Comment supprimer Marco des appareils infectés

Quel type de malware est Marco ?

Marco est un voleur d'informations qui cible les données des navigateurs, les portefeuilles de cryptomonnaie et les fichiers sensibles stockés sur les appareils infectés ou dans les services cloud. Le malware collecte également des détails sur le système et utilise des techniques telles que le chiffrement et la désactivation des outils de sécurité pour éviter la détection. Il envoie les données volées à ses serveurs en utilisant une communication HTTP chiffrée.

En savoir plus sur Marco

Marco s'assure qu'une seule copie s'exécute sur un système et utilise du code chiffré pour masquer son activité. Il vérifie les programmes en cours d'exécution et ferme les outils de sécurité ou d'analyse comme Process Hacker, OllyDbg, Wireshark ou x64dbg pour éviter la détection. S'il n'y a pas de connexion Internet, il se supprime et cesse de fonctionner.

S'il est connecté, il collecte des informations telles que l'adresse IP, l'identifiant matériel, le logiciel antivirus installé, les processus en cours d'exécution et la localisation, puis envoie ces données à son serveur. Ensuite, Marco vole les données du navigateur en utilisant deux outils intégrés. Il dépose des fichiers cachés sur le système, puis les utilise pour accéder aux informations sensibles du navigateur et les déchiffrer.

Cela inclut les mots de passe enregistrés, les cookies, l'historique de navigation et les données de remplissage automatique. Il récupère également les clés de chiffrement utilisées par les navigateurs pour protéger ces données. De plus, il collecte les données stockées dans les profils de navigateur, y compris les informations provenant de navigateurs comme Chrome, Firefox et Pale Moon.

En outre, Marco recherche les extensions de navigateur de portefeuilles de cryptomonnaie, principalement dans les navigateurs basés sur Chromium tels que Chrome. Il analyse les dossiers courants où les données du navigateur sont enregistrées et collecte les fichiers de portefeuille. Le voleur d'informations collecte également des données provenant de diverses applications, programmes et services en ligne sur l'appareil infecté (y compris des fichiers, des paramètres et d'autres informations sensibles).

De plus, Marco peut voler les données copiées dans le presse-papiers et prendre des captures d'écran de l'écran de la victime. Le voleur d'informations peut également accéder aux dossiers et aux emplacements de stockage cloud tels que Bureau, Documents, Images, Vidéos, OneDrive, Dropbox et Google Drive.

Conclusion

Dans l'ensemble, Marco est un voleur d'informations conçu pour collecter des informations sensibles à partir d'un appareil infecté. Il cible à la fois les données système et l'activité de l'utilisateur, y compris les navigateurs, les fichiers et les portefeuilles de cryptomonnaie. Les victimes peuvent subir une usurpation d'identité, des pertes financières, un détournement de comptes et d'autres problèmes. S'il est détecté sur un appareil, Marco doit être supprimé immédiatement.

D'autres exemples de voleurs d'informations sont Torg, VoidStealer et BoryptGrab.

Comment Marco s'est-il infiltré dans mon ordinateur ?

L'infection commence lorsque la victime télécharge un fichier ZIP contenant un téléchargeur malveillant. Une fois ouvert, ce téléchargeur exécute un code caché qui déchiffre ses instructions. Il exécute ensuite une commande PowerShell pour télécharger le malware principal depuis un serveur externe.

Le fichier ZIP utilisé pour distribuer Marco est probablement diffusé via un courriel frauduleux contenant des pièces jointes ou des liens malveillants, des publicités malveillantes, des outils de piratage (ou des logiciels piratés), des sites web trompeurs, des réseaux P2P ou des arnaques au support technique.

Comment éviter l'installation de malware ?

Téléchargez des logiciels et des fichiers uniquement à partir de sources fiables, telles que des sites web officiels ou des boutiques d'applications de confiance, et évitez d'utiliser des programmes piratés, des logiciels piratés ou des générateurs de clés. Maintenez votre système d'exploitation et toutes vos applications à jour. Soyez prudent avec les courriels ou messages inattendus provenant d'expéditeurs inconnus, surtout s'ils contiennent des liens ou des pièces jointes.

Évitez d'interagir avec les fenêtres contextuelles, les publicités ou les invites sur des sites web non fiables, y compris en autorisant les notifications provenant de pages douteuses. Si vous pensez que votre ordinateur est déjà infecté, nous vous recommandons d'exécuter une analyse avec Combo Cleaner Antivirus pour Windows pour éliminer automatiquement les malwares infiltrés.

Suppression automatique et instantanée des maliciels :

La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :

En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par RCS LT, la société mère de PCRisk.

Menu rapide :

• Qu'est-ce que Marco ?
• ÉTAPE 1. Suppression manuelle du malware Marco.
• ÉTAPE 2. Vérifiez si votre ordinateur est propre.

Comment supprimer un malware manuellement ?

La suppression manuelle des malwares est une tâche compliquée - il est généralement préférable de laisser les programmes antivirus ou anti-malware le faire automatiquement. Pour supprimer ce malware, nous recommandons d'utiliser Combo Cleaner Antivirus pour Windows.

Si vous souhaitez supprimer un malware manuellement, la première étape consiste à identifier le nom du malware que vous essayez de supprimer. Voici un exemple de programme suspect s'exécutant sur l'ordinateur d'un utilisateur :

Si vous avez vérifié la liste des programmes s'exécutant sur votre ordinateur, par exemple en utilisant le gestionnaire des tâches, et identifié un programme qui semble suspect, vous devez continuer avec ces étapes :

Téléchargez un programme appelé Autoruns. Ce programme affiche les applications à démarrage automatique, le Registre et les emplacements du système de fichiers :

Redémarrez votre ordinateur en Mode sans échec :

Utilisateurs de Windows XP et Windows 7 : Démarrez votre ordinateur en Mode sans échec. Cliquez sur Démarrer, cliquez sur Arrêter, cliquez sur Redémarrer, cliquez sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que vous voyiez le menu Options avancées de Windows, puis sélectionnez Mode sans échec avec prise en charge réseau dans la liste.

