Hier, LuckyTemplates a signalé que des milliers d'ordinateurs au Vietnam avaient été piratés par le virus W32.AdCoinMiner via le service de publicité en ligne Adf.ly. Après avoir pris le contrôle de l'ordinateur, ces virus continueront de pénétrer à travers les failles de sécurité du logiciel et de prendre le contrôle de l'ordinateur de l'utilisateur pour télécharger des charges utiles cachées et effectuer du minage d'argent virtuel. Lorsqu'il prend le contrôle de l'appareil de la victime, en plus de télécharger la charge utile d'extraction de monnaie virtuelle, l'attaquant peut installer d'autres codes malveillants via son serveur de contrôle pour effectuer de l'espionnage et des cyberattaques, voler des informations et même crypter des données à des fins de chantage.
Selon les experts de Trend Micro, pour minimiser l'intrusion de virus dans les ordinateurs, les utilisateurs doivent immédiatement mettre à jour le dernier correctif du système d'exploitation, ainsi que mettre à niveau Trend Micro Security version 12 et configurer un niveau de protection élevé.
Si vous pensez que votre ordinateur a été infecté par le virus d'extraction de monnaie virtuelle W32.AdCoinMiner, vous pouvez prendre les mesures suivantes :
Étape 1 : Avant d'effectuer toute opération d'analyse, les utilisateurs de Windows XP, Vista et Windows 7 doivent d'abord désactiver la « Restauration du système » pour pouvoir analyser l'intégralité de l'ordinateur.
Étape 2 : Pendant le processus d'installation, différents systèmes d'exploitation auront différents fichiers, éléments, dossiers ou « clés de registre ». Si vous avez déjà trouvé ces éléments sur votre ordinateur, vous n'avez pas besoin d'effectuer les étapes suivantes. Cependant, de nombreux ordinateurs ne disposent pas de ces éléments, veuillez donc suivre les instructions ci-dessous.
Étape 3 : Recherchez et supprimez le fichier du virus Coinminer au format COINMINER_MALXMR.AB-WIN64.
Lors de la recherche et de la suppression de ce fichier de virus, quelques cas apparaîtront tels que :
Étape 4 : Supprimez « Valeur du registre ».
Remarque : Si vous ne faites pas attention lors de la modification du « Registre » de Windows, les utilisateurs peuvent rencontrer des problèmes système et ne pas pouvoir récupérer. Trend Micro vous recommande d'effectuer cette étape uniquement si vous savez comment procéder ou si vous demandez de l'aide à votre administrateur système. Les utilisateurs peuvent se référer à l'avance à certains articles de Microsoft sur ce problème s'ils souhaitent continuer à modifier le « Registre ».
Accès via lien :
Dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
XMRRUN = « %SystemRoot%\Windows\SysWOW64\audiodig.exe –c%SystemRoot%\Windows\SysWOW64\audiodig »
Dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Wextract_cleanup0 = « rundll32.exe%System%\advpack.dll,DelNodeRunDLL32 »%User Temp%\IXP000.TMP\ » »
Étape 5 : Recherchez et supprimez les fichiers ci-dessous
Remarque : Avant de rechercher et de supprimer des fichiers, les utilisateurs doivent activer la fonctionnalité "Rechercher les fichiers et dossiers cachés" dans la section "Options plus avancées" pour s'assurer que les fichiers ci-dessous ne sont pas masqués lors de la recherche.
%Utilisateur Temp%\IXP000.TMP\TMP{aléatoire}.TMP
· %Utilisateur Temp%\IXP000.TMP\audiodig
· %Utilisateur Temp%\IXP000.TMP\audiodig.exe
· %Utilisateur Temp%\IXP000.TMP\audiodig.reg
· %Utilisateur Temp%\IXP000.TMP\init.bat
· %Racine Système%\SysWOW64\audiodig
· %Racine système%\SysWOW64\audiodig.exe
· %Racine Système%\SysWOW64\audiodig.reg
· %Racine Système%\SysWOW64\init.bat
Étape 6 : Enfin, les utilisateurs doivent utiliser le logiciel antivirus Trend Micro Security pour détecter et supprimer les fichiers aux formats tels que COINMINER_MALXMR.AB-WIN64. Lors de la détection de fichiers infectés par un virus, les utilisateurs doivent les supprimer ou les isoler complètement des autres fichiers pour éviter leur propagation.
En savoir plus :
Voyez-vous une notification d’activation de Windows 10 dans le coin droit de l’écran ? Cet article vous expliquera comment supprimer l'avis de demande de droit d'auteur sous Windows 10.
Récemment, Microsoft a publié la dernière mise à jour cumulative pour les utilisateurs de PC Windows 10, appelée Build 14393.222. Cette mise à jour publiée pour Windows 10 corrige principalement des bugs basés sur les commentaires des utilisateurs et améliore l'expérience de performances du système d'exploitation.
Avez-vous des ordinateurs sur votre réseau local qui nécessitent un accès externe ? Utiliser un hôte bastion comme gardien de votre réseau peut être une bonne solution.
Si vous préférez utiliser un vieux clavier classique, comme l'IBM Model M, qui n'inclut pas de touche Windows physique, il existe une méthode simple pour en ajouter davantage, en empruntant une touche que vous n'utilisez pas souvent.
Parfois, vous devrez peut-être supprimer d’un seul coup les anciens journaux d’événements. Dans ce guide, Quantrimang.com vous montrera 3 façons de supprimer rapidement tous les journaux d'événements dans l'Observateur d'événements Windows 10.
Dans de nombreux articles précédents, nous avons mentionné qu’il est extrêmement important de rester anonyme en ligne. Des informations privées sont divulguées chaque année, ce qui rend la sécurité en ligne de plus en plus nécessaire. C'est aussi la raison pour laquelle nous devrions utiliser des adresses IP virtuelles. Ci-dessous, nous découvrirons les méthodes pour créer de fausses IP !
WindowTop est un outil qui a la capacité d'atténuer toutes les fenêtres d'application et tous les programmes exécutés sur les ordinateurs Windows 10. Vous pouvez également utiliser une interface à fond sombre sur Windows.
La barre de langue sous Windows 8 est une barre d'outils de langue miniature conçue pour s'afficher automatiquement sur l'écran du bureau. Cependant, de nombreuses personnes souhaitent masquer cette barre de langue dans la barre des tâches.
La connectivité sans fil est aujourd’hui une nécessité et pour cette raison, la sécurité sans fil est essentielle pour garantir la sécurité de votre réseau interne.
Maximiser la vitesse d’Internet est essentiel pour optimiser votre connexion réseau. Vous pouvez vivre une expérience de divertissement et de travail optimale en utilisant des ordinateurs, des téléviseurs connectés à Internet, des consoles de jeux, etc.
