Okrum: Création du groupe de hacking Ke3chang
Dans le monde de la cybercriminalité, Ke3chang est l’un des tristement célèbres groupes de piratage informatique, principalement originaire de Chine. Ce groupe a introduit plusieurs logiciels malveillants sur une machine ciblée. Récemment, un nouveau logiciel appelé Okrum a été identifié. Il est capable de se préserver lui-même car il utilise diverses méthodes pour détecter si l'hôte est un environnement sandbox spécifiquement utilisé pour le débogage de logiciels malveillants. En outre, cela bloque le trafic réseau et empêche les chercheurs de voir quel type de données est exfiltré. Il est principalement connu pour cibler les gros poissons qui sont généralement situés en Amérique du Sud, notamment le Chili, le Brésil, le Guatemala et l'Europe, la Belgique et la Slovaquie.
Profil de la menace d'Okrum
- Nom de la menace – Okrum
- Catégorie – Trojan, Backdoor
- Niveau de risque –
- Créé par – Ke3chang hacking group
- Connexes – Porte dérobée: MSIL / LimeRAT.A! Bit , Backdoor.DoublePulsar.B , Trojan.Dropper.VBS.Q, etc.
- Objectif principal – Ouvre secrètement la porte dérobée et permet à un cyber-attaquant d’accéder à un ordinateur à distance.
- Suppression – Possible, en cas de suppression réussie d’Okrum, utilisez Windows Scanner Tool .
Tendances de propagation d'Okrum
Okrum est un malware récemment identifié et son canal de propagation est actuellement inconnu. Il est généralement présenté sur la machine de l'utilisateur comme l'un des services légitimes de la carte slovaque sur le serveur Command & Control. En outre, ses développeurs suppriment sa charge en tant que code corrompu dans une image. Les développeurs envoient un fichier .png innocent et incitent les victimes à l’ouvrir. Chaque fois que les utilisateurs ouvriront un fichier png corrompu, leur système pourrait être victime d’Okrum. En dehors de ceux-ci, Okrum est capable de compromettre la machine de l'utilisateur via des téléchargements, des kits d'exploitation, des logiciels piratés, des domaines piratés, des appareils contaminés, des logiciels piratés et bien plus encore.
Familiarisez-vous avec les capacités notoires d'Okrum
Dès que Okrum entre dans la machine de l'utilisateur, il effectue des milliers d'actions illégales sur la machine de l'utilisateur victime. Il est capable d'exécuter des fichiers système, de télécharger des fichiers d'utilisateur, d'exécuter des commandes à distance, de collecter des données d'utilisateur, de transférer des données personnelles de l'utilisateur ou de rassembler des données sur un serveur Command & Control, etc. Il sert en fait de passerelle à plusieurs logiciels malveillants tels que les logiciels de publicité, les logiciels espions, les spammeurs, les enregistreurs de frappe, les pirates de navigateur et bien plus encore. En dehors de cela, il est capable de dégrader la vitesse de travail de l'ordinateur, d'exploiter les vulnérabilités, d'effectuer des modifications inattendues, de mettre en danger la vie privée, etc. Si vous souhaitez réellement conserver votre appareil en sécurité plus longtemps et toutes vos précieuses données, vous devez choisir une solution efficace pour supprimer dès que possible Okrum de la machine contaminée.
Cliquez pour scan gratuit Okrum sur PC
Étapes pour supprimer Okrum
Étape 1 >> Comment démarrer Windows en mode sans échec pour isoler Okrum
Étape 2 >> Comment faire pour afficher les fichiers cachés créé par Okrum
Pour Windows XP
- Quittez tous les programmes et Accédez au bureau
- Sélectionnez l’icône Poste de Double et cliquez pour l’ouvrir
- Cliquez sur le menu Tools et maintenant sélectionnez et cliquez sur Options des Folder.
- Sélectionnez le onglet View qui apparaît dans une nouvelle fenêtre.
- Vérifiez marque sur la case à côté de Dispaly du contenu des dossiers système
- Maintenant Cochez la case pour Afficher les fichiers et dossiers cachés
- Maintenant, appuyez sur Appliquer et OK pour fermer la fenêtre.
- Dès que ces étapes sont effectuées, vous pouvez visualiser les fichiers et les dossiers qui ont été créés par Okrum et cachés jusqu’à présent.
Pour Windows Vista
- Minimiser toutes les fenêtres et Accédez au bureau
- Cliquez sur le bouton Start qui se trouve dans le bas du lef Coin ayant le logo Windows
- Cliquez sur le Control Panel dans le menu et l’ouvrir
- Control Panel peut être ouvert dans l’affichage classique ou Panneau de configuration Home View.
- Si vous avez sélectionné l’affichage classique, suivez ce
- Double-cliquez sur l’icône de dossier pour l’ouvrir
- Maintenant, sélectionnez View Affichage
- Cliquez sur l’option Show hidden files or folders
- Si vous avez sélectionné Control Panel Accueil Voir, suivez ce
- Apparence et personnalisation lien doit être cliquée
- Sélectionnez Afficher les fichiers cachés ou des dossiers
- Appuyez sur Appliquer Option puis cliquez sur OK.
Cela montrera tous les dossiers, y compris ceux créés par Okrum
Savoir comment afficher les dossiers cachés sous Windows 7, Win 8 et Windows 10
(Suivant les étapes ci-dessus sont nécessaires pour afficher tous les fichiers créés par Okrum et qui est connu pour exister sur PC Compromis.)
- Ouvrez la boîte Run en maintenant ensemble la touche Start et R.
- Maintenant Type et appwiz.cpl d’entrée et appuyez sur OK
- Cela vous mènera au Panneau de configuration, maintenant Rechercher des programmes suspects ou des entrées liées à Okrum. Désinstaller une fois si vous arrivez à le trouver. Cependant veillez à ne pas désinstaller tout autre programme de la liste.
- Dans le champ de recherche, tapez msconfig et appuyez sur Entrée, ce pop-up d’une fenêtre
- Dans le menu de démarrage, décochez toutes les entrées Okrum liés ou qui sont inconnus en tant que fabricant.
Étape 3 >> Ouvrez la boîte Run en appuyant sur Start Key et R en association
- Copier + Coller la commande suivante
- notepad% windir% / system32 / Pilotes / etc / hosts et appuyez sur OK
- Cela va ouvrir un nouveau fichier. Si votre système a été piraté par Okrum, certains IP seront affichés qui se trouve dans le bas de l’écran.
Recherchez l’IP suspecte qui est présent dans votre Localhost
Étape 4 >> Comment Résilier Okrum processus en cours
- Allez sur l’onglet Processus en appuyant sur CTRL + SHIFT + ESC Touches ensemble.
- Recherchez les processus en cours Okrum.
- Clic droit sur Okrum et terminer le processus.
Étape 5 >> Comment faire pour supprimer Okrum connexes Entrées de registre
- Ouvrir le registre en tapant regedit dans la boîte de dialogue run et tapez Entrée Key
- Cela permettra d’ouvrir toute la liste des entrées.
- Maintenant Trouvez et rechercher les entrées créées par Okrum et prudemment le supprimer.
- Alternativement, vous pouvez rechercher manuellement dans la liste pour supprimer Okrum manuellement.
Malheureusement, si vous ne parvenez pas à supprimer Okrum, Balayez votre PC Maintenant également soumettre la question et laissez-nous savoir si vous avez des doutes. Nos experts vont certainement répondre avec des suggestions positives pour le même. Merci
