Les Ransomware se multiplient

Alors que les ransomware étaient initialement réservés aux entreprises, de plus en plus de virus de ce genre font leur apparition sur les bureaux de monsieur et madame Tout-le-Monde. Pour rappel, un ransomware et un fichier malicieux qui prend en otage vos données, généralement en les cryptant par un mot de passe et vous demande d’envoyer de l’argent en échange de la clé qui vous rendra vos données.

Les symptômes

Un nouveau virus de ce type vient de faire son apparition et même la firme de sécurité Sophos reste assez perplexe. En effet, le Troj/Ransom-A prend un fichier de votre système toutes les trente minutes pour les mettre dans un dossier caché. L’ordinateur affiche aussi des pop up contenant des images pornographiques et des messages de pressions du genre « cet ordinateur a-t-il de la valeur ? Vaut mieux pas » ou « Yeah. Nous ne mourons pas, nous nous multiplions, Ctrl+Alt+Suppr ne marche pas vraiment aujourd’hui. »

Une solution ?

Sachez, à titre d’informations, que le Troj/Ransom-A crée le fichier caché winstart.exe dans le dossier démarrage du menu démarrer et les fichiers suivants :

  • windows\svchost.exe
  • windows\data3.exe
  • windows\009.exe
  • windows\008.exe
  • windows\007.exe
  • windows\006.exe
  • windows\005.exe
  • windows\004.exe
  • windows\002.exe
  • windows\data2.exe
  • windows\data4.exe
  • windows\dat1.bat
  • system\oobe\setup\corpstats.exe

Il crée aussi une entrée dans la base de registre :

  • HKLM\SOFTWARE\Windows\CurrentVersion\RunOnceEx
    cleanup
    system\oobe\setup\corpstats.exe
La prévention

Ces fichiers peuvent être effacés sans problème, puisque ce sont ceux crées par le ransomware. Il est, enfin, conseillé aussi de mettre à jour son antivirus et son pare-feu. Vous pouvez aussi payer la somme de 10,99$ aux auteurs du désagrément.

Posez une question dans la catégorie Les news : vos réactions du forum
Cette page n'accepte plus de commentaires
12 commentaires
Commenter depuis le forum
    Votre commentaire
  • foliepure
    Je prendrais bien un tisionner brulant pour le mettre profond aux débiles qui créent ce genre de saloperie ;)
    0
  • Le_Gritche
    "L’ordinateur affiche aussi des pop up contenant des images pornographiques "

    Et c'est censé être un désagrément ? :ange:

    Bon évidemment si vous faites des présentations powerpoint avec votre ordinateur lors de conférences ça peut être génant, mais sinon c'est une perle ce programme :

    - toutes les 30 minutes il capture un fichier -> plus besoin de faire du ménage pour faire de la place sur le disque dur
    - popup d'images pornographiques -> 'nuf said
    - affichage de messages de pression ridicules -> plus besoin de regarder walker texas ranger pour vous détendre

    C'est pour l'installer que je paierais 11 dollars, pas pour m'en débarasser
    :D
    0
  • David Civera
    :lol:
    0