Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Il s'agit d'une arnaque au support technique prétendant qu'un ordinateur est infecté. Comme la plupart des sites d'escroquerie affichant de faux pop-ups, celui-ci utilise une tactique d'effarouchement pour inciter les visiteurs sans méfiance à effectuer certaines actions. Nous avons découvert cett

DiskFresh est un maliciel que nos chercheurs ont découvert lors de l'inspection de sites de téléchargement de logiciels "craqués". Ce programme est capable de forcer l'ouverture de divers sites Web escrocs, trompeurs et malveillants. De plus, DiskFresh peut avoir des fonctionnalités nuisibles supp

Lors de l'inspection d'échantillons de maliciels soumis sur la page de VirusTotal, nous avons découvert LIZARD - un rançongiciel appartenant à la famille Phobos. Il crypte les fichiers et ajoute l'ID de la victime, l'adresse courriel r3wuq@tuta.io et l'extension ".LIZARD" aux noms de fichiers. LIZ

Pymafka est le nom d'un maliciel ciblant les utilisateurs de Windows, macOS et Linux. La version du cheval de Troie téléchargée et exécutée par Pymafka dépend du système d'exploitation. Le nom de Pymafka est similaire à un package Python légitime appelé pykafka. Les cybercriminels cachés derrière

Après avoir examiné le courriel, nous avons conclu qu'il s'agissait de l'une de ces escroqueries utilisées pour effrayer les destinataires afin qu'ils transfèrent de l'argent aux escrocs. Les escrocs cachés derrière tentent de faire croire aux destinataires que leurs ordinateurs sont infectés. Ils

Solidbit est un logiciel de rançon ou rançongiciel utilisé pour extorquer de l'argent. Il crypte les fichiers pour les rendre inaccessibles/inutilisables. De plus, Solidbit ajoute son extension (contenant quatre caractères aléatoires) aux noms de fichiers et crée le fichier "RESTORE-MY-FILES.txt"

Dark Web Hacker est un programme malveillant basé sur le rançongiciel Chaos que nos chercheurs ont découvert lors de l'inspection de nouvelles soumissions à VirusTotal. Le rançongiciel est conçu pour crypter les données et exiger le paiement du décryptage. Nous avons analysé deux variantes de Dar

Themida est un nom de détection utilisé par certains logiciels de sécurité comme titre générique pour les maliciels qui présentent certaines caractéristiques. En détails, cette détection peut être attribuée aux chevaux de Troie qui utilisent le logiciel de regroupement Themida comme mesure de prot

Notre inspection du courriel "Your OneDrive Is Inactive And Will Soon Be Deleted" (Votre OneDrive est inactif et sera bientôt supprimé) a révélé qu'il fonctionne comme une escroquerie par hameçonnage. Cette lettre de spam est présentée comme une notification concernant la suppression du compte Mi

C'est le nom d'une application malveillante qui permet d'accéder aux appareils Android et d'espionner les victimes. APT32 établit le service "MainService", se connecte à un serveur de commande et de contrôle (C2) et démarre ses activités malveillantes (elle reçoit des commandes via un serveur C2).