Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type de logiciel malveillant est AlienWare ?

AlienWare est un ransomware basé sur Chaos. A noter que la marque américaine de matériel informatique filiale de Dell, Alienware, n'a rien à voir avec le ransomware. Nous avons découvert AlienWare en inspectant des échantillons de logiciels malveillants soumis à VirusTotal. Lors de l'infiltration, AlienWare crypte les fichiers, dépose une note de rançon ("read_it.txt") et modifie le fond d'écran du bureau.

Il ajoute également quatre caractères aléatoires (son extension) aux noms de fichiers. Par exemple, il renomme "1.jpg" en "1.jpg.yfa5", "2.png" en "2.png.pxdc", etc.

Qu'est-ce que "Coinbase Wallet X-Mas Registration" ?

Nous avons inspecté la page (alpha-coinbase[.]com) et constaté qu'il s'agit d'un site frauduleux imitant coinbase.com. Cette page trompeuse vise à inciter les individus à prendre des mesures qui pourraient conduire au vol de leur crypto-monnaie. Il est important de reconnaître les sites frauduleux comme alpha-coinbase[.]com pour éviter les conséquences potentielles.

Quel type de logiciel malveillant est Dark Intel ?

Dark Intel est un ransomware que nous avons découvert en analysant des échantillons téléchargés sur VirusTotal. Une fois l'appareil infecté, Dark Intel crypte les fichiers, ajoute l'extension ".encrypted" aux noms de fichiers, modifie le fond d'écran et fournit une note de rançon ("Ezz.txt") contenant des instructions de paiement.

Un exemple de la façon dont Dark Intel renomme les fichiers : il remplace "1.jpg" par "1.jpg.encrypted", "2.png" par "2.png.encrypted", etc.

Quel type de logiciel malveillant est Locklocklock ?

Notre équipe a découvert le ransomware Locklocklock en inspectant des échantillons soumis à VirusTotal. Une fois déployé avec succès, Locklocklock crypte les fichiers sur l'ordinateur de la victime et ajoute son extension (".locklocklock") aux noms de fichiers. Par exemple, il renomme "1.jpg" en "1.jpg.locklocklock" et "2.png" en "2.png.locklocklock". Il laisse également une note de rançon ("Readme-locklocklock.txt").

Quel type de logiciel malveillant est DarkN1ght ?

DarkN1ght est un ransomware basé sur le ransomware Chaos. Nous avons découvert DarkN1ght lors de notre analyse des échantillons soumis à VirusTotal. Une fois que le logiciel malveillant s'est infiltré dans le système, il crypte les fichiers, ajoute différentes extensions (quatre caractères aléatoires, par exemple, ".3hok") aux noms de fichiers et laisse tomber sa note de rançon ("read_it.txt").

Exemple de la façon dont DarkN1ght renomme les fichiers : il remplace "1.jpg" par "1.jpg.3hok", "2.png" par "2.png.7oyv", "3.exe" par "3.exe.6003", et ainsi de suite.

Quel type d'application est UpSearches ?

En examinant l'extension de navigateur UpSearches, nous avons découvert qu'il s'agit d'un pirate de navigateur qui fait la promotion de upsearches.com - un faux moteur de recherche. Il détourne un navigateur web en modifiant ses paramètres. Généralement, les utilisateurs téléchargent et ajoutent par inadvertance des applications de piratage de navigateur aux navigateurs.

Quel type de logiciel malveillant est NoviSpy ?

NoviSpy est un programme malveillant qui cible les appareils Android. Il est classé dans la catégorie des logiciels espions, un type de logiciel malveillant conçu pour la surveillance furtive et le vol de données.

L'activité de NoviSpy a été associée à l'Agence serbe de renseignement de sécurité (BIA). Au cours des dernières années, ce logiciel espion a été utilisé pour infecter des dizaines, voire des centaines d'appareils. NoviSpy a été utilisé pour cibler des journalistes et des activistes.

Qu'est-ce que le keylogger Cheetah ?

Cheetah est un enregistreur de frappe (keylogger), vendu à 30 $/mois, 65 $/trois mois et 110 $/an. Les logiciels de ce type enregistrent les touches pressées sur le clavier (saisie au clavier).

Généralement, les cybercriminels tentent de tromper les gens en installant des enregistreurs de frappe sur leurs ordinateurs afin de voler leurs informations personnelles et sensibles, qui sont ensuite utilisées pour générer des revenus de diverses manières. Si vous pensez que Cheetah (ou un autre programme de ce type) est installé sur votre système d'exploitation, supprimez-le immédiatement.

Quel type de logiciel malveillant est WmRAT ?

WmRAT est un logiciel malveillant qui fonctionne comme un cheval de Troie d'accès à distance (RAT) standard. Ce RAT est écrit en C++ et peut effectuer de nombreuses activités malveillantes. WmRAT a été utilisé par des cybercriminels pour cibler les secteurs de l'administration, de l'énergie, des télécommunications, de la défense et de l'ingénierie en Europe, au Moyen-Orient, en Afrique et dans la région Asie-Pacifique.

Quel type de logiciel malveillant est Novalock ?

Nos chercheurs ont découvert Novalock lors de l'examen des nouvelles soumissions au site Web VirusTotal. Ce programme malveillant fait partie de la famille des ransomwares GlobeImposter. Novalock crypte les fichiers et exige un paiement pour le décryptage.

Sur notre machine de test, ce ransomware a crypté des fichiers et a ajouté à leur nom l'extension ".novalock". Par exemple, un fichier initialement nommé "1.jpg" est apparu sous la forme "1.jpg.novalock", "2.png" sous la forme "2.png.novalock", et ainsi de suite.

Une fois le processus de chiffrement terminé, une note de rançon intitulée "how_to_back_files.html" a été créée. D'après le message qu'elle contient, il est évident que Novalock cible les entreprises plutôt que les particuliers.