Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Ginemo est un ransomware (rançongiciel), qui va tenter de réclamer une rançon pour que l'utilisateur récupère le contrôle de son système.
Plus d'infos : The Global Impact Of Ransomware | Malwarebytes Labs (https://blog.malwarebytes.com/101/2016/10/the-global-impact-of-ransomware/)
Ginemo est installé par un Cheval de Troie (Trojan)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Ginemo/main.png&key=3ce77f64c830299b7940661173ec2db85f1451816bfc16bf643a8010686f5436)
- Le ransomware peut viser les personnes qui ne peuvent lire le russe, comme le dit le texte à l’écran :
Good bye stupid
password
690717803018521
**********
Détection de Ginemo dans des rapports FRST :
HKCU\..\RunOnce: [userini] C:\Users\{Nom_Utilisateur}\AppData\Roaming\Sdat.exe [446464 2016-10-24] ()
HKCU\...\Winlogon: [Shell] C:\Users\{Nom_Utilisateur}\AppData\Roaming\Sdat.exe <==== ATTENTION
**********
Détecté et traité par Malwarebytes en tant que Trojan/Agent
Trojan.Agent.RNS
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Ginemo de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/189727-removal-instructions-for-ginemo/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/