PUA.Win32.ProcHack.A

Publish Date: 14 août 2020

Analysé par: Jay Garcia

Modifié par: : Mc Justine De Guzman

Riskware/ProcHack (Fortinet) ; HEUR:RiskTool.Win32.ProcHack.gen (Kaspersky)

Plate-forme:

Windows

Overall Risk:

Dommages potentiels:

Distribution potentielle:

reportedInfection:

Information Exposure Rating:

Faible

Medium

Élevé

Critique

Type de grayware:
Potentially Unwanted Application
Destructif:
Non
Chiffrement:
Non
In the wild:
Oui

Overview

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Détails techniques

File size: 2,267,848 bytes

File type: EXE

Memory resident: Oui

Date de réception des premiers échantillons: 20 juillet 2020

Précisions sur l'apparition de l'infection

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Introduit les fichiers suivants :

%User Temp%\{Random Characters}\{Malware name}.tmp
%Program Files%\Process Hacker 2\unins000.dat
%Program Files%\Process Hacker 2\unins000.exe
%Program Files%\Process Hacker 2\CHANGELOG.txt
%Program Files%\Process Hacker 2\COPYRIGHT.txt
%Program Files%\Process Hacker 2\LICENSE.txt
%Program Files%\Process Hacker 2\README.txt
%Program Files%\Process Hacker 2\ProcessHacker.exe
%Program Files%\Process Hacker 2\ProcessHacker.sig
%Program Files%\Process Hacker 2\kprocesshacker.sys
%Program Files%\Process Hacker 2\peview.exe
%Program Files%\Process Hacker 2\plugins\DotNetTools.dll
%Program Files%\Process Hacker 2\plugins\ExtendedNotifications.dll
%Program Files%\Process Hacker 2\plugins\ExtendedServices.dll
%Program Files%\Process Hacker 2\plugins\ExtendedTools.dll
%Program Files%\Process Hacker 2\plugins\HardwareDevices.dll
%Program Files%\Process Hacker 2\plugins\NetworkTools.dll
%Program Files%\Process Hacker 2\plugins\OnlineChecks.dll
%Program Files%\Process Hacker 2\plugins\SbieSupport.dll
%Program Files%\Process Hacker 2\plugins\ToolStatus.dll
%Program Files%\Process Hacker 2\plugins\Updater.dll
%Program Files%\Process Hacker 2\plugins\UserNotes.dll
%Program Files%\Process Hacker 2\plugins\WindowExplorer.dll
%Program Files%\Process Hacker 2\uninstall.ico
%Desktop%\Process Hacker 2.lnk
%Common Programs%\Process Hacker 2\PE Viewer.lnk
%Common Programs%\Process Hacker 2\Process Hacker 2.lnk
%Common Programs%\Process Hacker 2\Help and Support\Changelog.lnk
%Common Programs%\Process Hacker 2\Help and Support\Process Hacker 2 on the Web.url
%Common Programs%\Process Hacker 2\Uninstall Process Hacker 2.lnk

(Remarque : %User Temp% est le dossier temporaire de l'utilisateur actuel, le plus souvent C:\Documents and Settings\{nom de l'utilisateur}\Local Settings\Temp sous Windows 2000(32-bit), XP et Server 2003(64-bit) et de C:\Users\{nom de l'utilisateur}\AppData\Local\Temp sous Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) et 10(64-bit).. %Program Files% est le dossier Program Files par défaut, généralement C:\Program Files.. %Desktop% est le bureau de l'utilisateur actuel; il s'agit le plus souvent de C:\Windows\Profiles\{nom de l'utilisateur}\Application Data dans Windows 98 et ME, de C:\WINNT\Profiles\{nom de l'utilisateur}\Bureau sur Windows NT, de C:\Documents and Settings\{nom de l'utilisateur}\Local Settings\Bureau sur Windows 2000(32-bit), XP et Server 2003(32-bit) et de C:\Users\{nom de l'utilisateur}\Desktop sur Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) et 10(64-bit).)

