Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type d'e-mail est "Re-Activate Your Mailbox Address" ?

Notre inspection de l'e-mail "Re-Activate Your Mailbox Address" a révélé qu'il s'agit d'un spam. Ce message indique que le destinataire doit réactiver et vérifier son compte pour éviter qu'il ne soit désactivé. Les utilisateurs trompés en essayant de résoudre ce faux problème sont incités à entrer leurs identifiants de connexion à un site web d'hameçonnage.

Quel type d'escroquerie est "UnitedHealthcare" ?

Nous avons examiné le courriel et constaté qu'il était conçu pour soutirer des informations personnelles aux victimes. Ces courriels entrent dans la catégorie des courriels d'hameçonnage, souvent camouflés en communications provenant d'entreprises, d'organisations ou d'entités dignes de confiance dans le but de tromper les destinataires. Il convient d'ignorer ces courriels.

Quel type de logiciel malveillant est CoinLurker ?

CoinLurker est un logiciel malveillant de type voleur. Les programmes de cette classification sont conçus pour extraire des données sensibles des systèmes infectés. CoinLurker est un voleur ciblé qui recherche des informations liées aux portefeuilles de crypto-monnaies.

Quel type de logiciel malveillant est SUPERLOCK ?

SUPERLOCK est un virus de type ransomware conçu pour crypter des fichiers et demander une rançon pour les décrypter. Ce programme modifie les noms des fichiers verrouillés en leur ajoutant l'extension ".victim's_ID.superlock". En d'autres termes, un fichier initialement intitulé "1.jpg" peut apparaître sous la forme "1.jpg.08499B3C3DB52104.superlock". Après le chiffrement, ce ransomware laisse tomber une note de rançon nommée "Superlock_Readme.txt".

Quel type de logiciel malveillant est Adver ?

Adver est un ransomware qui crypte les fichiers des victimes et ajoute l'extension ".adver" aux noms de fichiers. Le logiciel malveillant fournit des coordonnées et d'autres informations dans son fichier "RECOVERY INFORMATION.txt" (note de rançon). Un exemple de renommage des fichiers cryptés par Adver est le suivant : "1.jpg" devient "1.jpg.adver", "2.png" devient "2.png.adver", et ainsi de suite.

Qu'est-ce que le faux site "Claim SatoshiDEX (SATX)" ?

"Claim SatoshiDEX (SATX)" est une escroquerie qui est presque une copie visuelle parfaite de SatoshiDEX (satoshidex.ai). Après inspection, nous avons déterminé que cette fausse page (satoshidex-ai[.]org et potentiellement d'autres) est un draineur de crypto-monnaie. Le stratagème consiste à inciter les utilisateurs à exposer leurs portefeuilles numériques afin de voler les actifs qui y sont stockés.

Quel type de logiciel malveillant est Brain Cipher ?

Brain Cipher est un virus de type ransomware. Ce programme malveillant est basé sur le ransomware LockBit. Les logiciels malveillants appartenant à la classification des ransomwares sont conçus pour crypter les données et exiger un paiement pour le décryptage.

Sur notre système de test, Brain Cipher a chiffré et renommé des fichiers. Les titres originaux ont été modifiés en une chaîne de caractères de rançon et complétés par une extension également aléatoire. Par exemple, un fichier initialement nommé "1.jpg" est devenu "cZCD700.KUsfyVlDo".

Une fois le chiffrement terminé, ce ransomware a publié une note de rançon intitulée "[chaîne_aléatoire].README.txt". L'inspection de ce message nous a permis de déterminer que Brain Cipher cible les entreprises plutôt que les particuliers. Les attaquants de ce ransomware utilisent également une double tactique d'extorsion.

Quel type de logiciel malveillant est GURAM ?

GURAM est un programme de type ransomware découvert par notre équipe de recherche lors d'une inspection de routine des nouvelles soumissions sur le site VirusTotal. Un ransomware crypte des fichiers et demande un paiement pour le décryptage.

Après avoir exécuté un échantillon de GURAM sur notre machine de test, ce logiciel malveillant a chiffré les fichiers et ajouté à leur titre l'extension ".{ID_de_la_victime}.GURAM". Par exemple, un nom de fichier original comme "1.jpg" apparaissait sous la forme "1.jpg.{F52F8167-EA78-785E-27DC-3EA48BD33F86}.GURAM".

Une fois le processus de chiffrement terminé, le ransomware GURAM a déposé une note de rançon dans un fichier texte nommé "README.txt".

Quel type d'escroquerie est "$BCKR PRE-SALE" ?

Après avoir inspecté cet événement "$BCKR PRE-SALE", il est devenu évident qu'il s'agit d'une arnaque au drainage de crypto-monnaie. Ce système est présenté comme un événement de prévente d'une crypto-monnaie. Pourtant, lorsque les utilisateurs tentent d'y participer, ils sont trompés et exposent leurs portefeuilles numériques à un mécanisme qui les vide de leurs fonds.

Quel type d'escroquerie est "TotalAV Security - Your PC Is Infected With 5 Viruses !"?

Notre équipe de recherche a découvert l'arnaque "TotalAV Security - Your PC Is Infected With 5 Viruses !" en enquêtant sur des sites Web trompeurs. Présenté comme une page d'un antivirus légitime, ce système fait de fausses déclarations concernant les menaces présentes sur les appareils des visiteurs. En général, les escroqueries de ce type sont utilisées pour promouvoir des logiciels frauduleux et potentiellement malveillants.