Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.
Instructions de suppression du rançongiciel Ncov
Qu'est-ce que Ncov ?
Ncov fait partie de la famille des rançongiciels Dharma. Il crypte les fichiers des victimes, modifie leurs noms de fichiers, crée un fichier texte et affiche une fenêtre contextuelle. Ncov renomme les fichiers cryptés en ajoutant l'identifiant de la victime, l'adresse électronique coronavirus@qq.com et en ajoutant l'extension ".ncov" à leur nom de fichier. Par exemple, il renomme un fichier nommé "1.jpg" en "1.jpg.id-1E857D00.[coronavirus@qq.com].ncov", etc. En outre, Ncov crée le fichier texte "FILES ENCRYPTED.txt" et affiche une autre note de rançon dans une fenêtre contextuelle. Les variantes mises à jour de ce rançongiciel utilisent l'extension ".[bitcoin@email.tg].ncov" pour les fichiers cryptés.
Instructions de suppression du pirate de navigateur Multy App
Qu'est-ce que Multy App ?
Multy App est un pirate de navigateur, approuvé comme outil polyvalent. Il fournit un accès rapide à divers services, tels que divers moteurs de recherche, des encyclopédies, du courrier électronique, des réseaux sociaux et des médias sociaux, au commerce électronique et aux magasins en ligne. L'application Multy fonctionne en modifiant les navigateurs afin de promouvoir searchmulty.com - un faux moteur de recherche. En outre, ce pirate de navigateur dispose de capacités de suivi des données, qu'il utilise pour espionner l'activité de navigation des utilisateurs. La plupart des utilisateurs installent Multy App par inadvertance, c'est pourquoi il est également classé comme PUA (Potentially Unwanted Application - Application potentiellement non désirée).
Guide de suppression du virus Corona-Virus-Map.com
Qu'est-ce que Corona-Virus-Map.com ?
Contrairement à son nom, Corona-Virus-Map.com n'est pas une adresse de site web, c'est le nom d'un programme malveillant. Il est classé comme cheval de Troie, ou plus précisément comme un cheval de Troie "backdoor". Ce type de maliciel est conçu pour provoquer des infections en chaîne, c'est-à-dire pour télécharger/installer furtivement des programmes malveillants supplémentaires. Corona-Virus-Map.com se présente comme un logiciel permettant aux utilisateurs de visualiser en temps réel la progression/la propagation de l'épidémie du Corona virus. Au lieu de cela, ce cheval de Troie fait proliférer le malware AZORult.
Instructions de suppression du rançongiciel Gtf
Qu'est-ce que le rançongiciel Gtf ?
Découvert par Jakub Kroustek, Gtf est le nom d'un maliciel. Il appartient à la famille des rançongiciels Dharma. Il fonctionne en cryptant les données des systèmes infectés, afin d'exiger le paiement des outils/logiciels de décryptage. Lors du processus de cryptage, tous les fichiers affectés sont renommés selon ce modèle : nom de fichier original, identifiant unique, adresse électronique des cybercriminels et extension ".GTF". Par exemple, un fichier nommé "1.jpg" apparaîtra comme quelque chose de similaire à "1.jpg.id-1E857D00.[grandtheftfiles@aol.com].GTF", etc. Une fois ce processus terminé, un fichier texte est créé sur le bureau "FILES ENCRYPTED.txt" et une fenêtre pop-up s'affiche.
Comment supprimer le publiciel BrowserProduct d'un Mac ?
Qu'est-ce que le publiciel BrowserProduct ?
BrowserProduct est un logiciel censé améliorer la navigation. Au lieu de cela, cette application la diminue en diffusant diverses publicités intrusives. Il est donc classé comme étant un publiciel ou publiciel. De plus, la plupart des applications de ce type ont également des capacités de suivi des données. En raison de ces méthodes de prolifération douteuses, elle est également considérée comme une PUA (Potentially Unwanted Application - Applicatoin potentiellement non désirée).
Comment supprimer InnovativeShare d'un Mac ?
Qu'est-ce que InnovativeShare ?
InnovativeShare est une application qui est censée améliorer l'expérience de navigation sur le web. Cependant, elle est classée comme publiciel - elle affiche diverses publicités intrusives. Très souvent, les applications de ce type sont également conçues pour recueillir diverses informations. Le plus souvent, les utilisateurs téléchargent et installent des publiciels de manière non intentionnelle. C'est pourquoi les applications de ce type sont appelées applications potentiellement indésirables (PUA).
