AcridRain: identifié comme un logiciel malveillant
Sur Internet, il existe des milliers de logiciels malveillants disponibles, mais récemment, vers le 11 juillet 2018, un nouveau logiciel malveillant s’est retrouvé sur plusieurs forums nommés AcridRain . Après l'analyse en profondeur, les chercheurs sont classés dans la catégorie des nouveaux logiciels malveillants de vol de mots de passe capables de voler les cookies, les informations d'identification, les informations de carte de crédit et plusieurs navigateurs des utilisateurs. Ce malware est également capable de voler les connexions récentes de Filezilla, de vider Steam ainsi que les sessions Telegram et bien d’autres encore. Un tel malware est écrit en langage C et C ++ et il a été proposé à la vente sur le formulaire Dark Web depuis le 11 juillet 2018 où deux vendeurs et un compte de développeur sont promus. Le coût d'un tel malware est de 1500 RUB, ce qui équivaut approximativement à 22 USD / 19 EUR.
Détails techniques de AcridRain
| Nom de la menace | AcridRain |
| Catégorie | troyen |
| Niveau de risque |  |
| PC affecté | Toute version de Windows O |
| Découvert sur | Juillet 2018 |
| Écrit en | C & C ++ |
| Coût | 1500 RUB |
| Connecté à | 185.219.81.232 Adresses IP |
| La description | AcridRain est un des plus mauvais logiciels malveillants de vol d’informations, capable de collecter toutes les données des utilisateurs et de mettre en danger leur vie privée. |
| Occurrence | Campagne de spam, méthode de groupement, logiciels piratés, faux installateur, site de jeu, site de partage de fichiers P2P et bien d'autres. |
| Recommandation de suppression | Télécharger Windows Scanner Tool pour détecter et se débarrasser d'AcridRain. |
Fonctionnalités nuisibles associées à AcridRain
- Il est capable d'extraire les informations de connexion enregistrées par les utilisateurs de 36 navigateurs Web et la plupart d'entre eux sont basés sur le navigateur Mozilla Firefox et Chromium.
- Il copie les sessions Steam et Telegram et les télécharge sur les serveurs de Trojan.
- Il est capable d'extraire les détails du compte des clients FTP tels que FileZilla.
- Il détecte les informations de connexion pour la plate-forme fonctionnant avec Electrum, Bitcoin, Armory et Ethreum.
- Il est capable de copier les cookies du navigateur et les portefeuilles de cryptomonnaie hors ligne.
- Il a téléchargé les fichiers texte du bureau de l'utilisateur sur le serveur Command & Control et bien d'autres encore.
Une autre chose horrible d'AcridRain que vous devez savoir
Après l'analyse de profondeur, les chercheurs ont révélé que AcridRain stocke toutes les données collectées dans le fichier d'archive ZIP horodaté sous le lecteur C, tel que C: \ Users \ nom d'utilisateur \ AppData \ Local \ Temp \ 2018-08-20 23-10-42 .Zip *: français. Il utilise des DLL pour enregistrer les informations de connexion des utilisateurs enregistrées dans le navigateur. Après avoir collecté les informations d'identification des utilisateurs, AcridRain les écrit dans result_CC.txt, qui est ensuite téléchargé par ses escrocs sur les serveurs C & C. Après la découverte de ce malware, les analystes de la sécurité ont publié ses deux mises à jour. Le premier est connecté aux serveurs sur l'adresse IP 185.219.81.232 où, en tant que version de mise à jour, est connecté au serveur sur l'adresse IP 141.105.71.82. AcridRain est capable de compromettre le PC des utilisateurs sans leur prise de conscience et de mettre en danger leur vie privée. Pour que toutes les précieuses données soient protégées pour l'avenir et pour éviter que le système ne subisse d'autres dommages, il est fortement recommandé de supprimer AcridRain .
Cliquez pour scan gratuit AcridRain Trojan sur PC
AcridRain Trojan Manuel Guide de suppression
Étape 1: Comment faire pour démarrer votre PC en mode sans échec avec mise en réseau se débarrasser de AcridRain Trojan
(Pour Windows 7 | XP | Utilisateurs Vista)
- Tout d’abord PC doit être redémarré en Safe mode with networking
- Sélectionnez le bouton Start et cliquez sur Arrêter | Redémarrez option et sélectionnez OK
- lors du redémarrage du PC, gardez tapant sur F8 jusqu’à ce que vous ne recevez pas Options de démarrage avancées.
- Safe mode with networking Option réseau doit être sélectionné dans la liste.
(Pour Win 8 | 8.1 | Win 10 utilisateurs)
- Cliquez sur le bouton d’alimentation à proximité de Windows écran de connexion
- Gardez le bouton Maj du clavier enfoncée et sélectionnez l’option Restart
- Maintenant Sélectionnez sur Activer le Safe Mode with Networking Option réseau.
Dans le cas où AcridRain Trojan, est de ne pas laisser votre PC pour démarrer en mode sans échec, puis l’étape suivante consiste à suivre
Étape 2: Supprimer AcridRain Trojan Utilisation Restauration du système Process
- PC doivent être redémarré en mode sans échec avec Invite de commandes
- Dès fenêtre de commande apparaît sur l’écran, sélectionnez le cd de restauration et appuyez sur Entrée Option
- Tapez rstrui.exe et cliquez sur Entrer à nouveau.
- Désormais, les utilisateurs doivent cliquer sur l’option suivante et choisir le point qui a été la dernière fois que Windows fonctionnait très bien avant l’infection AcridRain Trojan restauration. Une fois terminé, cliquez sur le bouton Suivant.
