Le rançongiciel CTRM crypte les fichiers et les renomme, il crée également le fichier "CTRM_INFO.rtf" (note de rançon) dans tous les dossiers qui contiennent des fichiers cryptés. Il renomme les fichiers en remplaçant leurs noms de fichiers par l'adresse courriel citrteam@yahoo.com, une chaîne d
MONETA appartient à la famille des rançongiciels Phobos. Il crypte les fichiers de la victime, les renomme, affiche une fenêtre pop-up et crée le fichier texte "info.txt". MONETA ajoute l'ID de la victime, le nom d'utilisateur ICQ et l'extension ".MONETA" aux noms de fichiers des fichiers crypté
Adrozek est un modificateur de navigateur malveillant, classé comme publiciel. Il fonctionne en infiltrant les navigateurs et en leur injectant des publicités non fiables et malveillantes. Cependant, Adrozek peut faire plus que simplement lancer des campagnes publicitaires intrusives. Ce logicie
Dans la plupart des cas, les utilisateurs téléchargent et installent des applications comme ActivityInput sans le savoir, par conséquent, elles sont appelées applications potentiellement indésirables (PUA). En règle générale, elles sont distribués à l'aide de méthodes trompeuses. Cette applica
TopicLookup est présenté comme un outil (application) légitime, mais il est classé comme étant une application potentiellement indésirable (PUA), une application de type publiciel qui diffuse des publicités intrusives. De plus, ces applications collectent souvent des informations - généralemen
AdminLink est une application conçue pour générer des revenus pour ses développeurs en générant des publicités, en faisant la promotion d'un faux moteur de recherche (son adresse) et en collectant des informations sensibles. Simplement dit, AdminLink fonctionne comme un publiciel, un pirate de
Snopy est un maliciel appartenant à la famille des rançongiciels Xorist. Les systèmes infectés par ce maliciel voient leurs données cryptées et reçoivent des demandes de rançon pour les outils de décryptage. Pendant le processus de cryptage, il est ajouté aux fichiers l'extension ".snopy". Par e
En règle générale, les utilisateurs ne téléchargent et n'installent pas intentionnellement des publiciels, c'est pourquoi MicroLookup (et d'autres applications de type publiciel) est classé dans la catégorie des applications potentiellement indésirables (PUA). On sait que MicroLookup est distr
LANDSLIDE crypte et renomme les fichiers et crée des fichiers "#ReadThis.HTA" et "#ReadThis.TXT" contenant des instructions sur la manière de contacter ses développeurs. Il renomme les fichiers en ajoutant l'adresse courriel nataliaburduniuc96@gmail.com, l'identifiant de la victime et en ajoutan
GeneralChannelSearch est une application de type publiciel avec des traits de pirate de navigateur. Suite à une infiltration réussie, il lance des campagnes publicitaires intrusives et modifie les paramètres du navigateur - afin de promouvoir de faux moteurs de recherche. En outre, la plupart