Instructions de suppression du rançongiciel Nemty 2.6
Qu'est-ce que Nemty 2.6 ?
Découvert par dnwls0719, Nemty 2.6 est le nom d'un programme malveillant. Il s'agit d'une variante mise à jour du rançongiciel NEMTY 2.5 REVENGE. Il fonctionne en cryptant les données et en exigeant le paiement des outils/logiciels de décryptage. Lors du processus de cryptage, chaque fichier affecté est accompagné d'une extension composée de ".NEMTY, du symbole de soulignement et d'une chaîne de caractères aléatoire (par exemple ".NEMTY_[random]"). Cette chaîne est la même pour tous les fichiers cryptés, mais elle est différente pour chaque infection (c'est-à-dire qu'elle diffère pour chaque victime). Par exemple, un fichier intitulé "1.jpg" apparaîtrait comme quelque chose de similaire à "1.jpg.NEMTY_S7SKZYS" - après le cryptage. Une fois ce processus terminé, une demande de rançon - "NEMTY_[random]-DECRYPT" (par exemple "NEMTY_S7SKZYS-DECRYPT.txt") est déposée dans chaque dossier compromis.
Instructions de suppression du publiciel Holiday Radio Promos
Qu'est-ce que le publiciel Holiday Radio Promos ?
Holiday Radio Promos est un logiciel, classé comme publiciel. En raison de ses méthodes de prolifération douteuses, il est également considéré comme une PUA (Potentially Unwanted Application - Application potentiellement non désirée). Il est considéré comme un outil permettant d'accéder facilement à des chansons de vacances et à des musiques similaires. Holiday Radio Promos fonctionne en menant des campagnes publicitaires intrusives. En d'autres termes, elle diffuse diverses publicités indésirables et même nuisibles. Elle dispose également de capacités de suivi des données, qui sont utilisées pour espionner les habitudes de navigation des utilisateurs.
Instructions de suppression du rançongiciel Kraken
Qu'est-ce que le rançongiciel Kraken ?
Kraken est un programme malveillant, appartenant à la famille des rançongiciels ou rançongiciels Ouroboros. Les systèmes infectés par ce maliciel subissent un cryptage des données et reçoivent des demandes de rançon pour obtenir les outils/logiciels de décryptage. Lors du processus de cryptage, tous les fichiers affectés sont renommés selon ce modèle : titre original, ".kraken" et l'extension originale. Par exemple, un fichier comme "1.jpg" apparaîtra comme "1.kraken.jpg" - après le cryptage. Une fois ce processus terminé, une fenêtre contextuelle contenant la demande de rançon s'affiche.
Instructions de suppression du rançongiciel Dewar
Qu'est-ce que Dewar ?
Dewar est un programme malveillant, appartenant à la famille des rançongiciels ou rançongiciels Phobos. Les systèmes infectés par ce maliciel voient leurs données cryptées et reçoivent des demandes de rançon pour le décryptage. Lors du processus de cryptage, tous les fichiers affectés sont renommés selon ce modèle : nom de fichier original, ID unique, adresse électronique du développeur et extension ".dewar". Par exemple, un fichier comme "1.jpg" apparaîtrait comme quelque chose de similaire à "1.jpg.id [1E857D00-2718].[kryzikrut@airmail.cc].dewar". Les variantes mises à jour de ce rançongiciel utilisent ".[waleon@airmail.cc].dewar", ".[wang_team777@aol.com].dewar", ".[mccunesina@aol.com].dewar", ".[howtodecrypt45@cock.li].dewar", ".danianci@airmail.cc].dewar", ".[deltatechit@protonmail.com].dewar", ".[gabriele.keeler@aol.com].dewar", ".[pennmargery@aol.com].dewar", ".[walmesleyemerita@aol.com].dewar", ".[Jamees0101@outlook.com].dewar", ".[chagenak@airmail.cc].dewar" et ".[mr.helper@qq.com].dewar" pour les fichiers cryptés. Une fois ce processus terminé, un fichier texte "info.txt" et une application HTML "info.hta" - sont déposés sur le bureau. Ces deux fichiers contiennent des notes de rançon.
Plus d'articles...
Page 394 sur 614
<< Début < Précédent 391 392 393 394 395 396 397 398 399 400 Suivant > Fin >>