- Sélectionnez Oui pour restaurer votre système et de se débarrasser de l’infection AcridRain Trojan.
Toutefois, si les étapes ci-dessus ne fonctionne pas pour supprimer AcridRain Trojan, suivez les étapes mentionnées ci-dessous
Étapes pour afficher tous les fichiers et dossiers à supprimer AcridRain Trojan cachés
Comment faire Vue AcridRain Trojan dossiers cachés sous Windows XP
- Afin de montrer les fichiers et dossiers cachés, vous devez suivre les instructions données: –
- Fermez toutes les fenêtres ou de minimiser l’application ouverte pour aller sur le bureau.
- Ouvrez «My Computer” en double-cliquant sur son icône.
- Cliquez sur le menu Tools et sélectionnez Options des dossiers.
- Cliquez sur l’onglet Affichage de la nouvelle fenêtre.
- Vérifiez l’affichage contenu des options de dossiers du système.
- Dans la section Fichiers et dossiers cachés, vous devez mettre une coche sur Afficher les fichiers et dossiers cachés.
- Cliquez sur Appliquer et sur le bouton puis sur OK. Maintenant, fermez la fenêtre.
- Maintenant, vous pouvez voir tous les AcridRain Trojan liés fichiers et dossiers cachés sur le système.
Comment accéder à des dossiers AcridRain Trojan cachés sous Windows Vista
- Réduire ou fermer tous les onglets ouverts et aller sur le bureau.
- Allez dans le coin inférieur gauche de votre écran, vous verrez le logo Windows là, cliquez sur le bouton Démarrer.
- Allez dans le menu Panneau et cliquez dessus.
- Après Panneau de configuration a obtenu ouvert, il y aura deux options, soit “Classic View” ou “Control Panel Accueil Voir”.
- Faites le following quand vous êtes dans “Classic View”.
- Double-cliquez sur l’icône et Options des dossiers ouverts.
- Choisissez l’onglet Affichage.
- Encore une fois passer à l’étape 5.
- Procédez comme suit si vous êtes “Control Panel Accueil Voir”.
- bouton Hit sur Apparence et personnalisation lien.
- Choisissez Afficher les fichiers cachés ou des dossiers.
- Dans la section de fichier ou un dossier masqué, cliquez sur le bouton qui se trouve juste à côté de la Afficher les fichiers cachés ou des dossiers.
- Cliquez sur le bouton Appliquer et puis appuyez sur OK. Maintenant, fermez la fenêtre.
- Maintenant, pour vous montrer tous les fichiers ou dossiers cachés créés par AcridRain Trojan, vous avez examiné avec succès Windows Vista.
Comment faire sur Afficher AcridRain Trojan dossiers créés sur Windows 7
- Allez sur le bureau et appuyez sur le petit rectangle qui est situé dans la partie inférieure droite de l’écran du système.
- Maintenant, il suffit d’ouvrir le menu Démarrer en cliquant sur le bouton Windows qui est situé dans la partie inférieure gauche de l’écran du PC qui porte le logo de démarrage de Windows.
- Puis, après, recherchez l’option de menu Panneau de configuration dans l’extrême droite ligne et l’ouvrir.
- Lorsque le menu Panneau de configuration ouvre, puis cliquez sur le lien Options des dossiers.
- Appuyez sur l’onglet Affichage.
- Dans la catégorie Paramètres avancés, double-cliquez sur les fichiers ou dossiers cachés associés à AcridRain Trojan.
- Ensuite, il suffit de sélectionner la case à cocher pour afficher les fichiers cachés, dossiers ou lecteurs.
- Après cela, cliquez sur Appliquer >> OK puis fermez le menu.
- Maintenant, le Windows 7 doit être configuré pour vous montrer tous les fichiers cachés, dossiers ou lecteurs.
Étapes vers Unhide AcridRain Trojan liées fichiers et dossiers sur Windows 8
- de tous, le pouvoir sur votre PC Windows d’abord, puis cliquez sur Démarrer bouton du logo qui se trouve dans le côté gauche de l’écran du système.
- Maintenant, passez à programmer des listes et sélectionnez l’application du panneau de commande.
- Lorsque le panneau de commande est ouvert complètement, cliquez sur option de plus de paramètres.
- Après, vous verrez une fenêtre du panneau de commande et puis vous choisissez Apparence et onglet Personnalisation.
- Dans Advance boîte de dialogue des réglages, vous devez cocher marque sur Afficher les fichiers et dossiers cachés et désactivez la case à cocher pour les fichiers système Masquer protégé.
- Cliquez sur Appliquer et bouton Ok. Cette option vous aide à appliquer à détecter et éliminer tous les types de fichiers suspects AcridRain Trojan connexes.
- Enfin, naviguer le curseur de votre souris sur l’option près de la sortie de ce panneau.
Comment afficher les dossiers associés AcridRain Trojan sur Windows 10
- Ouvrez le dossier si vous souhaitez réafficher fichiers.
- Recherche et cliquez sur Afficher dans la barre de menu
- Dans le menu, cliquez sur pour afficher les options de dossier.
- Cliquez à nouveau sur View et le bouton Activer la radio associée à Afficher les fichiers cachés créés par AcridRain Trojan, le dossier et le lecteur.
- Appuyez sur Appliquer et OK.
Après toutes les étapes avec précision, vous aidera à se débarrasser de AcridRain Trojan manuellement à partir de votre PC Windows. Toutefois, il est conseillé d’y aller seulement si vous êtes un utilisateur de Windows compétent.
Si vous avez des questions, demander à nos experts et obtenir une solution instantanée pour le même
