Ardamax est un
keylogger (enregistreur de frappe), qui va envoyer à un tiers des informations sur les actions faites sur votre ordinateur, ou qui peuvent être lues par un autre utilisateur du système.
Ardamax peut enregistrer les frappes au clavier et faire des captures d’écran. Il est proposé comme un produit commercial
ici.
Ardamax est installé suite à un téléchargement depuis un site de "cracks et keygens".
- Le système va être considérablement ralenti et vous trouverez ce type de fichiers (extension jpg) dans un même dossier :
**********Détection de
Ardamax dans des rapports
FRST :
() C:\ProgramData\GTLACI\WGG.exe
() C:\ProgramData\GTLACI\WGG.01
HKLM-x32\...\Run: [WGG Start] => C:\ProgramData\GTLACI\WGG.exe [2751488 2016-11-04] ()
C:\ProgramData\XKQ
C:\ProgramData\GTLACI
**********Détecté et traité par
Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.ArdamaxKeyLogger
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for Ardamax de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/
