Imprimer la page - TSS WebCam 1.0.0.4

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le décembre 27, 2016, 10:35:20

Titre: TSS WebCam 1.0.0.4
Posté par: chantal11 le décembre 27, 2016, 10:35:20

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

TSS WebCam 1.0.0.4 est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux (Tech Support Scam (https://blog.malwarebytes.org/tech-support-scams/)) utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
TSS WebCam 1.0.0.4 est proposé en tant que FlashPlayer pour un film de webcam.

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSWebcam1004/main.png&key=ab01966d28c23c73f81de3905c2de8648a4f04495ff73807a299f0f5bb6103dc)

Affiche ce message si une clé erronée est renseignée. Notez que le code produit pour le déverrouillage est THTY4-89LK6-RTI23-XZTOP-05ERY

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSWebcam1004/warning1.png&key=d28396ba97a2cda2caad2d602a65a966192ac295e3d18df6dac3ba7b4919d29f)
S'installe en tant que programme

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSWebcam1004/warning4.png&key=50ed0801a5493026d3165ffc63b5537564c11ae25141c9d02424b821dd991b6a)

Crée ce raccourci sur le Bureau

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSWebcam1004/icons.png&key=7fdfd65a02f6031eee0e02cff461bbbacf658e602ec7145d4176890c95af5c11)

Crée cette tâche planifiée

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSWebcam1004/warning3.png&key=967713ebc09e910a4e0499ce4c1b3f6c528de6f70db18c944af3e15c4fde049c)

**********

Détection de TSS WebCam 1.0.0.4 dans des rapports FRST :

Citer

WebCam 1.0.0.4 (HKLM-x32\...\WebCam 1.0.0.4) (Version: - )
Task: {F9BA5663-8260-4F4A-8F55-D07243DFF4FB} - System32\Tasks\adobeflash => C:\Windows\AdobeFlashPlayer.exe [2016-11-09] ()

HKCU\...\Run: [Adobe Flash Player] => C:\Windows\AdobeFlashPlayer.exe [90112 2016-11-09] ()
C:\Windows\System32\Tasks\adobeflash
C:\Users\{Nom_Utilisateur}\Desktop\WebCam.lnk

**********

Détecté et traité par Malwarebytes en tant que Trojan LockScreen
Sous la version Premium, Malwarebytes bloque le domaine recoverpcerror.com et l'IP 208.91.198.145

Citer

Trojan.LockScreen
Trojan.TechSupportScam

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)

Source : Removal instructions for TSS WebCam 1.0.0.4 de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/192713-removal-instructions-for-tss-webcam-1004/)

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/