Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le juillet 27, 2016, 12:12:51

Titre: VMC Media Player TSS
Posté par: chantal11 le juillet 27, 2016, 12:12:51

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

VMC Media Player TSS est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
VMC Media Player TSS utilise la valeur de Registre Winlogon-Shell (https://blog.malwarebytes.com/cybercrime/2016/05/tech-support-scammers-using-winlogon/) pour verrouiller le système.

• Affiche un faux écran de vérification Windows avec le numéro pour contacter le support frauduleux après redémarrage et quand l'utilisateur ouvre sa session

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVMCTSS%2Fmain.png&key=c53869afcb25dc30919b32daf17ec6ba5e780a487964b49bfb9fd37f4d17740a)

• VMC Media Player TSS s'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVMCTSS%2Fwarning4.png&key=f07d4f401f0a73aac504a3bafcb8cb05502b6e3003da2089037d5ee17493ae50)
  
  
• Affiche ces alertes pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVMCTSS%2Fwarning1.png&key=42a93c750e45cca85b1f0030c575d35640e6f049a85ec7a8811fc5bd40cff6ac)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVMCTSS%2Fwarning2.png&key=bb19a890ac8df8e44c19bc593ca615938003b30adf9c74a45a99c1b44bdab71d)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVMCTSS%2Fwarning3.png&key=73c2eb0f576c8f24af59dac4b5a7473bbcf9b1259735f24efcb97d2699f126b1)

• La clé produit offerte aboutit à une autre arnaque de support technique frauduleux

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVMCTSS%2Fdownloadfromrun.png&key=a51969241b6f7f3a21feb637d7e6c671a2551244ceca8eba485bac9bdeb79285)

**********

Détection de VMC Media Player TSS dans des rapports FRST :

Citer

VMC Media Player (HKLM-x32\...\VMC Media Player) (Version:  - )

HKLM-x32\...\Winlogon: [Shell] C:\Program Files (x86)\VMC Media Player\fatalerror.exe [24576 ] () <=== ATTENTION
HKCU\...\Winlogon: [Shell] C:\Program Files (x86)\VMC Media Player\fatalerror.exe [24576 2016-06-09] () <==== ATTENTION
C:\Program Files (x86)\VMC Media Player

**********

Détecté et traité par Malwarebytes en tant que Rogue (logiciel frauduleux)

Citer

Rogue.TechSupportScam
Hijack.Shell

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for VMC Media Player TSS de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/186250-removal-instructions-for-vmc-media-player-tss/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/