Rapport de chercheurs sur HAWKBALL
HAWKBALL est un nouveau terme répertorié dans la catégorie des logiciels malveillants dangereux qui vise les institutions du gouvernement russe principalement situées dans les pays d'Asie centrale. Il utilise une tactique de conservation pour éviter sa détection par la machine de l'utilisateur. Ce malware est principalement doté de fonctionnalités permettant de s'assurer que l'hôte infecté est un appareil ou non. Il inclut également un environnement sandbox pour le débogage de logiciels malveillants. Si le test redevient positif, cela signifie que HAWKBALL a atterri dans l'environnement du bac à sable et que tous vos processus sont immédiatement arrêtés. Mais au cas où, si test renvoie le résultat négatif, HAWKBALL se comporte comme une porte dérobée et lance cette attaque de malware pour gagner la persistance sur la machine de l’utilisateur en modifiant le registre Windows.
Profil de la menace de HAWKBALL
- Nom de la menace – HAWKBALL
- Type – Trojan
- Niveau de risque –
- Principalement ciblé – institutions gouvernementales russes
- Connexes – Win32 / MicTrayDebugger , ShellTea , IPStorm, etc.
- Objectif principal – Astuces Les utilisateurs novices, collectent leurs données personnelles et les transmettent à des fraudeurs.
- Solution de suppression – En ce qui concerne la suppression réussie de HAWKBALL, vous devez utiliser Windows Scanner Tool .
Tendances de transmission de HAWKBALL
En tant que programme malveillant, HAWKBALL utilise de nombreuses tactiques délicates et trompeuses pour compromettre la machine de l'utilisateur, mais se propage ou se propage principalement via des campagnes de courrier électronique de harponnage. Les pirates informatiques envoient souvent le courrier électronique malveillant dans la boîte de réception de l'utilisateur, qui est principalement masqué par le courrier légitime. Les spams semblent être des messages fiables qui prétendent apparaître avec des entreprises légitimes, mais en réalité, ils sont envoyés par le département antiterroriste. Une telle pièce jointe inclut la charge utile menaçante. En bref, l'ouverture de toute campagne d'e-mail de spear-phishing vous mènera à une infection par HAWKBALL. Donc, vous devez être conscient lors de l'ouverture de tout message ou du téléchargement d'une pièce jointe douteuse.
Familiarisez-vous avec l'objectif principal de HAWKBALL
Les créateurs ou cyber-criminels de ce logiciel malveillant incluent le serveur de commande et de contrôle codé en dur dans l'adresse IP de l'utilisateur aux fins de l'exfiltration des données. Il est principalement connu pour s'infiltrer dans l'hôte avant de déployer la charge utile du deuxième étage. Son créateur a pour seul objectif de rechercher les données cruciales de l'utilisateur, telles que Système, ainsi que les détails de configuration du réseau, la version du système d'exploitation, le nom d'utilisateur, l'adresse IP, les logiciels, ainsi que l'infrastructure matérielle et bien plus encore. Une fois infiltré à l'intérieur de la machine ciblée, cela cause vraiment beaucoup de problèmes sérieux. La suppression de HAWKBALL est donc essentielle.
Actions malveillantes effectuées par HAWKBALL
- Autorise un pirate à exécuter une commande spécifique sur une machine corrompue.
- Ajoutez une nouvelle icône de raccourci et un lien vers l'écran du bureau.
- Exécution automatique de fichiers système supplémentaires.
- Collecte de plusieurs données de liste de répertoires.
- Déplacement et effacement des fichiers cruciaux de l'utilisateur.
- Utilisation incorrecte de l'invite de commande Windows de l'utilisateur.
- Dégrade la vitesse de travail globale en consommant trop de ressources, etc.
Cliquez pour scan gratuit HAWKBALL sur PC
Étape 1: Redémarrez votre PC Windows en Safe Mode
Trouvez tous les détails sur la façon de redémarrer votre PC en mode sans échec (si vous êtes un novice, suivez les instructions ci-dessus indiquées sur la façon de démarrer votre PC en mode quelle que soit la version de Windows qui est utilisé en tant que Windows XP, 7 Coffre-fort, Win 8, 8.1 et Windows 10)
Étape 2: Retirez HAWKBALL à partir du Task Manager
Appuyez sur CTRL + ALT + DEL simultanément pour ouvrir le gestionnaire de tâches. Trouver HAWKBALL processus connexes ou tout autre processus suspects qui sont en cours d’exécution sur elle. Maintenant Sélectionnez et supprimez le virus HAWKBALL à partir du Gestionnaire des tâches à la fois.
Étape 3: Comment supprimer HAWKBALL démarrage connexes Articles
- Appuyez sur Win + R ensemble et Tapez “msconfig”.
- Maintenant, appuyez sur Entrée ou sélectionnez OK.
- option “Startup” doit être sélectionné sur l’onglet de la fenêtre pop-up
- Maintenant Rechercher pour les applications HAWKBALL connexes sur les éléments de démarrage
- Maintenant Décochez tous les éléments inconnus ou suspects de “Configuration du système” lié à HAWKBALL
- Maintenant Cliquez et sélectionnez Redémarrer pour démarrer votre ordinateur en mode normal
Étape 4: Comment supprimer HAWKBALL à partir de Windows registry
- Press Win + R in combination to Open Run Box, Type regedit on the search box and press enter.
- This will Open the registry entries.
- Find HAWKBALL related entries from the list and carefully delete it. However be careful and do not delete any other entries as this could severely damage the Windows Component.
Also, after completing the above steps, it is important to search for any folders and files that has been created by HAWKBALL and if found must be deleted.
Étape 5: Comment afficher les fichiers et dossiers cachés Créé par HAWKBALL
- Cliquez sur le menu Start
- Accédez au Control Panel, Rechercher Options des Folder
- Cliquez Show hidden files and folders Options, Pour votre commodité, nous avons inclus processus complet sur la façon de unhide fichiers sur toutes les versions de Windows. Ceci supprimera tous les fichiers et les dossiers associés à HAWKBALL qui existait sur votre système compromis.
Pourtant, si vous êtes incapable de se débarrasser de HAWKBALL en utilisant les étapes manuelles, vous devez analyser votre PC pour détecter HAWKBALL.
Ne pas oublier de soumettre vos questions ou toute autre question si vous avez et obtenir une solution complète de notre panel d’experts. Bonne chance!
