INFINIX XCLUB-INFINIX MOBILITY COMMUNITY OFFICIAL FORUM

 Forgot password?
 Register
搜索
热搜: Hot 9 Note 7 Infinix
查看: 144|回复: 6

Des malwares liés au Coronavirus volent vos données ou effacent l’intégralité de votre disque dur

[复制链接]
发表于 2020-04-05 13:01:18 来自手机 | 显示全部楼层 |阅读模式
En pleine crise sanitaire due au Coronavirus, des hackers ont mis au point différents malwares portant le nom de COVID-19 ou un intitulé proche. Et ces logiciels s’avèrent particulièrement agressifs. Tantôt ils réécrivent le MBR (Master Boot Record), tantôt ils suppriment les données du disque dur.

Crédit capture : MalwareHunterTeam

Ils s’appellent Covid-19.exe, Coronavirus.exe ou CoronaVirus ransomware, et ils n’ont qu’un but : nuire au maximum à leurs victimes. Prenez garde donc avant d’installer quoi que ce soit à l’origine douteuse en ce moment sur votre PC.

Des malwares qui se comportent de manière étrange

Coronavirus.exe et Covid-19.exe sont deux malwares qui effacent toutes les données présentes sur le disque dur. Covid-19.exe agit à l’aide d’un simple petit fichier .bat et qui efface les données à l’aide de la ligne de commande erase /q /s *.*. Rien de réellement compliqué, c’est même plutôt inepte comme méthode, mais ne vous laissez pas prendre au piège et ne lancez en aucun cas ce type de fichier sous peine de perdre l’intégralité de vos données enregistrées sur C: (le logiciel ne s’en prend qu’à cette unité).

D’autres malwares liés a Coronavirus ont également fait leur apparition sur la Toile. L’un d’entre eux a été découvert par MalwareHunterTeam, une équipe spécialisée dans la sécurité. Le logiciel malveillant s’en prend au PC en en bloquant momentanément l’accès. Il désactive le gestionnaire des tâches de Windows et affiche une fenêtre impossible à fermer. Durant le processus, il en profite pour réécrire le MBR et affiche en fin d’opération le message suivant : « coronavirus successfully installed ». Au prochain redémarrage, le PC est alors inutilisable, même si les données sont toujours présentes sur le disque dur ou le SSD. Une restauration du MBR reste possible, même si cela exige un outil adéquat et un peu de maîtrise du sujet (un disque de démarrage de Windows ou d’Ubuntu peut s’avérer très efficace).

CoronaVirus ransomware agit quant à lui de manière similaire, puisque son objectif est là encore de réécrire le MBR. Mais ce faisant, il en profite aussi pour chiffrer les données de l’utilisateur. Il ne cible cependant que quelques formats de fichiers, comme ceux ayant pour extension .doc, .jpg, .txt., .avi ou encore .png. Il renomme également le nom du disque dur en CoronaVirus et dérobe les mots de passe de l’utilisateur. Au prochain redémarrage de la machine, celle-ci finalement bloquée sur un écran noir qui affiche un message d’alerte violet : « votre ordinateur est temporairement bloqué sur plusieurs niveaux ». Il convient alors de payer 0,008 bitcoin (environ 50 euros) afin de récupérer ses données. Fait surprenant : au bout de 45 minutes, le malware change le message bloquant. Et au terme de 15 minutes supplémentaires, il relance Windows et affiche le fichier CoronaVirus.txt.

Afin de vous prémunir de ce genre de déconvenue, nous ne saurons que trop vous conseiller d’installer un antivirus pour Windows 10 gratuit ou payant dès que possible (si ce n’est déjà fait). A défaut, laissez au moins celui de Windows 10 activé, il fera très bien l’affaire. Enfin, n’oubliez pas de faire régulièrement des mises à jour de leur base de données.



Sources : ZDNet & PhonAndroid

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?Register

x
{:14_19:}DeGuyWinner ~ StarFace{:14_19:}
回复

使用道具 举报

3

Threads

2216

Posts

2357

Xpoints

Jade Star LV6

sign star1sign star2sign star3X'Club badge exclusive for CotedIvoire

发表于 2020-04-05 20:22:01 来自手机 | 显示全部楼层
Grazie mille signore Rolando
回复

使用道具 举报

7

Threads

5924

Posts

6113

Xpoints

Sapphire Star LV14

ACTIVE STARsign star1sign star2sign star3X'Club badge exclusive for CotedIvoire

发表于 2020-04-05 20:28:11 来自手机 | 显示全部楼层
Merci pour le partage.
回复

使用道具 举报

8

Threads

6948

Posts

7126

Xpoints

Sapphire Star LV16

ACTIVE STARsign star1sign star2sign star3X'Club badge exclusive for CotedIvoire

发表于 2020-04-05 20:43:33 来自手机 | 显示全部楼层
Thanks for sharing
回复

使用道具 举报

1031

Threads

8789

Posts

9972

Xpoints

Sapphire Star LV19

sign star1sign star2sign star3X'Club badge exclusive for CotedIvoirepost star1post star2post star3post star4

发表于 2020-04-05 21:22:29 来自手机 | 显示全部楼层
Merci brother
回复

使用道具 举报

7

Threads

5848

Posts

6021

Xpoints

Sapphire Star LV14

sign star1sign star2sign star3X'Club badge exclusive for CotedIvoire

发表于 2020-04-05 23:15:24 来自手机 | 显示全部楼层
Pour ce partage, merci
回复

使用道具 举报

2

Threads

2784

Posts

2908

Xpoints

Jade Star LV7

sign star1sign star2X'Club badge exclusive for CotedIvoiresign star3

发表于 2020-04-05 23:24:52 来自手机 | 显示全部楼层
Merci
回复

使用道具 举报

您需要登录后才可以回帖 登录 | Register

本版积分规则

Infinix Official Website|Infinix official mall|infinix Note 4|INFINIX XCLUB-INFINIX MOBILITY COMMUNITY OFFICIAL FORUM

2020-06-02 08:50 GMT+8 , Processed in 0.058196 second(s), 21 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

Quick Reply To Top Return to the list