Vidéo montrant comment démarrer Windows 7 en « Mode sans échec avec prise en charge réseau » :

Utilisateurs de Windows 8 : Démarrez Windows 8 en Mode sans échec avec prise en charge réseau - Allez à l'écran de démarrage de Windows 8, tapez Avancé, dans les résultats de recherche, sélectionnez Paramètres. Cliquez sur Options de démarrage avancées, dans la fenêtre « Paramètres généraux du PC » ouverte, sélectionnez Démarrage avancé.

Cliquez sur le bouton « Redémarrer maintenant ». Votre ordinateur va maintenant redémarrer dans le « menu des options de démarrage avancées ». Cliquez sur le bouton « Résolution des problèmes », puis cliquez sur le bouton « Options avancées ». Dans l'écran des options avancées, cliquez sur « Paramètres de démarrage ».

Cliquez sur le bouton « Redémarrer ». Votre PC redémarrera dans l'écran des paramètres de démarrage. Appuyez sur F5 pour démarrer en Mode sans échec avec prise en charge réseau.

Vidéo montrant comment démarrer Windows 8 en « Mode sans échec avec prise en charge réseau » :

Utilisateurs de Windows 10 : Cliquez sur le logo Windows et sélectionnez l'icône Alimentation. Dans le menu ouvert, cliquez sur « Redémarrer » tout en maintenant la touche « Maj » enfoncée sur votre clavier. Dans la fenêtre « Choisir une option », cliquez sur « Résolution des problèmes », puis sélectionnez « Options avancées ».

Dans le menu des options avancées, sélectionnez « Paramètres de démarrage » et cliquez sur le bouton « Redémarrer ». Dans la fenêtre suivante, vous devez cliquer sur la touche « F5 » de votre clavier. Cela redémarrera votre système d'exploitation en mode sans échec avec prise en charge réseau.

Vidéo montrant comment démarrer Windows 10 en « Mode sans échec avec prise en charge réseau » :

Extrayez l'archive téléchargée et exécutez le fichier Autoruns.exe.

Dans l'application Autoruns, cliquez sur « Options » en haut et décochez les options « Hide Empty Locations » et « Hide Windows Entries ». Après cette procédure, cliquez sur l'icône « Actualiser ».

Vérifiez la liste fournie par l'application Autoruns et localisez le fichier malveillant que vous souhaitez éliminer.

Vous devez noter son chemin complet et son nom. Notez que certains malwares cachent leurs noms de processus sous des noms de processus Windows légitimes. À ce stade, il est très important d'éviter de supprimer des fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, faites un clic droit sur son nom et choisissez « Delete ».

Après avoir supprimé le malware via l'application Autoruns (cela garantit que le malware ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du malware sur votre ordinateur. Assurez-vous d'activer les fichiers et dossiers cachés avant de continuer. Si vous trouvez le nom de fichier du malware, assurez-vous de le supprimer.

Redémarrez votre ordinateur en mode normal. Suivre ces étapes devrait supprimer tout malware de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées. Si vous ne possédez pas ces compétences, laissez la suppression des malwares aux programmes antivirus et anti-malware.

Ces étapes peuvent ne pas fonctionner avec les infections de malwares avancées. Comme toujours, il est préférable de prévenir l'infection plutôt que d'essayer de supprimer les malwares plus tard. Pour garder votre ordinateur en sécurité, installez les dernières mises à jour du système d'exploitation et utilisez un logiciel antivirus. Pour être sûr que votre ordinateur est exempt d'infections par des malwares, nous vous recommandons de l'analyser avec Combo Cleaner Antivirus pour Windows.

Foire aux questions (FAQ)

Mon ordinateur est infecté par le voleur d'informations Marco, dois-je formater mon périphérique de stockage pour m'en débarrasser ?

Cette méthode peut supprimer Marco complètement, mais elle effacera également tous les fichiers et données de l'appareil. Il est généralement préférable d'essayer d'abord un outil de sécurité de confiance comme Combo Cleaner avant de formater le système.

Quels sont les plus gros problèmes que les malwares peuvent causer ?

Les malwares peuvent voler des informations sensibles, injecter des malwares supplémentaires, endommager ou supprimer des fichiers importants et effectuer d'autres actions malveillantes. Ils peuvent entraîner une perte de données et un accès non autorisé aux comptes, des pertes financières, une usurpation d'identité et d'autres conséquences.

Quel est le but de Marco ?

Le but de Marco est de voler des informations sensibles à partir de systèmes infectés. Il peut collecter des données telles que les informations du navigateur, les mots de passe enregistrés, les détails des portefeuilles de cryptomonnaie, les fichiers, les captures d'écran et les informations système.

Comment Marco s'est-il infiltré dans mon ordinateur ?

L'infection commence lorsqu'une victime ouvre un fichier ZIP malveillant contenant un téléchargeur. Le fichier ZIP peut être distribué via des courriels frauduleux, de fausses publicités, des logiciels piratés, des sites web malveillants, des réseaux P2P, des arnaques au support technique et des canaux similaires.

Combo Cleaner me protégera-t-il contre les malwares ?

Oui, Combo Cleaner peut détecter et supprimer la plupart des infections de malwares connues. Cependant, certaines menaces avancées peuvent se cacher profondément dans le système, il est donc nécessaire d'exécuter une analyse complète du système pour s'assurer que les menaces sont supprimées.