Récemment, une équipe de chercheurs sur les logiciels malveillants a découvert un nouveau cheval de Troie d'accès à distance nommé Kedi RAT qui peut infecter toute version de PC Windows et dérober des données cruciales aux utilisateurs. Si vous êtes un utilisateur régulier du système et que vous souhaitez obtenir des informations complètes sur Kedi RAT, continuez à lire complètement les instructions de cet expert.
Tout ce que vous devez savoir sur Kedi RAT
Kedi RAT est considéré comme l'un des chevaux de Troie d'accès à distance les plus infâmes capables d'entrer dans le PC sans que les utilisateurs ne soient au courant. Une équipe d'analystes de sécurité l'a découvert, ce qui évite le logiciel antivirus et rassemble les utilisateurs de toutes les données tout en transmettant les données aux pirates informatiques à l'aide du compte Gmail des utilisateurs. Selon l'analyse approfondie effectuée par les chercheurs, ils ont révélé que ce logiciel malveillant se cache généralement sous la forme d'un fichier Adobe et contient un dossier dans lequel ils ont enregistré les captures d'écran depuis le PC. Ce malware est spécifiquement conçu et utilisé par l'équipe de cybercriminels pour rechercher les données personnelles, financières et autres données cruciales de la machine infectée.
Attention au phishing: le phishing est une source d'attaque Kedi RAT
En tant que membre de la famille RAT, Kedi RAT est de nature très hideuse et de nature notoire. Il utilise de nombreux moyens délicats et trompeurs pour compromettre la machine, mais la principale source de son attaque est le phishing. Savez-vous réellement ce qu'est le phishing? Le hameçonnage est un problème que les pirates informatiques dissimulent à l'interface de l'organisation légitime pour inciter les utilisateurs à renoncer à leurs détails et à leur argent. Il se concentre ou cible principalement les détails cruciaux de l'utilisateur tels que le nom d'utilisateur, les détails du compte bancaire, le mot de passe, les détails de la carte de crédit, etc. Outre le phishing, il utilise d'autres campagnes pour victimiser le système Windows.
Comportement notoire mené par Kedi RAT
Kedi RAT est vraiment programmé par des pirates informatiques utilisant des programmes sophistiqués. Ses créateurs gardent le contrôle de l’action RAT et de sa commande. Il est principalement connu pour envoyer la structure de répertoire à votre PC et l'attaquant va lister les fichiers potentiels, y compris des détails utiles. Il possède également les fonctionnalités de la journalisation des clés, des capacités de capture d'écran, du contrôle racine depuis le centre C2, le bac à sable, l'Anti-VM et de nombreuses autres vues. Le comportement d'un tel RAT est également trop dangereux, à l'instar des autres chevaux de Troie d'accès à distance, mais la chose la plus remarquable de ce malware est qu'il a la capacité de communiquer avec son serveur de commandes et de contrôle via Gmail. En bref, Kedi RAT est trop dangereux pour la machine concernée. Par conséquent, les utilisateurs du système doivent supprimer Kedi RAT de leur ordinateur compromis ASAP.
Conseils de prévention contre le Kedi RAT
- Conservez uniquement une version authentique ou mise à jour du système d'exploitation et des programmes installés.
- Avant de visiter un site, assurez-vous que le site est correct et légitime.
- Méfiez-vous des courriels suspects arrivés dans votre boîte de réception par une personne inconnue.
- Exécutez une application antivirus à jour.
- Conservez régulièrement une copie de sauvegarde de vos fichiers système, de votre application ou de tout autre programme.
- Évitez de cliquer sur des annonces ou des liens suspects, etc.
Cliquez pour scan gratuit Kedi RAT sur PC
Comment faire pour supprimer Kedi RAT à partir du compromis PC (Procédure manuelle)
(Ce guide est destiné à aider les utilisateurs à suivre les étape par étape directives dans la fabrication de Fenêtres Safe)
La première étape qui doivent être suivies est de redémarrer Windows PC en mode sans échec
Redémarrer en mode sans échec (Pour Windows XP | Vista | Win7)
- Redémarrer l’ordinateur
- Appuyez sur F8 en continu lorsque le PC démarre le démarrage et sélectionnez l’option pour entrer en mode sans échec avec réseau.
