Auteur Sujet: Fake Ransom  (Lu 831 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 23341
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Fake Ransom
« le: décembre 26, 2016, 11:35:21 »
    Contenu republié avec la permission de Malwarebytes

    Fake Ransom est un faux Ransomware, qui essaye de tromper l'utilisateur en le sollicitant pour payer le décryptage de fichiers, alors qu'aucun fichier n'a été crypté.
    Fake Ransom est distribué en pièce-jointe dans un mail.







    **********

    Détection de Fake Ransom dans des rapports FRST :

    Citer
    HKCU\...\Run: [WindowsApplication1] => C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\receipt69.exe [77312 2016-12-12] () <===== ATTENTION
     C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\receipt69.exe


    **********

    Détecté et traité par Malwarebytes en tant que Trojan Agent

    Citer
    Trojan.Agent.MSIL

    Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


    Tutoriel d'utilisation Malwarebytes en images


    Source : Removal instructions for Fake Ransom de Metallica - Malwarebytes Forums



    Toujours infecté ? Une question avant de faire des manipulations ?

    Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/[/list]
     

    Security-X

    Fake Ransom
    « le: décembre 26, 2016, 11:35:21 »

    Tags: Fake Ransom