Ajoute les processus suivants :

%User Temp%\{Random Characters}\{Malware name}.tmp /SL5="$20370,1874675,150016,{Malware name}.exe

Crée les dossiers suivants :

%User Temp%\{Random characters}
%Program Files%\Process Hacker 2
%Program Files%\Process Hacker 2\plugins
%Common Programs%\Process Hacker 2

Autres modifications du système

Ajoute les entrées de registre suivantes :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
Inno Setup: Setup Version = 5.5.8 (a)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
Inno Setup: App Path = %Program Files%\Process Hacker 2

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
InstallLocation = %Program Files%\Process Hacker 2\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
Icon Group = Process Hacker 2

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
User = {Username}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
Setup Type = full

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
Deselected Components =

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
Selected Tasks = desktopicon,desktopicon\user

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
Deselected Tasks = desktopicon\common,startup,startup\minimized,set_default_taskmgr,create_kph_service

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
Language = en

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
DisplayName = Process Hacker 2.39 (r124)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
DisplayIcon = %Program Files%\Process Hacker 2\ProcessHacker.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
UninstallString = "%Program Files%\Process Hacker 2\unins000.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
QuietUninstallString = "%Program Files%\Process Hacker 2\unins000.exe" /SILENT

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
DisplayVersion = 2.39.0.124

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
Publisher = wj32

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
URLInfoAbout = http://processhacker.sourceforge.net/

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
HelpLink = http://sourceforge.net/projects/processhacker/support

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
URLUpdateInfo = http://processhacker.sourceforge.net/

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
Contact = http://sourceforge.net/projects/processhacker/support

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
NoModify = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
NoRepair = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
InstallDate = {Current Date}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
MajorVersion = 2

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
MinorVersion = 39

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1
EstimatedSize = 4129

Autres précisions

Ajoute les clés de registre suivantes :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Process_Hacker2_is1

Solutions

Moteur de scan minimum: 9.850

SSAPI Pattern File: 2.150.12

SSAPI Pattern Release Date: 21 février 2019

Step 1

En cas d"utilisation de Windows ME ou XP, avant de procéder à un scan, assurez-vous de désactiver l’option de restauration du système afin que l’opération de scan soit complète sur votre ordinateur.

Step 2

Note that not all files, folders, and registry keys and entries are installed on your computer during this malware's/spyware's/grayware's execution. This may be due to incomplete installation or other operating system conditions. If you do not find the same files/folders/registry information, please proceed to the next step.

Step 3

Supprimer cette valeur de registre

[ learnMore ]

Important : une modification incorrecte du registre Windows risque de générer des problèmes irréversibles au niveau du système. Ne procédez à cette opération que si vous êtes un utilisateur expérimenté. Vous pouvez aussi demander de l"aide auprès de votre administrateur système. Sinon, commencez par consulter cet article Microsoft avant de modifier le registre de votre ordinateur.

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- Inno Setup: Setup Version = 5.5.8 (a)
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- Inno Setup: App Path = %Program Files%\Process Hacker 2
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- InstallLocation = %Program Files%\Process Hacker 2\
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- Icon Group = Process Hacker 2
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- User = {Username}
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- Setup Type = full
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- Deselected Components = ""
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- Selected Tasks = desktopicon,desktopicon\user
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- Deselected Tasks = desktopicon\common,startup,startup\minimized,set_default_taskmgr,create_kph_service
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- Language = en
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- DisplayName = Process Hacker 2.39 (r124)
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- DisplayIcon = %Program Files%\Process Hacker 2\ProcessHacker.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- UninstallString = "%Program Files%\Process Hacker 2\unins000.exe"
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- QuietUninstallString = "%Program Files%\Process Hacker 2\unins000.exe" /SILENT
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- DisplayVersion = 2.39.0.124
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- Publisher = wj32
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- URLInfoAbout = http://processhacker.sourceforge.net/
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- HelpLink = http://sourceforge.net/projects/processhacker/support
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- URLUpdateInfo = http://processhacker.sourceforge.net/
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- Contact = http://sourceforge.net/projects/processhacker/support
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- NoModify = 1
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- NoRepair = 1
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- InstallDate = {Current Date}
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- MajorVersion = 2
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- MinorVersion = 39
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- EstimatedSize = 4129

Pour supprimer la valeur de registre créée par ce programme malveillant :

