Pour diffuser en ligne, les pirates derrière ce lockscreen type de virus peuvent profiter de différents outils et kits. Les plus souvent utilisés sont:
- Des kits d’Exploit.
- Fichier des menuisiers qui combinent du code malveillant avec des fichiers exécutables.
- Spam bots ou des services.
- Un pré-créés liste de fausses adresses e-mail avec la bonne qualité.
- Une liste avec des adresses e-mail de spam.
- Piraté des comptes en ligne.
- Ombragée de domaines et de serveurs de commande et de contrôle.
L’utilisation de ces outils peut entraîner l’envoi de fichiers malveillants ainsi que des liens web qui contiennent les Arestocrat infection. Ceux-ci peuvent être accompagnés par un message e-mail avec un très convaincante, dont le seul but est d’obtenir à l’utilisateur de cliquer sur le web malveillant lien ou ouvrir la pièce jointe. Images d’exemple de tels e-mails de spam peut être vu ci-dessous:
Outre l’utilisation de nouvelles méthodes pour infecter les utilisateurs, les cyber-criminels aussi utiliser de nouvelles astuces trompeuses, telles que l’utilisation du nom de l’utilisateur du compte de messagerie dans e-mail, texte, pour plus de confiance et de convaincre.
En plus de spam e-mails, les outils mentionnés ci-dessus peuvent également être utilisés pour la propagation de la Arestocrat virus dans plusieurs autres moyens, tels que:
- Par le biais de fausses mises à jour de Adobe ou Windows posté sur des sites ombragés ou téléchargés à l’aide des logiciels indésirables.
- Par le biais de faux programme de licence des correctifs ou des générateurs de clés téléchargés à partir piraté des comptes en ligne sur des sites de torrent.
- Par le jeu des fissures, des correctifs ou des archives Auto-Extractibles. (SFX)
Dès que l’utilisateur ouvre l’infection fichier ou un lien web, un code malveillant peut être exécutée. Ce code se connecte à une distribution d’accueil et par un prêt non garanti de port de web de téléchargements de la charge utile de Arestocrat lockscreen. Après la charge utile a été téléchargé sur l’ordinateur infecté, il peut être situé sur l’un des emplacements suivants:
- %AppData%
- %Locale%
- %LocalLow%
- %D’itinérance%
Dès que ce malware a été situé, il peut commencer à se modifient fortement la Windows l’Éditeur du Registre. La suite Windows Registre des sous-clés peuvent être ciblés pour la modification:
→ HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersAppData Local
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersTemplates
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersAppData
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersCache
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersCookies
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersHistoire
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersAppData
HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersCommonAppData
HKLMSystemCurrentcontrolSetProfils Matériels001SoftwareMicrostwindowsCurrentVersionInternet SettingsProxyEnable
HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsConnexionsSavedLegacySettings
HKCUSoftwareMicrosoftWindowsRunqcgce2mrvjq91kk1e7pnbb19m52fx
HKCUSoftwareMicrosoftCommand ProcessorAutoRun
HKCUSoftwareMicrosoftWindows NTCurrentVersionWinlogonShell
HKCRCLSID{aléatoire alpha-numérique clé}InProcServer32ThreadingModel
HKCRCLSID{aléatoire alpha-numérique clé}InProcServer32TheadingModel(par Défaut)
HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapUNCAsIntranet
HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapAutoDetect
Après cette modification a été effectuée le lockscreen virus peut provoquer une force de réinitialisation sur l’ordinateur de l’utilisateur à l’issue de laquelle le Arestocrat Lockscreen peut s’afficher:
À partir de là, l’utilisateur peut être demandé de payer une « taxe » pour avoir accès à son ordinateur. Ce type de police ransomware virus ne sont rien de nouveau et heureusement, ils ne chiffrent pas les fichiers, ce qui signifie qu’ils peuvent être supprimés.
Guide de suppression manuelle Arestocrat
Étape 1. Désinstaller Arestocrat et programmes connexes
Windows XP
- Ouvrez le menu Démarrer et sélectionnez Panneau de configuration
- Cliquez sur Ajouter ou supprimer des programmes
- Sélectionnez l’application indésirable
- Cliquez sur supprimer
Windows 7 et Vista
- Cliquez sur Démarrer et sélectionnez Panneau de configuration
- Aller à désinstaller un programme
- Faites un clic droit sur le logiciel suspect
- Sélectionnez désinstaller
Windows 8
- Déplacer le curseur au bas à gauche
- Faites un clic droit et ouvrir le panneau de configuration
- Sélectionnez désinstaller un programme
- Supprimer les applications indésirables
Étape 2. Supprimer Arestocrat de votre navigateur
Supprimer Arestocrat de Internet Explorer
- Ouvrez IE et cliquez sur l’icône d’engrenage
- Sélectionnez gérer Add-ons
- Supprimer des extensions indésirables
- Changer votre page d’accueil : icône engrenage → Options Internet (onglet général)
- Réinitialiser votre navigateur : icône engrenage → Options Internet (onglet Avancé)
- Cliquez sur Réinitialiser, cochez la case et cliquez à nouveau sur Reset
Supprimer Arestocrat de Mozilla Firefox
- Ouvrez Mozilla et cliquez sur le menu
- Choisissez les modules et aller aux Extensions
- Sélectionnez le module non désiré et cliquez sur supprimer
- Réinitialisation Mozilla : Informations de dépannage Alt + H →
- Cliquez sur Reset Firefox, confirmez-le et cliquez sur Terminer
Désinstaller Arestocrat de Google Chrome
- Ouvrez Google Chrome et cliquez sur le menu
- Sélectionnez Outils → Extensions
- Choisissez le module complémentaire, puis cliquez sur icône de corbeille
- Changer votre moteur de recherche : Menu → Paramètres
- Cliquez sur gérer les moteurs de recherche au titre de la recherche
- Supprimer les indésirables de moteur de recherche
- Réinitialiser votre navigateur : paramètres → paramètres de navigateur Reset
- Cliquez sur Réinitialiser pour confirmer votre action