2> Qu'est-ce que le ransomware SHTORM ?
SHTORM est un autre virus de type ransomware qui crypte les fichiers des utilisateurs et extorque de l'argent pour en restaurer l'accès. Il a été découvert début mai 2022. Ce malware crypte toutes les images trouvées, les documents MS Office, les fichiers PDF, les vidéos et autres fichiers à l'aide de l'algorithme AES. Ainsi, les utilisateurs perdent l'accès à leurs données et peuvent être contraints de payer des escrocs pour récupérer leurs fichiers. Il n'est pas recommandé de payer la rançon car il n'y a aucune garantie que les malfaiteurs enverront la clé. Mais cela mettra vos coordonnées bancaires en danger. Au lieu de cela, nous vous recommandons d'utiliser notre guide pour supprimer le rançongiciel SHTORM et décrypter les fichiers .SHTORM sans payer de rançon.
Une fois la procédure de cryptage terminée, vous ne pourrez pas ouvrir les fichiers avec l'extension .id[xxxxxxxx-xxxx].[mjk20@tutanota.com].SHTORM à moins qu'ils ne soient décryptés. Par exemple, le fichier « IMG2054.jpg » deviendra « IMG2054.jpg.id[9ECFA84E-3351].[mjk20@tutanota.com].SHTORM ». Ici, le rançongiciel SHTORM laisse tomber 2 fichiers : info.txt et info.hta qui contiennent les demandes des ravisseurs. Comme à leur habitude, les cybercriminels proposent le décryptage gratuit de plusieurs fichiers pour prouver qu'ils peuvent réellement décrypter les fichiers de la victime.
Le contenu de la fenêtre pop-up et de la note de rançon info.txt :
Il existe deux solutions pour supprimer SHTORM Ransomware et décrypter vos fichiers. La première consiste à utiliser un outil de suppression automatisé. Cette méthode convient même aux utilisateurs inexpérimentés puisque l'outil de suppression peut supprimer toutes les instances du virus en quelques clics. La seconde consiste à utiliser le Guide de suppression manuelle. Il s'agit d'un moyen plus complexe qui nécessite des compétences informatiques particulières.
Comment le rançongiciel SHTORM pénètre-t-il sur mon ordinateur ?
Les cybercriminels utilisent diverses techniques pour transmettre le virus à l'ordinateur cible. Les virus rançongiciels peuvent infiltrer les ordinateurs des victimes de plus d'une ou deux manières, dans la plupart des cas, l'attaque d'extorsion cryptovirale est effectuée à l'aide des méthodes suivantes :
Attention, plusieurs analyseurs antivirus ont détecté malware possible dans SHTORM.
| Un logiciel anti-virus | Version | Détection |
|---|---|---|
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Dr.Web | Adware.Searcher.2467 | |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
Comportement de SHTORM
- Modifie le bureau et les paramètres du navigateur.
- Rediriger votre navigateur vers des pages infectées.
- SHTORM montre des annonces commerciales
- Spectacles fausses alertes de sécurité, des pop-ups et des annonces.
- SHTORM se connecte à l'internet sans votre permission
- S'intègre dans le navigateur web par l'intermédiaire de l'extension de navigateur de SHTORM
- Vole ou utilise vos données confidentielles
- Comportement commun de SHTORM et quelques autre emplaining som info texte lié au comportement
- Se distribue par le biais de pay-per-install ou est livré avec des logiciels tiers.
- Ralentit la connexion internet
SHTORM a effectué les versions de système d'exploitation Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Géographie de SHTORM
Éliminer SHTORM de Windows
Supprimer SHTORM de Windows XP :
- Cliquez sur Démarrer pour ouvrir le menu.
- Sélectionnez le Panneau de commande et accédez à Ajout / suppression de programmes.
- Sélectionnez et supprimez le programme indésirable.
Retirer SHTORM de votre Windows 7 et Vista :
- Ouvrez le menu Démarrer et sélectionnez Panneau de configuration.
- Se déplacer à désinstaller un programme
- Faites un clic droit sur l'app indésirable et choisissez désinstaller.
Effacer SHTORM de Windows 8 et 8.1 :
- Faites un clic droit sur le coin inférieur gauche et sélectionnez Panneau de configuration.
- Choisir de désinstaller un programme et faites un clic droit sur l'application non désirée.
- Cliquez sur désinstaller .
Delete SHTORM depuis votre navigateur
SHTORM Suppression de Internet Explorer
- Cliquez sur l' icône d'engrenage et sélectionnez Options Internet.
- Allez dans l'onglet avancé , puis cliquez sur Réinitialiser.
- Vérifiez Supprimer les paramètres personnels et cliquez de nouveau sur Réinitialiser .
- Cliquez sur Fermer et cliquez sur OK.
- Revenir à l' icône d'engrenage, choisissez gérer Add-ons → barres d'outils et Extensionset supprimer les indésirables des extensions.
- Allez dans Les moteurs de recherche et choisissez un nouveau moteur de recherche de défaut
Effacer SHTORM de Mozilla Firefox
- Tapez "about:addons" dans le champ URL .
- Allez aux Extensions et supprimer les extensions du navigateur suspectes
- Cliquez sur le menu, cliquez sur point d'interrogation et ouvrez l'aide de Firefox. Cliquez sur rafraîchissement Firefox bouton et sélectionnez Actualiser Firefox pour confirmer.
Terminez SHTORM de Chrome
- Tapez "chrome://extensions" dans le champ URL et appuyez sur entrée.
- Résilier les extensions du navigateur peu fiables
- Redémarrez Google Chrome.
- Ouvrez le menu Chrome, cliquez sur paramètres → paramètres de Show advanced, sélectionnez rétablir les paramètres de navigateur et cliquez sur Reset (en option).