Threat Database Malware Cheval de Troie Ursu

Cheval de Troie Ursu

Fiche d'évaluation menace

Classement: 999
Niveau de menace: 90 % (Haute)
Ordinateurs infectés : 104,047
Vu la première fois: September 15, 2015
Vu pour la dernière fois : September 29, 2023
Systèmes d'exploitation concernés: Windows

Ursu est un cheval de Troie menaçant qui s'infiltre dans votre ordinateur à votre insu ou sans votre consentement, souvent en exploitant les vulnérabilités du système et les failles de sécurité. Il peut être téléchargé à partir de sites Web corrompus ou de pièces jointes provenant de sources non fiables. Les fichiers militarisés peuvent être de différents types, tels que les fichiers .exe, .pif, .avi et même .jpg.

Une fois installé, Ursu reste caché en arrière-plan et exécutera probablement diverses fonctions nuisibles qui permettent aux pirates de prendre le contrôle total du système de la victime. Les capacités menaçantes du cheval de Troie Ursu peuvent inclure la suppression de fichiers, l'installation de logiciels malveillants supplémentaires, la collecte de mots de passe, la modification des paramètres système et la surveillance de l'activité de l'ordinateur. Comme Ursu n'a pas la capacité de se répliquer, les utilisateurs d'ordinateurs doivent prendre des mesures pour protéger leurs machines contre lui afin d'empêcher son installation sur leurs ordinateurs.

Quelle est la nocivité des menaces telles que le cheval de Troie Ursu

Une menace de cheval de Troie est un logiciel malveillant qui pourrait être injecté ou déguisé en logiciel ou fichier légitime, qui se propage généralement via le partage de fichiers, les téléchargements ou les e-mails. Une fois à l'intérieur de votre ordinateur, il peut causer des dommages en désactivant les fonctions du système, en détournant des informations personnelles, en accédant à d'autres appareils connectés au réseau ou en fournissant à ses opérateurs un accès à distance à l'appareil piraté.

En règle générale, les chevaux de Troie sont utilisés pour permettre aux pirates d'accéder à l'appareil d'un utilisateur, en prenant le contrôle de ses ressources et en ouvrant des opportunités pour d'autres attaques, telles que les rançongiciels et le vol de données. Dans certains cas, ils sont déployés par des pirates pour créer des attaques par déni de service distribué (DDoS) sur les réseaux et les sites Web. Alternativement, ils peuvent être utilisés pour installer des logiciels menaçants supplémentaires sur les PC, tels que des enregistreurs de frappe, des crypto-mineurs, etc.

Comment éviter les attaques de chevaux de Troie Ursu ?

La mise à jour de tous les programmes installés permet de se protéger contre les vulnérabilités de sécurité ciblées par les attaquants. Cela s'applique non seulement à votre système d'exploitation, mais également à toutes les applications que vous pourriez avoir, telles que les navigateurs ou les clients de messagerie. La sauvegarde régulière des données essentielles pourrait constituer un moyen simple de restaurer les données perdues au cas où quelque chose se produirait en raison des effets d'un outil nuisible infiltrant votre machine.

Il est également crucial de toujours faire attention lorsque vous cliquez sur des liens envoyés via des e-mails non sollicités - cette tactique est souvent utilisée par des attaquants essayant d'inciter les utilisateurs à télécharger des fichiers corrompus. Si vous recevez des e-mails suspects contenant des pièces jointes d'expéditeurs inconnus, essayez de ne pas interagir avec eux avant d'avoir réussi à vérifier la légitimité de leurs expéditeurs.

Détails de registre

Cheval de Troie Ursu peut créer l'entrée ou les entrées de registre suivantes :
Regexp file mask
%LOCALAPPDATA%\petgame.exe
%UserProfile%\Local Settings\Application Data\petgame.exe
%windir%\branding\[RANDOM CHARACTERS].png

Tendance

Le plus regardé

Chargement...