Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le septembre 20, 2016, 10:06:32

Titre: nerta TSS
Posté par: chantal11 le septembre 20, 2016, 10:06:32

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

nerta TSS est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.

• nerta TSS installe des fichiers qui produiront un faux écran d’Activation de Windows
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/nertaTSS/main.png&key=3827939dcf67ca309f777ab76768109c889cd39da821764d08f52bda3f68c1d9)
  
  
• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/nertaTSS/warning4.png&key=3778528f48466bfdec99fa26b05fb08b546e483d8606ae63a33cab38a15416be)

• Crée une tâche planifiée

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/nertaTSS/warning3.png&key=00b52c2803d85eda32c56cf4eb9d2a8ac6a19426adc4b3e6f4e5796febe2a085)

**********

Détection de nerta TSS dans des rapports FRST :

Citer

nerta (HKLM-x32\...\nerta) (Version: 2.1.2 - Stlr)
Task: {0767AA60-4FDF-457C-9D2B-D132747A2416} - System32\Tasks\nerta => C:\Program Files (x86)\Stlr\nerta\nerta.exe [2016-08-29] ()

() C:\Program Files (x86)\Stlr\nerta\nerta.exe
() C:\Program Files (x86)\Stlr\nerta\nertacs.exe
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Nerta.lnk [2016-09-19]
ShortcutTarget: Nerta.lnk -> C:\Windows\System32\schtasks.exe (Microsoft Corporation)
R2 nrtService; C:\Program Files (x86)\Stlr\nerta\nertacs.exe [12288 2016-08-16] () [File not signed]
C:\Windows\System32\Tasks\nerta
C:\Users\{username}\AppData\Roaming\st
C:\Program Files (x86)\Stlr

**********

Détecté et traité par Malwarebytes en tant que Rogue/Ransom (logiciel frauduleux)

Citer

Rogue.TechSupportScam
Trojan.TechSupportScam

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for nerta TSS de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/188501-removal-instructions-for-nerta-tss/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/