Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel genre de page est vipdragonapp[.]monster ?

En parcourant des sites Web peu fiables, nos chercheurs ont découvert la page Web vipdragonapp[.]monster. Après inspection, nous avons déterminé qu'elle promeut un contenu trompeur/préjudiciable et du spam de notification de navigateur. En outre, cette page peut rediriger les utilisateurs vers différents sites (probablement douteux/dangereux).

La majorité des visiteurs de vipdragonapp[.]monster et de pages web similaires y accèdent par le biais de redirections produites par des sites web qui utilisent des réseaux publicitaires malhonnêtes.

Quel type d'email est "Federal Reserve Award" ?

À la lecture de cet e-mail intitulé "Federal Reserve Award", nous avons appris qu'il s'agissait d'un spam. La lettre prétend que le destinataire a été sélectionné pour gagner une récompense de trois millions d'USD. Les informations contenues dans ce courriel sont fausses et ne sont pas associées à des entités légitimes.

Quel genre de page est miboxpixorerealpath[.]com ?

Notre équipe de recherche a trouvé la page miboxpixorerealpath[.]com en parcourant des sites web suspects. Après avoir enquêté sur cette page web, nous avons déterminé qu'elle promeut un contenu trompeur et des spams de notification de navigateur. En outre, elle peut rediriger les utilisateurs vers d'autres sites (probablement peu fiables/malveillants).

La majorité des visiteurs de pages telles que miboxpixorerealpath[.]com y accèdent par le biais de redirections produites par des sites web qui utilisent des réseaux publicitaires malveillants.

Quel type d'application est Woiap WApp ?

Woiap WApp est une PUA (Potentially Unwanted Application) découverte par nos chercheurs lors de l'analyse d'un programme d'installation frauduleux. Ce programme d'installation incluait également la fausse extension de navigateur "Save to Google Drive". Notez que les installations de ce type peuvent contenir d'autres logiciels suspects et éventuellement dangereux.

Les PUA possèdent généralement des capacités nuisibles. Après examen, nous avons appris que Woiap WApp dépose le logiciel malveillant Legion Loader sur les systèmes. Par conséquent, sa présence sur un appareil peut entraîner de multiples infections du système et d'autres problèmes graves.

Quel type de logiciel malveillant est Cloak ?

Cloak est un programme malveillant classé dans la catégorie des ransomwares. Ce logiciel malveillant est conçu pour crypter les données et demander une rançon pour les décrypter. Sur notre système de test, Cloak a chiffré des fichiers et ajouté une extension ".crYpt" à leur nom, par exemple, "1.jpg" est apparu sous la forme "1.jpg.crYpt", "2.png" sous la forme "2.png.crYpt", etc.

Le ransomware a ensuite publié une note de rançon intitulée "readme_for_unlock.txt". Bien que le message ne mentionne pas le vol d'informations, il existe un site web de fuite de données associé à Cloak.

Quel type d'escroquerie est "Inject TikTok" ?

Nous avons examiné cette escroquerie et conclu qu'il s'agit d'un stratagème visant à faire croire à des utilisateurs peu méfiants qu'ils peuvent utiliser le site web pour "injecter" TikTok. Cependant, cette escroquerie ne fournit pas de véritable "injection TikTok" et est utilisée pour exploiter les utilisateurs. Toute personne rencontrant un tel site web devrait éviter d'interagir avec lui.

Quel type d'escroquerie est "Failed To Remove Viruses" ?

Nos chercheurs ont découvert l'arnaque "Failed To Remove Viruses" en enquêtant sur des sites peu fiables. Il prétend que des virus à haut risque ont été détectés sur l'appareil de l'utilisateur. Il l'invite à activer l'antivirus. En général, les escroqueries de ce type sont utilisées pour promouvoir des logiciels peu fiables, voire nuisibles.

Quel type d'escroquerie est "Safety Warning" ?

L'"avertissement de sécurité" est une escroquerie à variantes multiples qui avertit les utilisateurs de la présence de diverses fausses menaces sur leurs appareils. Souvent, la source supposée est la visite d'un ou de plusieurs sites compromis/malveillants. Les escroqueries se cachent sous le nom de logiciels/services légitimes, qui sont ensuite censés être utilisés pour effectuer des analyses du système et détecter ces menaces inexistantes.

Quel genre de site web est lotus-tab.com ?

Lotus-tab.com est un faux moteur de recherche. En général, ces sites ne peuvent pas fournir de résultats de recherche et redirigent vers des moteurs de recherche légitimes. Les moteurs de recherche frauduleux sont souvent promus (via des redirections) par des pirates de navigateur.

Au moment de la recherche, lotus-tab.com était soutenu par Lotus - Your Daily Focus New Tab. Notez que cette page web pourrait être poussée par d'autres pirates de navigateur, et vice versa en ce qui concerne Lotus - Your Daily Focus New Tab.

Quel type de logiciel malveillant est NGate ?

NGate est un logiciel malveillant spécifique à Android. L'objectif de ce logiciel est de permettre aux cybercriminels d'effectuer des retraits aux guichets automatiques des comptes bancaires des victimes. Cependant, la technique utilisée par NGate pour faciliter cette activité pourrait être utilisée à d'autres fins malveillantes.

À l'heure où nous écrivons ces lignes, ce logiciel malveillant a été utilisé pour cibler les clients de trois banques tchèques, dont la Czech Raiffeisenbank et la ČSOB (Československá obchodní banka). Six variantes de NGate ont été découvertes, chacune étant déguisée pour correspondre à la banque ciblée. Une personne associée à cette campagne a été arrêtée alors qu'elle retirait des fonds à des distributeurs automatiques de billets à Prague.