Diable J’ai clique sans choisir l’endroit = SVP Modo…
Bonne soiree.
Jamais eu un truc pareil et je cale
J’ai chope un trojan de type HTA qui de temps en temps bloque le lancement de Edge. Ca ne me derange pas beaucoup car je m’en sers 3 fois par an et il me suffit de supprimer l’icone puis de relancer le raccourci mais je tiens a solutionner. Ce trojan attaque des lnk. Certains. Mais pas Orange…
Ce trojan se sert de mshta.exe qui n’y est pour rien.
Defender le supprime mais il revient. Defender ne donne pas l’endroit ou ca se trouve Ca ne donne rien non plus en utilisant le powershell avec get-mpthreatdetection qui liste sur des centaines de lignes TOUT ce que fait Defender. lIl tropuve et supprime.
Une tache planifiée ? Dans les 7 derniers jours j’ai eu UNE tache executee. Hors j’ai eu 4 lancements du trojan. Je n’ai que 6 taches actives
Les intervales des attaques ? C 'est n’importe quoi. Zero periodicité.
Donc ca n’est pas une planification.
FRST detecte bien les attaques mais ne donne pas le déclencheur.
Rien non plus dans les 2 ruches registre concernees current version RUN et Run once.
Donc…existerait il une methode, un outil qui permettrait de SITUER un malware sur un PC.
Ah oui Le nom complet virtool maleficams. f
Ou peut il se cacher ?
bonne nuit.