Parcourir ce sujet:
1 Utilisateur(s) anonyme(s)
|
Malware MosaicLoader |
|
---|---|---|
Modérateur
Inscrit:
19/11/2005 17:01 De Europe
Groupe:
Moderateurs Utilisateurs enregistrés Post(s): 2481
|
MosaicLoader est un malware qui infecte le plus souvent le programme d'installation des logiciels piratés et pour a pour caractéristique de neutraliser Windows Defender en priorité de façon à pouvoir ensuite télécharger et installer d'autres saletés en toute impunité.
Pour neutraliser Windows Defender le malware utilise les listes d'exclusions, il faut donc vérifier que les clés du registre suivantes n'aient pas été altérées: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes On ne soulignera jamais assez également l'utilité d'un bon firewall pour empêcher les téléchargements non désirés. Source (en anglais): https://thehackernews.com/2021/07/this ... e-hides-itself-among.html Article en français: https://www.phonandroid.com/ce-malware ... par-windows-defender.html
Contribution le : 23/07/2021 13:02
|
|
|
Re: Malware MosaicLoader |
|
---|---|---|
Modérateur
Inscrit:
19/11/2005 17:01 De Europe
Groupe:
Moderateurs Utilisateurs enregistrés Post(s): 2481
|
C'est corrigé.
Contribution le : 23/07/2021 23:51
|
|
Vous ne pouvez pas débuter de nouveaux sujets.
Vous pouvez voir les sujets.
Vous ne pouvez pas répondre aux contributions.
Vous ne pouvez pas éditer vos contributions.
Vous ne pouvez pas effacez vos contributions.
Vous ne pouvez pas ajouter de nouveaux sondages.
Vous ne pouvez pas voter en sondage.
Vous ne pouvez pas attacher des fichiers à vos contributions.
Vous ne pouvez pas poster sans approbation.