Un nouveau virus prétend être une mise à jour Windows

De l’ INTECO (Institut national des technologies de la communication) met en garde contre l’émergence d’un nouveau virus appelé Katusha.BK , qui peut infecter notre système en se propageant via des réseaux P2P ou des pages Web malveillantes. Une fois le système infecté, le virus peut voler des informations sur l’ordinateur, telles que des mots de passe et des fichiers, stocker d’autres types de logiciels malveillants ou de contenu, et même permettre à un attaquant de prendre le contrôle à distance du système pour mener des attaques.

Katusha.BK s’exécute automatiquement à chaque redémarrage du système, en enregistrant une copie de lui-même dans% Application Data% KB00954719.exe et en créant des entrées et des clés dans le registre Windows.

Le virus crée également les processus suivants sur le système:

c: Documents and Settingstest userapplication datakb00954719.exe

c: windowssystem32cmd.exe

Pour éliminer ce virus qui prétend être une mise à jour Windows , il est recommandé de scanner le système avec un antivirus dûment mis à jour (s’il manque, nous vous recommandons d’installer AVAST, AVG, Avira ou Comodo Antivirus, qui sont également gratuits), passez Malwarebytes Antimalware, le tout en mode sans échec et effectuez un nettoyage du registre avec CCleaner.

Si ces étapes ne sont pas efficaces, une restauration du système à un point de pré-infection peut être effectuée.

Si le problème persiste, nous vous recommandons d’exposer votre problème dans nos forums, où nous vous fournirons un support technique pour supprimer Katusha.BK .

Contenu recommandé:

– Comment supprimer un virus. Étapes pour supprimer un virus

– Comment désinstaller les barres (Toobar) du navigateur qui ne peuvent pas être supprimées

– Naomi: Protégez les mineurs du contenu pornographique avec Naomi

– Manuels de sécurité