Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Qu'est-ce que Lu0bot ?

Lu0bot est un maliciel. Le maliciel est léger, son utilisation des ressources système est donc faible. Cela complique sa détection, car il ne provoque pas de symptômes significatifs, comme une baisse sévère des performances du système.

Le programme malveillant fonctionne comme un collecteur de télémétrie. Cependant, ces maliciels ont généralement des fonctionnalités supplémentaires odieuses. Par conséquent, il est probable que Lu0bot en ait aussi.

Qu'est-ce que l'arnaque par courriel your device was compromised ?

En règle générale, les escrocs derrière les escroqueries par courriel de sextorsion menacent de partager des images embarrassantes ou une vidéo des destinataires. Le but principal de ces escroqueries est de tromper les destinataires en leur faisant croire que de telles images ou vidéo existent et de payer les escrocs pour ne pas diffuser le matériel compromettant.

Qu'est-ce que le publiciel SearchConsole ?

SearchConsole est le nom d'une application qui génère des publicités, modifie les paramètres du navigateur Web concerné et collecte éventuellement des informations sur ses utilisateurs. Cette application a une fonctionnalité d'application de type publiciel et de pirate de navigateur.

Qu'est-ce que le maliciel RustyBuer ?

RustyBuer est le nom d'une nouvelle variante du chargeur Buer. La principale différence entre la nouvelle et la variante originale est que l'une est écrite en langage de programmation multi-paradigme Rust, et l'autre est écrite en langage de programmation C. RustyBuer et Buer fonctionnent tous deux comme des chargeurs - ils infectent les ordinateurs avec d'autres maliciels.

Qu'est-ce que le pirate de navigateur ThePDFConverterSearch ?

ThePDFConverterSearch est une application potentiellement indésirable (PUA), un pirate de navigateur conçu pour modifier les paramètres d'un navigateur vers thepdfconvertersearch.com (pour promouvoir un faux moteur de recherche). Il convient de mentionner que cette application peut lire l'historique de navigation et éventuellement d'autres informations liées à la navigation ou même sensibles.

Qu'est-ce que le rançongiciel Hive ?

Hive est un programme de type rançongiciel. Il fonctionne en cryptant les données et en exigeant des rançons pour le décryptage. En d'autres termes, ce maliciel rend les fichiers inaccessibles et exige un paiement pour la récupération d'accès.

Au cours du processus de cryptage, les fichiers concernés sont renommés selon ce modèle : nom de fichier d'origine, chaîne de caractères aléatoire et extension  " .hive ".

Par exemple, un fichier initialement intitulé " 1.jpg " apparaîtra comme quelque chose de similaire à " 1.jpg.3FTVjumqQ4OHTCZxlHTlF1jniMpLRvMkH4T62rsHFwY.hive " - après cryptage.

Une fois le processus de cryptage terminé, les notes de rançon - " HOW_TO_DECRYPT.txt " - sont déposées dans des dossiers compromis.

Qu'est-ce que MacRunnerDaemon ?

MacRunnerDaemon, ou simplement MacRunner, est un maliciel appartenant à la famille des publiciels Pirrit. Il fonctionne en exécutant des campagnes publicitaires intrusives, c'est-à-dire en diffusant diverses publicités. De plus, les publiciels ont généralement des capacités de suivi des données, qui sont utilisées pour collecter des informations sensibles.

MacRunnerDaemon peut également afficher des fenêtres pop-ups proposant de fausses mises à jour logicielles. Il est à noter que les mises à jour frauduleuses sont utilisées pour faire proliférer les publiciels, les pirates de navigateur et autres PUA (applications potentiellement indésirables). En outre, de fausses mises à jour ont été observées en train d'infecter les systèmes avec des chevaux de Troie, des rançongiciels, des mineurs de crypto-monnaie et d'autres types de maliciels.

Qu'est-ce que pushails[.]com ?

Il est courant que des pages comme pushails[.]com soient promues via des applications potentiellement indésirables (PUA), des sites Web louches et des publicités douteuses. En d'autres termes, les utilisateurs ne visitent pas ces pages par eux-mêmes (intentionnellement). Il existe de nombreux sites Web comme pushails[.]com sur Internet. Quelques exemples sont news-hot[.]xyz, ro01[.]biz site et appzery[.]com. Il est à noter que les PUA sont souvent conçus non seulement pour promouvoir des sites Web non fiables, mais également pour diffuser des publicités, collecter certaines données.

Qu'est-ce que le rançongiciel DEMON ?

Le rançongiciel DEMON a été découvert par GrujaRS. Ce maliciel crypte les fichiers, les renomme, crée un message de rançon et en affiche un autre dans une fenêtre pop-up. DEMON renomme les fichiers cryptés en ajoutant l'extension ".DEMON" aux noms. Par exemple, "1.jpg" est renommé en "1.jpg.DEMON" et ainsi de suite. Il dépose également le fichier texte "README.txt" (contenant le message de rançon) dans tous les dossiers contenant des fichiers cryptés.

Qu'est-ce que WebSearchStride ?

Comme la plupart des applications de type publiciel, WebSearchStride génère des revenus pour les développeurs en alimentant les gens avec diverses publicités en ligne. Elle modifie également certains paramètres du navigateur pour promouvoir l'adresse d'un faux moteur de recherche. Par conséquent, cette application fonctionne comme un publiciel et un pirate de navigateur. Les applications de ce type sont classées comme applications potentiellement indésirables (PUA), car les utilisateurs les téléchargent et les installent souvent par inadvertance. Notez que le programme d'installation de WebSearchStride est déguisé en programme d'installation officiel d'Adobe Flash Player (c'est-à-dire que les développeurs distribuent WebSearchStride via un programme d'installation trompeur et faux).