Ouvrez l'éditeur de registre. Pour ce faire, cliquez sur Démarrer>Exécuter, saisissez regedit dans le champ de saisie, puis appuyez sur Entrée.
Dans le panneau de gauche de la fenêtre de l'éditeur de registre, faites un double-clic à l'endroit suivant :
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>Process_Hacker2_is1
Dans le panneau de droite, recherchez et supprimez l'entrée :
Inno Setup: Setup Version = 5.5.8 (a)
Dans le panneau de droite, recherchez et supprimez l'entrée :
Inno Setup: App Path = %Program Files%\Process Hacker 2
Dans le panneau de droite, recherchez et supprimez l'entrée :
InstallLocation = %Program Files%\Process Hacker 2\
Dans le panneau de droite, recherchez et supprimez l'entrée :
Icon Group = Process Hacker 2
Dans le panneau de droite, recherchez et supprimez l'entrée :
User = {Username}
Dans le panneau de droite, recherchez et supprimez l'entrée :
Setup Type = full
Dans le panneau de droite, recherchez et supprimez l'entrée :
Deselected Components = ""
Dans le panneau de droite, recherchez et supprimez l'entrée :
Selected Tasks = desktopicon,desktopicon\user
Dans le panneau de droite, recherchez et supprimez l'entrée :
Deselected Tasks = desktopicon\common,startup,startup\minimized,set_default_taskmgr,create_kph_service
Dans le panneau de droite, recherchez et supprimez l'entrée :
Language = en
Dans le panneau de droite, recherchez et supprimez l'entrée :
DisplayName = Process Hacker 2.39 (r124)
Dans le panneau de droite, recherchez et supprimez l'entrée :
DisplayIcon = %Program Files%\Process Hacker 2\ProcessHacker.exe
Dans le panneau de droite, recherchez et supprimez l'entrée :
UninstallString = "%Program Files%\Process Hacker 2\unins000.exe"
Dans le panneau de droite, recherchez et supprimez l'entrée :
QuietUninstallString = "%Program Files%\Process Hacker 2\unins000.exe" /SILENT
Dans le panneau de droite, recherchez et supprimez l'entrée :
DisplayVersion = 2.39.0.124
Dans le panneau de droite, recherchez et supprimez l'entrée :
Publisher = wj32
Dans le panneau de droite, recherchez et supprimez l'entrée :
URLInfoAbout = http://processhacker.sourceforge.net/
Dans le panneau de droite, recherchez et supprimez l'entrée :
HelpLink = http://sourceforge.net/projects/processhacker/support
Dans le panneau de droite, recherchez et supprimez l'entrée :
URLUpdateInfo = http://processhacker.sourceforge.net/
Dans le panneau de droite, recherchez et supprimez l'entrée :
Contact = http://sourceforge.net/projects/processhacker/support
Dans le panneau de droite, recherchez et supprimez l'entrée :
NoModify = 1
Dans le panneau de droite, recherchez et supprimez l'entrée :
NoRepair = 1
Dans le panneau de droite, recherchez et supprimez l'entrée :
InstallDate = {Current Date}
Dans le panneau de droite, recherchez et supprimez l'entrée :
MajorVersion = 2
Dans le panneau de droite, recherchez et supprimez l'entrée :
MinorVersion = 39
Dans le panneau de droite, recherchez et supprimez l'entrée :
EstimatedSize = 4129
Fermez l'éditeur de registre.

Step 4

Supprimer cette clé de registre

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Process_Hacker2_is1
- "" = ""

Step 5

Recherche et suppression de ce fichier

[ learnMore ]

Il se peut que certains fichiers de composants soient cachés. Assurez-vous que la case Rechercher dans les fichiers et les dossiers cachés est cochée dans les Options avancées afin que les fichiers et dossiers cachés soient inclus dans les résultats de la recherche.

%User Temp%\{Random Characters}\{Malware name}.tmp
%Program Files%\Process Hacker 2\unins000.dat
%Program Files%\Process Hacker 2\unins000.exe
%Program Files%\Process Hacker 2\CHANGELOG.txt
%Program Files%\Process Hacker 2\COPYRIGHT.txt
%Program Files%\Process Hacker 2\LICENSE.txt
%Program Files%\Process Hacker 2\README.txt
%Program Files%\Process Hacker 2\ProcessHacker.exe
%Program Files%\Process Hacker 2\ProcessHacker.sig
%Program Files%\Process Hacker 2\kprocesshacker.sys
%Program Files%\Process Hacker 2\peview.exe
%Program Files%\Process Hacker 2\plugins\DotNetTools.dll
%Program Files%\Process Hacker 2\plugins\ExtendedNotifications.dll
%Program Files%\Process Hacker 2\plugins\ExtendedServices.dll
%Program Files%\Process Hacker 2\plugins\ExtendedTools.dll
%Program Files%\Process Hacker 2\plugins\HardwareDevices.dll
%Program Files%\Process Hacker 2\plugins\NetworkTools.dll
%Program Files%\Process Hacker 2\plugins\OnlineChecks.dll
%Program Files%\Process Hacker 2\plugins\SbieSupport.dll
%Program Files%\Process Hacker 2\plugins\ToolStatus.dll
%Program Files%\Process Hacker 2\plugins\Updater.dll
%Program Files%\Process Hacker 2\plugins\UserNotes.dll
%Program Files%\Process Hacker 2\plugins\WindowExplorer.dll
%Program Files%\Process Hacker 2\uninstall.ico
%Desktop%\Process Hacker 2.lnk
%Common Programs%\Process Hacker 2\PE Viewer.lnk
%Common Programs%\Process Hacker 2\Process Hacker 2.lnk
%Common Programs%\Process Hacker 2\Help and Support\Changelog.lnk
%Common Programs%\Process Hacker 2\Help and Support\Process Hacker 2 on the Web.url
%Common Programs%\Process Hacker 2\Uninstall Process Hacker 2.lnk

