Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le janvier 05, 2017, 15:46:11

Titre: TSS MoboPlay
Posté par: chantal11 le janvier 05, 2017, 15:46:11
Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

TSS MoboPlay est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux (Tech Support Scam (https://blog.malwarebytes.org/tech-support-scams/)) utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
TSS MoboPlay est installé en tant que programme gratuit de gestion d'applications.

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSMoboPlay/main.png&key=7c60d1b7a16a940e34d9f23b8b0456a236fb64283ca42d6fc2cbd335cf08b9c5)

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSMoboPlay/warning1.png&key=ef8465a06795444d179289c415894020a1dce0913c60cda0edf915e070d4cd79)

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TSSMoboPlay/password.png&key=ccaea455b69f3c1637a86e0eb220bbaee2cb92a0b66d90c110cba8dc222f66b7)






**********

Détection de TSS MoboPlay dans des rapports FRST :

Citer
C:\users\{Nom_Utilisateur}\Desktop\MoboPlay_freewarefiles.exe


**********

Détecté et traité par Malwarebytes en tant que Trojan TechSupportScam

Citer
Trojan.TechSupportScam

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for TSS MoboPlay de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/193535-removal-instructions-for-tss-moboplay/)



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/