Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le septembre 26, 2017, 18:20:13

Titre: Floxif
Posté par: chantal11 le septembre 26, 2017, 18:20:13

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Floxif est un cheval de troie (Trojan). Ce cheval de Troie a été conçu pour télécharger d'autres logiciels malveillants et envoyer des informations sur le système infecté vers un serveur C2 (https://blog.malwarebytes.com/glossary/cc/).

• CCleaner version 5.33 infectée
   
  
  (https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/FloxifCCleaner/main.png&key=1ab62dc9cab91f2a2b87c39f049fdedb37f385235e47c5ceea2d1c313120a7a5)
  
  
• Provoque des alertes ou des rapports sur les connexions à l'IP 216.126.225.148

**********

Détection de Floxif dans des rapports FRST :

Citer

(Piriform Ltd) C:\Users\{Nom_Utilisateur}\Desktop\CCleaner.exe

**********

Détecté et traité par Malwarebytes en tant que Trojan
Sous la version Premium, Malwarebytes bloque l'IP 216.126.225.148

Citer

-Scan Details-
Process: 1
Trojan.Floxif, C:\USERS\{username}\DESKTOP\CCLEANER.EXE, Quarantined, [8821], [436380],1.0.2842

Module: 1
Trojan.Floxif, C:\USERS\{username}\DESKTOP\CCLEANER.EXE, Quarantined, [8821], [436380],1.0.2842

Registry Key: 1
Trojan.Floxif.Trace, HKLM\SOFTWARE\WOW6432NODE\PIRIFORM\AGOMO, Quarantined, [8825], [436394],1.0.2842

Registry Value: 1
Trojan.Floxif.Trace, HKLM\SOFTWARE\WOW6432NODE\PIRIFORM\AGOMO|TCID, Quarantined, [8825], [436394],1.0.2842

Registry Data: 0
(No malicious items detected)

Data Stream: 0
(No malicious items detected)

Folder: 0
(No malicious items detected)

File: 1
Trojan.Floxif, C:\USERS\{username}\DESKTOP\CCLEANER.EXE, Quarantined, [8821], [436380],1.0.2842

Physical Sector: 0
(No malicious items detected)

Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)


Source : Removal instructions for Floxif de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/211019-removal-instructions-for-floxif/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/