Ransonware
""""""""""

1. On reçoit un email avec un .doc, on nous dis de cliquer sur un lien et paf on est contaminés. Une page internet s'ouvre et dit qu'on est contaminé, pour débloquer le PC, il faut payer un hacker en lui achetant des logiciels bidon.

2. On reçoit un email avec un .doc illisible, on nous dis de cliquer sur un lien pour décrypter le fichier et paf tous les fichiers se cryptent et si on ne paye pas le hacker, on ne peut plus utiliser ses fichiers. Ransomware Cerbere.

3. Parfois ça arrive simplement en allant sur une page internet ou se trouve le ransomware, on clic sur le lien du ransomware sans le savoir évidement et paf on est contaminé.



/!\ ATTENTION à ne pas brancher de disque dur externe car ils risqueraient d'être contaminés eux aussi. 
Il faut réaliser des backup assez régulièrement et ne pas laisser branché le HDD.



Pour éviter le piratage, on utilise un anti ransomware.



Si les fichiers sont cryptés, on ne peut rien faire sauf payer le hacker pour retrouver ses fichiers intacts.


Si c'est seulement une page qui bloque le PC, il suffit d'avoir un autre PC, de mettre son disque dans un boîtier externe USB et de le brancher sur le 2ème PC afin de récupérer ses données et ensuite d'initialiser le HDD afin de réinstaller le système d'exploitation.



Pour éviter tous ces problèmes, on peut installer un système d'exploitation et ensuite un système virtuel (style Virtual Box). Si on est piraté, le système virtuel plante et les données ne sont pas endommagées.



La version béta 10 de Malwarebyte n'est pas compatible Windows XP.
La version béta 9 date de 2017 et donc n'est pas compatible avec les derniers ransomwares. Il est possible de ne pas être protéger du ransomware Cerbere.



Malwarebyte antimalware 4.x sous Windows 10 en version payante protège efficacement son système contre les Ransomwares Locky, Teslacrypt et Cerbere.

Malwarebyte antimalware 2.x sous Windows XP en version gratuite doit en thérorie protéger des mêmes ransomwares, à cela que la détection ne sera pas faite en direct mais uniquement lors du scan. Comme la version 2.x est toujours tenue à jour en août 2021, Malwarebyte doit protéger de ces malwares mais comme le logiciel ne scan pas en live, si on choppe l'exécutable d'un ransomware et qu'on le lance, on ne sera pas protégé. Quand on récupère un fichier non désiré, avant de la lancer il faut le scanner avec Malwarebyte.