Pour Windows 8 / 8.1
- Appuyez sur le bouton Démarrer et choisissez Control Panel à partir de l’option de menu
- Les utilisateurs ont besoin d’opter pour le système et la sécurité, pour sélectionner Outils d’administration, puis System Configuration.
- Ensuite, cliquez sur l’option Safe Boot puis choisissez OK, cela ouvrira une fenêtre pop-up, suivant Sélectionnez l’option Redémarrer.
Pour Windows 10
- Start Menu doit être sélectionné pour l’ouvrir.
- Appuyez sur l’icône du bouton d’alimentation qui est présent dans le coin droit, cela va afficher le menu des options d’alimentation
- Maintenir la touche SHIFT enfoncée sur le clavier, sélectionnez l’option de redémarrage. Cela va redémarrer Win 10
- Maintenant, vous devez sélectionner l’icône Dépanner, suivie par l’option avancée dans les paramètres de démarrage. Cliquez sur Redémarrer. Cela vous donnera la possibilité de redémarrer, maintenant sélectionner Entrer en mode sans échec avec réseau.
Étape 2: Désinstaller Kedi RAT à partir du Task Manager Windows
Comment mettre fin à la processus en cours concernant Kedi RAT en utilisant le Task Manager
- Tout d’abord, Ouvrez le Gestionnaire des tâches en appuyant sur Ctrl + Shift + Esc en combinaison
- Ensuite, cliquez sur les processus pour trouver Kedi RAT
- Maintenant Cliquez et sélectionnez Terminer le processus de mettre fin à Kedi RAT.
Étape 3: Comment désinstaller Kedi RAT à partir du Panneau de configuration sous Windows
Pour Win XP | Vista et Win7 utilisateurs
- Cliquez et sélectionnez dans le menu Start
- Maintenant Control Panel doit être sélectionné dans la liste
- Suivant Cliquez sur le programme de désinstallation
- Les utilisateurs doivent choisir le programme suspect lié à Kedi RAT et un clic droit sur elle.
- Enfin, sélectionnez l’option Désinstaller.
Pour Win 8
- Cliquez et sélectionnez Charms
- Maintenant Sélectionnez l’option Paramètres
- Suivant Cliquez sur Panneau de configuration
- Sélectionnez sur Désinstaller une option de programme et cliquez droit sur le programme associé à Kedi RAT et enfin le désinstaller.
Pour Windows 10
- La première étape consiste à cliquer et sélectionner dans le menu Démarrer
- Maintenant Cliquez sur Toutes les applications
- Choisissez Kedi RAT et un autre programme suspect de la liste complète
- Maintenant, à droite Cliquez sur pour sélectionner Kedi RAT et enfin Désinstaller à partir de Windows 10
Étape 4: Comment supprimer Kedi RAT créaient des fichiers à partir du Registre
- Ouvrir le registre en tapant regedit dans Windows Search Field, puis appuyez sur Entrée.
- Cela permettra d’ouvrir les entrées de registre. Désormais, les utilisateurs doivent appuyer sur CTRL + F ensemble et tapez Kedi RAT pour trouver les entrées.
- Une fois localisé, supprimer toutes les entrées Kedi RAT nommées. Si vous êtes incapable de le trouver, vous devez regarder pour elle sur les répertoires manuellement. Soyez prudent et supprimer des entrées Kedi RAT seulement, sinon il peut endommager votre ordinateur Windows sévèrement.
HKEY_CURRENT_USER—-Software—–Random Directory.
HKEY_CURRENT_USER—-Software—Microsoft—-Windows—CurrentVersion—Run– Random
HKEY_CURRENT_USER—-Software—Microsoft—Internet Explorer—-Main—- Random
Vous avez encore un problème à se débarrasser de Kedi RAT, ou avoir le moindre doute à ce sujet, ne hésitez pas à demander à nos experts.
