Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le juin 17, 2016, 10:30:55

Titre: WinZip Malware Protector
Posté par: chantal11 le juin 17, 2016, 10:30:55

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

WinZip Malware Protector est un faux optimiseur/nettoyeur, qui affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWinZipMalwareProtector%2Fmain.png&key=e9e35f3b120d19e8bd5817acc43d0f89d37d0bc07a0c373c9f04d0d1c91f45ec)

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWinZipMalwareProtector%2Fwarning4.png&key=f5dc34bb2ca43d68fb7dd1065873c2d246cac7c1bea8ae1ef6d042df384c605c)

• Affiche ces alertes pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWinZipMalwareProtector%2Fwarning1.png&key=c9adb280ff90d3845eec63285d1143b1231bdf0948e367553852c86d15658eee)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWinZipMalwareProtector%2Fwarning2.png&key=c2616f6c8f69b0100c10dad4551521c3a9674a3ad8a123caaa581cd3ab52df48)

• Affiche ces alertes pendant la fausse analyse

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWinZipMalwareProtector%2Fwarning3.png&key=4427fc4be9765d5585b8067ef87cead38a0c9dd5e340cea4f161d803e44e5989)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWinZipMalwareProtector%2Fwarning6.png&key=c4ad9eeb2eb78db6a9a7bcbc6b4fbaf1c3ae605656be42fe50c266aa05b81148)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWinZipMalwareProtector%2Fwarning7.png&key=6f96981bacfa79406a2c960a2bcbbbf797fe7933f0c6f3ffbf8501539e8ad566)

• WinZip Malware Protector crée un raccourci sur le Bureau et dans la Barre des tâches
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWinZipMalwareProtector%2Ficons.png&key=4b22f2bfb0ebe694c2f36856b5aa0e63995db3f6f81f124d6f4ffdd867e42131)
  
  
• Crée aussi des tâches planifiées

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWinZipMalwareProtector%2Fwarning5.png&key=d4d1990674ca1c342af4f4936423bcab553c7b6cfc9bb3b9aeaaf79cff670c98)

**********

Détection de WinZip Malware Protector dans des rapports FRST :

Citer

WinZip Malware Protector (HKLM-x32\...\WinZip Malware Protector_is1) (Version: 2.1.1000.10740 - WinZip International LLC)
Task: {1D1867EE-1A82-4C41-8867-5A5615AE9698} - System32\Tasks\WinZip Malware Protector_startup => C:\Program Files (x86)\WinZip Malware Protector\WinZipMalwareProtector.exe [AAAA-MM-JJ] (Nico Mak Computing)
() C:\Program Files (x86)\WinZip Malware Protector\System.Data.SQLite.dll
() C:\Program Files (x86)\WinZip Malware Protector\aspsys.dll
() C:\Program Files (x86)\WinZip Malware Protector\UNRAR.DLL

(Nico Mak Computing) C:\Program Files (x86)\WinZip Malware Protector\WinZipMalwareProtector.exe
C:\Windows\System32\Tasks\WinZip Malware Protector_startup
C:\Users\Public\Desktop\WinZip Malware Protector.lnk
C:\Users\Nom_Utilisateur\AppData\Roaming\Nico Mak Computing
C:\ProgramData\Nico Mak Computing
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip Malware Protector
C:\Program Files (x86)\WinZip Malware Protector
C:\Windows\system32\wsusnative64.exe

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.WinZipMalwareProtector

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for WinZip Malware Protector de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/182040-removal-instructions-for-winzip-malware-protector/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/