Dernier rapport d'enquête sur CrashOverride
Les analystes de cybersécurité ont analysé un nouveau malware appelé CrashOverride qui a été utilisé en fin d'année 2017 pour provoquer une panne d'électricité dans la capitale de l'Ukraine. Basé sur le rapport de recherche récent, les codes malveillants qui ont été utilisés dans l'attaque d'une telle menace notoire avaient été repérés précédemment en 2016. Selon certains fournisseurs d'antivirus, ce virus cheval de Troie dénommé «Industroyer». Bien qu'il soit possible que le programme malveillant soit programmé par les agents sponsorisés par l'état. Les pirates criminels derrière le virus CrashOverride utilisent une structure complexe pour concevoir cette menace et utilisent également des techniques avancées afin de répandre le malware partout dans le monde pour infecter autant d'utilisateurs du système que possible.
Au moment de la rédaction de cet article, certains enquêteurs de sécurité croient que le logiciel malveillant est soutenu par le gouvernement de la Russie en raison de leur politique envahissante envers l'Ukraine ces derniers temps. Techniquement parlant, il n'y a pas de preuve qui confirme que les logiciels malveillants CrashOverride sont développés et exploités par les pirates informatiques situés en Russie. La plate-forme d'attaque de ce cheval de Troie est reconnue comme un programme de deuxième étape qui est implanté via l'accès physique sur les réseaux du système ciblé. Des chercheurs de logiciels malveillants ont révélé que la menace était principalement utilisée par l'équipe de cybercriminels pour interrompre l'exploitation d'une station de travail électrique qui fonctionne dans le nord de Kiev. Cette attaque brutale avait réussi à provoquer une panne complète dans un cinquième de la capacité totale de la capitale ukrainienne.
Quelques autres propriétés malveillantes de CrashOverride
Cependant, le virus CrashOverride est non seulement capable d'interrompre le fonctionnement du réseau électrique de Kiev, mais il peut aussi être utilisé par les pirates informatiques pour causer de graves dommages aux différents systèmes de contrôle industriel partout dans le monde en utilisant sa structure modulaire. Ce malware est aussi appelé "Industroyer", qui peut être utilisé comme une cyber arme pour atteindre les objectifs politiques. Afin de manipuler les ICS ciblés, le cheval de Troie peut télécharger et installer des interpréteurs de protocoles prédéterminés et automatiser les pannes d'électricité de masse.
En plus de cela, l'infection CrashOverride peut également être utilisée pour cartographier le matériel de grande envergure et attaquer le réseau électrique indépendant. En raison de sa capacité à désactiver les systèmes d'alerte et le mécanisme de sécurité automatisé, les opérateurs ne sont pas en mesure de traiter les retours d'informations des dispositifs d'ICS. Pour éviter d'être détecté et de tenter de réparer les dommages, le logiciel malveillant supprime les cadres de contrôle et cause des dommages matériels au matériel. Par conséquent, CrashOverride devrait être retiré immédiatement après la détection.
Cliquez pour scan gratuit CrashOverride sur PC
CrashOverride Manuel Guide de suppression
Étape 1: Comment faire pour démarrer votre PC en mode sans échec avec mise en réseau se débarrasser de CrashOverride
(Pour Windows 7 | XP | Utilisateurs Vista)
- Tout d’abord PC doit être redémarré en Safe mode with networking
- Sélectionnez le bouton Start et cliquez sur Arrêter | Redémarrez option et sélectionnez OK
- lors du redémarrage du PC, gardez tapant sur F8 jusqu’à ce que vous ne recevez pas Options de démarrage avancées.
- Safe mode with networking Option réseau doit être sélectionné dans la liste.
(Pour Win 8 | 8.1 | Win 10 utilisateurs)
- Cliquez sur le bouton d’alimentation à proximité de Windows écran de connexion
- Gardez le bouton Maj du clavier enfoncée et sélectionnez l’option Restart
- Maintenant Sélectionnez sur Activer le Safe Mode with Networking Option réseau.
Dans le cas où CrashOverride, est de ne pas laisser votre PC pour démarrer en mode sans échec, puis l’étape suivante consiste à suivre
Étape 2: Supprimer CrashOverride Utilisation Restauration du système Process
- PC doivent être redémarré en mode sans échec avec Invite de commandes
- Dès fenêtre de commande apparaît sur l’écran, sélectionnez le cd de restauration et appuyez sur Entrée Option
- Tapez rstrui.exe et cliquez sur Entrer à nouveau.
- Désormais, les utilisateurs doivent cliquer sur l’option suivante et choisir le point qui a été la dernière fois que Windows fonctionnait très bien avant l’infection CrashOverride restauration. Une fois terminé, cliquez sur le bouton Suivant.
- Sélectionnez Oui pour restaurer votre système et de se débarrasser de l’infection CrashOverride.
Toutefois, si les étapes ci-dessus ne fonctionne pas pour supprimer CrashOverride, suivez les étapes mentionnées ci-dessous
Étapes pour afficher tous les fichiers et dossiers à supprimer CrashOverride cachés
Comment faire Vue CrashOverride dossiers cachés sous Windows XP
- Afin de montrer les fichiers et dossiers cachés, vous devez suivre les instructions données: –
- Fermez toutes les fenêtres ou de minimiser l’application ouverte pour aller sur le bureau.
