avancées, sélectionnez « Paramètres de démarrage » et cliquez sur le bouton « Redémarrer ». Dans la fenêtre suivante, vous devez cliquer sur la touche « F5 » de votre clavier. Cela redémarrera votre système d'exploitation en mode sans échec avec réseau.

Vidéo montrant comment démarrer Windows 10 en « mode sans échec avec réseau » :

Extrayez l'archive téléchargée et exécutez le fichier Autoruns.exe.

Dans l'application Autoruns, cliquez sur « Options » en haut et décochez les options « Masquer les emplacements vides » et « Masquer les entrées Windows ». Après cette procédure, cliquez sur l'icône « Actualiser ».

Vérifiez la liste fournie par l'application Autoruns et localisez le fichier malveillant que vous souhaitez éliminer.

Vous devez noter son chemin d'accès complet et son nom. Notez que certains logiciels malveillants masquent leurs noms sous des noms de processus Windows légitimes. À ce stade, il est très important d'éviter de supprimer des fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, cliquez avec le bouton droit de la souris sur son nom et sélectionnez « Supprimer ».

Après avoir supprimé le logiciel malveillant via l'application Autoruns (ceci garantit que le logiciel malveillant ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du logiciel malveillant sur votre ordinateur. Veillez à activer les fichiers et dossiers cachés avant de continuer. Si vous trouvez le nom du fichier du logiciel malveillant, veillez à le supprimer.

Redémarrez votre ordinateur en mode normal. Ces étapes devraient permettre de supprimer tous les logiciels malveillants de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées. Si vous ne disposez pas de ces compétences, confiez la suppression des logiciels malveillants à des programmes antivirus et anti-malware.

Ces étapes peuvent ne pas fonctionner avec les infections par des logiciels malveillants avancés. Comme toujours, il vaut mieux prévenir l'infection que d'essayer de supprimer les logiciels malveillants par la suite. Pour protéger votre ordinateur, installez les dernières mises à jour du système d'exploitation et utilisez un logiciel antivirus. Pour vous assurer que votre ordinateur n'est pas infecté par des logiciels malveillants, nous vous recommandons de le scanner avec Combo Cleaner Antivirus pour Windows.

Foire aux questions (FAQ)

Mon ordinateur est infecté par le malware SHUYAL, dois-je formater mon périphérique de stockage pour m'en débarrasser ?

Le formatage de votre périphérique de stockage supprimera SHUYAL, mais effacera également toutes vos données, sauf si vous disposez d'une sauvegarde. Avant de procéder, il est préférable d'essayer de supprimer l'infection à l'aide d'un outil de sécurité fiable tel que Combo Cleaner.

Quels sont les principaux problèmes que peuvent causer les logiciels malveillants ?

Les logiciels malveillants peuvent entraîner le vol de données, des pertes financières et des atteintes à la vie privée. Ils peuvent également provoquer des erreurs système, ralentir les performances ou entraîner des plantages, et permettre l'accès non autorisé à des comptes. De plus, ils peuvent infecter d'autres appareils ou déployer des logiciels malveillants supplémentaires sur ceux qui sont déjà infectés.

Quel est l'objectif de SHUYAL ?

L'objectif de ce logiciel malveillant est de voler des informations sensibles, telles que les mots de passe enregistrés et l'historique de navigation (à partir des navigateurs), les données du presse-papiers et les jetons Discord, tout en restant caché sur l'appareil infecté.

Comment un logiciel malveillant a-t-il pu s'infiltrer dans mon ordinateur ?

Les ordinateurs peuvent être infectés par des logiciels malveillants via des liens ou des fichiers malveillants contenus dans des e-mails, des logiciels piratés, des sites web faux ou compromis et des vulnérabilités logicielles. D'autres méthodes courantes incluent les escroqueries, les publicités pop-up, les téléchargeurs tiers, les réseaux P2P et les clés USB infectées.

Combo Cleaner me protégera-t-il contre les logiciels malveillants ?

Oui, Combo Cleaner peut détecter et supprimer presque toutes les menaces de logiciels malveillants connues. Cependant, les logiciels malveillants avancés se cachent souvent profondément dans le système, il est donc important d'effectuer une analyse complète du système pour garantir leur suppression.