Comment supprimer le cheval de Troie Grandoreiro

Qu'est-ce que le cheval de Troie Grandoreiro

Cheval de Troie Grandoreiro est un logiciel malveillant bancaire sophistiqué qui cible activement les utilisateurs principalement en Amérique latine et, plus récemment, en Europe. Originaire du Brésil, ce malware a évolué au fil des années, démontrant la capacité d'adaptation et la persistance des cybercriminels dans l'exploitation des systèmes financiers à l'échelle mondiale. Il s'agit d'un cheval de Troie bancaire écrit en Delphi, observé pour la première fois en 2016. Il fonctionne selon un modèle commercial Malware-as-a-Service (MaaS), lui permettant d'être distribué et utilisé par divers groupes cybercriminels. Ce malware est connu pour sa capacité à voler des informations bancaires, à effectuer des transactions frauduleuses et à exécuter diverses activités malveillantes sur les ordinateurs infectés. Pour supprimer Grandoreiro d'un système infecté, une approche globale impliquant la désinstallation de programmes malveillants, la réinitialisation des navigateurs aux paramètres par défaut et l'utilisation d'outils spécialisés de suppression de logiciels malveillants tels que Malwarebytes et Spyhuner est recommandée. Les mesures préventives consistent notamment à maintenir la sensibilisation à la cybersécurité, à éviter de cliquer sur des liens suspects ou à télécharger des pièces jointes à partir d'e-mails inconnus et à maintenir les logiciels de sécurité à jour.

Comment le cheval de Troie Grandoreiro a infecté votre système

Grandoreiro utilise un processus d'infection en plusieurs étapes qui commence généralement par des e-mails de spear phishing rédigés en espagnol, ciblant les victimes au Mexique et en Espagne. Ces e-mails contiennent des liens intégrés qui redirigent la victime vers un site Web, qui télécharge ensuite une archive ZIP. L'archive contient un exécutable malveillant déguisé en fichier inoffensif qui, une fois exécuté, lance le processus d'installation du logiciel malveillant. Le malware utilise diverses techniques anti-analyse, telles que le remplissage binaire avec des images BMP pour gonfler la taille du fichier et échapper à la détection par les bacs à sable. Il utilise également un algorithme de génération de domaine (DGA) pour la communication de commande et de contrôle (C2), ce qui rend difficile le blocage de ses canaux de communication.

1. Télécharger Cheval de Troie Grandoreiro outil de suppression
2. Utilisez l'outil de suppression de logiciels malveillants Windows pour supprimer Cheval de Troie Grandoreiro
3. Utilisez Autoruns pour supprimer Cheval de Troie Grandoreiro
4. Fichiers, dossiers et clés de registre de Cheval de Troie Grandoreiro
5. D'autres alias de Cheval de Troie Grandoreiro
6. Comment se protéger des menaces, comme Cheval de Troie Grandoreiro

Supprimer manuellement le cheval de Troie Grandoreiro

La suppression manuelle du cheval de Troie Grandoreiro par des utilisateurs inexpérimentés peut devenir une tâche difficile car il ne crée pas d'entrées dans Ajout/Suppression de programmes sous le Panneau de configuration, n'installe pas d'extensions de navigateur et utilise des noms de fichiers aléatoires. Cependant, il existe des instruments préinstallés dans le système Windows qui vous permettent de détecter et de supprimer les logiciels malveillants sans utiliser d'applications tierces. L’un d’eux est l’outil de suppression de logiciels malveillants Windows. Il est livré avec Windows Update dans Windows 11, 10, 8. 8.1. Pour les anciens systèmes d'exploitation, vous pouvez le télécharger ici : 64 bits Version | 32 bits Version.

Supprimer le cheval de Troie Grandoreiro à l'aide de l'outil de suppression de logiciels malveillants Windows

1. Type mrt dans le champ de recherche à côté Menu Démarrer.
2. Courir mrt en cliquant sur l'élément trouvé.
3. Cliquez Suivant .
4. Choisissez l'un des modes de numérisation Analyse complète rapide, Analyse complète, Personnaliser l'analyse (Analyse complète conseillé).
5. Cliquez Suivant .
6. Cliquez sur Afficher les résultats détaillés de l'analyse lien pour afficher les détails de l'analyse.
7. Cliquez Finition .

Supprimer le cheval de Troie Grandoreiro à l'aide d'Autoruns

Le cheval de Troie Grandoreiro est souvent configuré pour s'exécuter au démarrage de Windows en tant qu'entrée d'exécution automatique ou tâche planifiée.

1. Télécharger Autoruns en utilisant ce lien.
2. Extraire l'archive et exécuter autoruns.exe fichier.
3. Dans le menu Options, assurez-vous qu'il y a des cases à cocher près de Masquer les emplacements vides, Masquer les entrées Microsoftet une Masquer les entrées Windows.
4. Recherchez des entrées suspectes portant des noms étranges ou provenant d'emplacements tels que : C:\{username}\AppData\Roaming.
5. Faites un clic droit sur l'entrée suspecte et choisissez Supprimer. Cela empêchera la menace de s'exécuter au démarrage.
6. Basculer vers Tâches planifiées onglet et faire la même chose.
7. Pour supprimer les fichiers eux-mêmes, cliquez sur les entrées suspectes et choisissez Aller à l'entrée…. Supprimez les fichiers ou les clés de registre trouvés.

Supprimer les fichiers, dossiers et clés de registre du cheval de Troie Grandoreiro

Fichiers et dossiers du cheval de Troie Grandoreiro


{randomname}.exe


Clés de registre du cheval de Troie Grandoreiro


no information


Alias ​​du cheval de Troie Grandoreiro

Comment se protéger contre les menaces, comme le cheval de Troie Grandoreiro, à l'avenir

La protection Windows standard ou tout autre antivirus tiers décent (Norton, Avast, Kaspersky) devrait être capable de détecter et de supprimer le cheval de Troie Grandoreiro. Cependant, si vous avez été infecté par le cheval de Troie Grandoreiro avec un logiciel de sécurité existant et mis à jour, vous pouvez envisager de le modifier. Pour vous sentir en sécurité et protéger votre PC contre le cheval de Troie Grandoreiro à tous les niveaux (navigateur, pièces jointes aux e-mails, scripts Word ou Excel, système de fichiers), nous recommandons un fournisseur leader de solutions de sécurité Internet – BitDefender. Ses solutions destinées aux utilisateurs particuliers et professionnels se sont révélées parmi les plus avancées et les plus efficaces. Choisissez et obtenez votre protection BitDefender via le bouton ci-dessous :