- Ouvrez «My Computer” en double-cliquant sur son icône.
- Cliquez sur le menu Tools et sélectionnez Options des dossiers.
- Cliquez sur l’onglet Affichage de la nouvelle fenêtre.
- Vérifiez l’affichage contenu des options de dossiers du système.
- Dans la section Fichiers et dossiers cachés, vous devez mettre une coche sur Afficher les fichiers et dossiers cachés.
- Cliquez sur Appliquer et sur le bouton puis sur OK. Maintenant, fermez la fenêtre.
- Maintenant, vous pouvez voir tous les CrashOverride liés fichiers et dossiers cachés sur le système.
Comment accéder à des dossiers CrashOverride cachés sous Windows Vista
- Réduire ou fermer tous les onglets ouverts et aller sur le bureau.
- Allez dans le coin inférieur gauche de votre écran, vous verrez le logo Windows là, cliquez sur le bouton Démarrer.
- Allez dans le menu Panneau et cliquez dessus.
- Après Panneau de configuration a obtenu ouvert, il y aura deux options, soit “Classic View” ou “Control Panel Accueil Voir”.
- Faites le following quand vous êtes dans “Classic View”.
- Double-cliquez sur l’icône et Options des dossiers ouverts.
- Choisissez l’onglet Affichage.
- Encore une fois passer à l’étape 5.
- Procédez comme suit si vous êtes “Control Panel Accueil Voir”.
- bouton Hit sur Apparence et personnalisation lien.
- Choisissez Afficher les fichiers cachés ou des dossiers.
- Dans la section de fichier ou un dossier masqué, cliquez sur le bouton qui se trouve juste à côté de la Afficher les fichiers cachés ou des dossiers.
- Cliquez sur le bouton Appliquer et puis appuyez sur OK. Maintenant, fermez la fenêtre.
- Maintenant, pour vous montrer tous les fichiers ou dossiers cachés créés par CrashOverride, vous avez examiné avec succès Windows Vista.
Comment faire sur Afficher CrashOverride dossiers créés sur Windows 7
- Allez sur le bureau et appuyez sur le petit rectangle qui est situé dans la partie inférieure droite de l’écran du système.
- Maintenant, il suffit d’ouvrir le menu Démarrer en cliquant sur le bouton Windows qui est situé dans la partie inférieure gauche de l’écran du PC qui porte le logo de démarrage de Windows.
- Puis, après, recherchez l’option de menu Panneau de configuration dans l’extrême droite ligne et l’ouvrir.
- Lorsque le menu Panneau de configuration ouvre, puis cliquez sur le lien Options des dossiers.
- Appuyez sur l’onglet Affichage.
- Dans la catégorie Paramètres avancés, double-cliquez sur les fichiers ou dossiers cachés associés à CrashOverride.
- Ensuite, il suffit de sélectionner la case à cocher pour afficher les fichiers cachés, dossiers ou lecteurs.
- Après cela, cliquez sur Appliquer >> OK puis fermez le menu.
- Maintenant, le Windows 7 doit être configuré pour vous montrer tous les fichiers cachés, dossiers ou lecteurs.
Étapes vers Unhide CrashOverride liées fichiers et dossiers sur Windows 8
- de tous, le pouvoir sur votre PC Windows d’abord, puis cliquez sur Démarrer bouton du logo qui se trouve dans le côté gauche de l’écran du système.
- Maintenant, passez à programmer des listes et sélectionnez l’application du panneau de commande.
- Lorsque le panneau de commande est ouvert complètement, cliquez sur option de plus de paramètres.
- Après, vous verrez une fenêtre du panneau de commande et puis vous choisissez Apparence et onglet Personnalisation.
- Dans Advance boîte de dialogue des réglages, vous devez cocher marque sur Afficher les fichiers et dossiers cachés et désactivez la case à cocher pour les fichiers système Masquer protégé.
- Cliquez sur Appliquer et bouton Ok. Cette option vous aide à appliquer à détecter et éliminer tous les types de fichiers suspects CrashOverride connexes.
- Enfin, naviguer le curseur de votre souris sur l’option près de la sortie de ce panneau.
Comment afficher les dossiers associés CrashOverride sur Windows 10
- Ouvrez le dossier si vous souhaitez réafficher fichiers.
- Recherche et cliquez sur Afficher dans la barre de menu
- Dans le menu, cliquez sur pour afficher les options de dossier.
- Cliquez à nouveau sur View et le bouton Activer la radio associée à Afficher les fichiers cachés créés par CrashOverride, le dossier et le lecteur.
- Appuyez sur Appliquer et OK.
Après toutes les étapes avec précision, vous aidera à se débarrasser de CrashOverride manuellement à partir de votre PC Windows. Toutefois, il est conseillé d’y aller seulement si vous êtes un utilisateur de Windows compétent.
Si vous avez des questions, demander à nos experts et obtenir une solution instantanée pour le même
