Locks crypte les données, modifie le nom de chaque fichier crypté, génère deux notes de rançon. Il renomme les fichiers en ajoutant l'extension ".locks" à leurs noms de fichiers. Par exemple, il renomme un fichier nommé "1.jpg" en "1.jpg.locks", "2.jpg" en "2.jpg.locks", et ainsi de suite. Locks
OperativeMachine est classé comme publiciel car il génère des publicités. Cependant, il fonctionne non seulement comme un publiciel, mais aussi comme un pirate de navigateur - il modifie les paramètres du navigateur (favorise l'adresse d'un faux moteur de recherche). En règle générale, les uti
On sait que le programme d'installation de FlashPVideo est déguisé en programme d'installation d'Adobe Flash Player et qu'il est disponible en téléchargement sur un site Web trompeur. En règle générale, les utilisateurs ne téléchargent et n'installent pas sciemment de telles applications, par
Le rançongiciel est un type de logiciel malveillant qui crypte les fichiers et génère une note de rançon (ou plusieurs notes de rançon). Il est courant que les rançongiciels renomment également les fichiers cryptés. Babuk Locker crée le fichier "How To Restore Your Files.txt" (Comment restaurer
FPVideo est une application qui peut être qualifiée d'application potentiellement indésirable (PUA), car elle est promue via un site Web trompeur et distribuée via un faux programme d'installation d'Adobe Flash Player et les utilisateurs ne téléchargent et n'installent généralement pas ces app
GoSearch22 est le nom d'une application potentiellement indésirable (PUA) qui fonctionne comme un publiciel - elle génère des publicités. Il appartient à la famille des applications de type publiciel appelée Pirrit. Il n'est pas courant que des applications comme GoSearch22 soient téléchargées
Fastsolvecaptcha[.]com est l'un des nombreux sites Web malhonnêtes conçus pour promouvoir/ouvrir d'autres pages Web louches ou afficher du contenu douteux. Quelques exemples d'autres sites comme fastsolvecaptcha[.]com sont kersatur[.]online, yourwownewz[.]com et dozki[.]pro. En règle générale, l
Directsearchapp.com est l'adresse d'un faux moteur de recherche qui apparaît dans les paramètres du navigateur après l'installation d'un pirate de navigateur (extension de pirate de navigateur). Il est courant que les applications de ce type soient conçues pour collecter des informations liées à
"Google Forms email scam" fait référence à une campagne de spam d'hameçonnage, qui utilise Google Forms pour collecter des données utilisateur sous de faux prétextes. Le terme "campagne de spam" définit une opération de masse, au cours de laquelle des milliers de courriels frauduleux sont envoyé
Ufo bloque l'accès aux fichiers en les cryptant, il renomme également chaque fichier crypté, affiche une fenêtre pop-up ("info.hta") et génère un fichier texte ("@READ_ME@.txt"). Ufo renomme les fichiers en ajoutant ".encrypted11", l'adresse courriel happynewyear2021@tutanota.com et en ajoutant