Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le novembre 28, 2016, 10:35:43

Titre: Veritasi
Posté par: chantal11 le novembre 28, 2016, 10:35:43
Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Veritasi est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé.
Veritasi est une redirection depuis un site piégé pour les utilisateurs de Chrome.



(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Veritasi/warning2.png&key=28f953f2b1ea1ceb7082ee68aa96d93961a5f9856b4617032c417fa7413a99a2)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Veritasi/warning3.png&key=bc8d2489442cac3660525cb9bfbeded78a79952495581addbd3d7dfbcb97c038)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Veritasi/permissions.png&key=4f332cc004d56756890c16b3d61b5e18b753e73911a68ef1910ef60f7de74d4c)





**********

Détection de Veritasi dans des rapports FRST :

Citer
CHR Extension: (Veritasi) - C:\Users\{username}\AppData\Local\Google\Chrome\User Data\Default\Extensions\faiaabbemgpndkgpjljhmjahkbpoopfp [2016-11-24]



**********

Détecté et traité par Malwarebytes en tant que Rogue
Sous la version Premium, Malwarebytes bloque le domaine shuau.voluumtrk2.com et l'IP 54.93.159.4

Citer
Rogue.ForcedExtension


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for Veritasi de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/191194-removal-instructions-for-veritasi/)



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/