Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le décembre 26, 2016, 11:45:23

Titre: TSS Webcam
Posté par: chantal11 le décembre 26, 2016, 11:45:23

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

TSS Webcam est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux. Celui-ci est téléchargé par un autre Tech Support Scam (https://blog.malwarebytes.org/tech-support-scams/).

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSWebcam/main.png&key=ebbfe9ef5c85f56adbf370dc6dd9a400f9b93193640145c0dab231b3ff80d9e1)

• Affiche cette fenêtre pendant l'installation

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSWebcam/warning1.png&key=8d14ef7c2837644a6c447e0d52427a6d81cc3fbb1a93468fd27cd449adf1bb0a)

• ainsi que cette fenêtre

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSWebcam/warning2.png&key=3d1ea44a363e00ff08bc04756259f0c29731626a377e05dd565a6cf5cfc9bb68)

**********

Détection de TSS Webcam dans des rapports FRST :

Citer

HKLM-x32\...\Run: [L] => C:\Windows\wu.exe
 HKLM-x32\...\Winlogon: [Shell] C:\Windows\bsod.exe [ ] () <=== ATTENTION
 HKCU\...\Run: [L] => C:\Windows\wu.exe [820373 2016-11-28] (wu)
 HKCU\...\Winlogon: [Shell] C:\Windows\bsod.exe [24576 2016-11-28] () <==== ATTENTION
 C:\Windows\ClearLock.ini
 C:\Users\Public\Desktop\WebCam.lnk
 C:\Windows\bsod.exe
 C:\Windows\track.exe
 (wu) C:\Windows\wu.exe
 C:\Windows\mse.bat
 C:\Windows\MSEAlert.exe

**********

Détecté et traité par Malwarebytes en tant que Trojan LockScreen

Citer

Trojan.LockScreen
Hijack.Shell

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for TSS Webcam de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/192253-removal-instructions-for-tss-webcam/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/