Comment supprimer le cheval de Troie Lucifer

Qu'est-ce que le malware Lucifer

Lucifer malware est une menace hybride qui combine les capacités du cryptojacking et des attaques par déni de service distribué (DDoS). Il cible les appareils Windows en exploitant une série de vulnérabilités anciennes et critiques pour propager et exécuter des activités malveillantes. Le malware a été observé pour la première fois fin mai 2020, sa campagne étant toujours active et évoluant pour inclure des variantes mises à niveau. Pour supprimer le malware Lucifer, il est crucial d’appliquer des mises à jour et des correctifs aux logiciels concernés. Cela implique de garantir que toutes les vulnérabilités connues exploitées par Lucifer soient corrigées pour éviter de nouvelles infections. Un logiciel de sécurité capable de détecter et de bloquer les tentatives d’exploitation de cette famille de logiciels malveillants doit être utilisé. Les pare-feu de nouvelle génération de Palo Alto Networks, par exemple, peuvent détecter et bloquer ces tentatives d'exploitation. De plus, le maintien de politiques de mots de passe solides et la mise en place d’une couche de défense peuvent aider à atténuer le risque posé par Lucifer. Pour les systèmes déjà infectés, il est recommandé d’utiliser un logiciel antivirus ou anti-spyware réputé pour analyser et supprimer le logiciel malveillant. Il est important de noter que la suppression du malware ne décryptera pas les fichiers affectés par un composant ransomware de Lucifer. La restauration à partir de sauvegardes, si disponible, est le seul moyen de récupérer des fichiers cryptés.

Comment le malware Lucifer a infecté votre système

Lucifer exploite une variété d'exploits armés contre les hôtes Windows vulnérables. Il recherche les ports TCP ouverts 135 (RPC) et 1433 (MSSQL) et tente d'y accéder en essayant les informations d'identification couramment utilisées. Il utilise également les exploits d'Equation Group, tels que EternalBlue, EternalRomance et la porte dérobée DoublePulsar, pour les infections intranet. Le malware est capable de s'auto-propager via l'exploitation de plusieurs vulnérabilités, notamment CVE-2014-6287, CVE-2018-1000861, CVE-2017-10271, CVE-2018-20062, CVE-2018-7600, CVE-2017-9791, CVE-2019-9081, CVE-2017-0144, CVE-2017-0145 et CVE-2017-8464. Une fois qu'une machine est infectée, Lucifer gagne en persistance en définissant des valeurs de clé de registre spécifiques et commence son fonctionnement en lançant plusieurs threads pour ses activités malveillantes.

1. Télécharger Lucifer malware outil de suppression
2. Utilisez l'outil de suppression de logiciels malveillants Windows pour supprimer Lucifer malware
3. Utilisez Autoruns pour supprimer Lucifer malware
4. Fichiers, dossiers et clés de registre de Lucifer malware
5. D'autres alias de Lucifer malware
6. Comment se protéger des menaces, comme Lucifer malware

Supprimer manuellement le malware Lucifer

La suppression manuelle du malware Lucifer par des utilisateurs inexpérimentés peut devenir une tâche difficile car elle ne crée pas d'entrées dans Ajout/Suppression de programmes sous le Panneau de configuration, n'installe pas d'extensions de navigateur et utilise des noms de fichiers aléatoires. Cependant, il existe des instruments préinstallés dans le système Windows qui vous permettent de détecter et de supprimer les logiciels malveillants sans utiliser d'applications tierces. L’un d’eux est l’outil de suppression de logiciels malveillants Windows. Il est livré avec Windows Update dans Windows 11, 10, 8. 8.1. Pour les anciens systèmes d'exploitation, vous pouvez le télécharger ici : 64 bits Version | 32 bits Version.

Supprimez le malware Lucifer à l'aide de l'outil de suppression de logiciels malveillants Windows

1. Type mrt dans le champ de recherche à côté Menu Démarrer.
2. Courir mrt en cliquant sur l'élément trouvé.
3. Cliquez Suivant .
4. Choisissez l'un des modes de numérisation Analyse complète rapide, Analyse complète, Personnaliser l'analyse (Analyse complète conseillé).
5. Cliquez Suivant .
6. Cliquez sur Afficher les résultats détaillés de l'analyse lien pour afficher les détails de l'analyse.
7. Cliquez Finition .

Supprimer le malware Lucifer à l'aide des exécutions automatiques

Les logiciels malveillants Lucifer sont souvent configurés pour s'exécuter au démarrage de Windows en tant qu'entrée d'exécution automatique ou tâche planifiée.

1. Télécharger Autoruns en utilisant ce lien.
2. Extraire l'archive et exécuter autoruns.exe fichier.
3. Dans le menu Options, assurez-vous qu'il y a des cases à cocher près de Masquer les emplacements vides, Masquer les entrées Microsoftet Masquer les entrées Windows.
4. Recherchez des entrées suspectes portant des noms étranges ou provenant d'emplacements tels que : C:\{username}\AppData\Roaming.
5. Faites un clic droit sur l'entrée suspecte et choisissez Supprimer. Cela empêchera la menace de s'exécuter au démarrage.
6. Basculer vers Tâches planifiées onglet et faire la même chose.
7. Pour supprimer les fichiers eux-mêmes, cliquez sur les entrées suspectes et choisissez Aller à l'entrée…. Supprimez les fichiers ou les clés de registre trouvés.

Supprimer les fichiers, dossiers et clés de registre du malware Lucifer

Fichiers et dossiers de logiciels malveillants Lucifer


{randomname}.exe


Clés de registre des logiciels malveillants Lucifer


no information


Alias ​​du malware Lucifer

Comment se protéger contre les menaces, comme le malware Lucifer, à l'avenir

La protection Windows standard ou tout antivirus tiers décent (Norton, Avast, Kaspersky) devrait être capable de détecter et de supprimer les logiciels malveillants Lucifer. Cependant, si vous avez été infecté par le malware Lucifer avec un logiciel de sécurité existant et mis à jour, vous pouvez envisager de le modifier. Pour vous sentir en sécurité et protéger votre PC contre les logiciels malveillants Lucifer à tous les niveaux (navigateur, pièces jointes aux e-mails, scripts Word ou Excel, système de fichiers), nous recommandons un fournisseur leader de solutions de sécurité Internet – BitDefender. Ses solutions destinées aux utilisateurs particuliers et professionnels se sont révélées parmi les plus avancées et les plus efficaces. Choisissez et obtenez votre protection BitDefender via le bouton ci-dessous :