Pour supprimer le fichier du programme malveillant/grayware/programme espion :

Faites un clic droit sur Démarrer Recherche... ou Rechercher..., en fonction de la version de Windows que vous exécutez.
Dans le champ de saisie de nom, tapez :

%User Temp%\{Random Characters}\{Malware name}.tmp
%Program Files%\Process Hacker 2\unins000.dat
%Program Files%\Process Hacker 2\unins000.exe
%Program Files%\Process Hacker 2\CHANGELOG.txt
%Program Files%\Process Hacker 2\COPYRIGHT.txt
%Program Files%\Process Hacker 2\LICENSE.txt
%Program Files%\Process Hacker 2\README.txt
%Program Files%\Process Hacker 2\ProcessHacker.exe
%Program Files%\Process Hacker 2\ProcessHacker.sig
%Program Files%\Process Hacker 2\kprocesshacker.sys
%Program Files%\Process Hacker 2\peview.exe
%Program Files%\Process Hacker 2\plugins\DotNetTools.dll
%Program Files%\Process Hacker 2\plugins\ExtendedNotifications.dll
%Program Files%\Process Hacker 2\plugins\ExtendedServices.dll
%Program Files%\Process Hacker 2\plugins\ExtendedTools.dll
%Program Files%\Process Hacker 2\plugins\HardwareDevices.dll
%Program Files%\Process Hacker 2\plugins\NetworkTools.dll
%Program Files%\Process Hacker 2\plugins\OnlineChecks.dll
%Program Files%\Process Hacker 2\plugins\SbieSupport.dll
%Program Files%\Process Hacker 2\plugins\ToolStatus.dll
%Program Files%\Process Hacker 2\plugins\Updater.dll
%Program Files%\Process Hacker 2\plugins\UserNotes.dll
%Program Files%\Process Hacker 2\plugins\WindowExplorer.dll
%Program Files%\Process Hacker 2\uninstall.ico
%Desktop%\Process Hacker 2.lnk
%Common Programs%\Process Hacker 2\PE Viewer.lnk
%Common Programs%\Process Hacker 2\Process Hacker 2.lnk
%Common Programs%\Process Hacker 2\Help and Support\Changelog.lnk
%Common Programs%\Process Hacker 2\Help and Support\Process Hacker 2 on the Web.url
%Common Programs%\Process Hacker 2\Uninstall Process Hacker 2.lnk
Dans la liste déroulante Regarder dans, sélectionnez Poste de travail, puis appuyez sur entrée.
Une fois localisé, sélectionnez le fichier et appuyez sur MAJ+SUPPR pour effacer le fichier de manière définitive.

Step 6

Recherche et suppression de ces dossiers

[ learnMore ]

Assurez-vous que la case Rechercher dans les fichiers et les dossiers cachés est cochée dans les Options avancées afin que les fichiers cachés soient inclus dans les résultats de la recherche.

%User Temp%\{Random characters}
%Program Files%\Process Hacker 2
%Program Files%\Process Hacker 2\plugins
%Common Programs%\Process Hacker 2

Step 7

Effectuez un scan de l’ordinateur à l’aide de votre produit Trend Micro pour supprimer les fichiers spécifiés comme étant PUA.Win32.ProcHack.A Si les fichiers détectés ont déjà été nettoyés, supprimés ou placés en quarantaine par votre produit Trend Micro, aucune autre procédure n"est nécessaire. Vous pouvez simplement choisir de supprimer les fichiers en quarantaine. Veuillez consulter cette page de base de connaissances pour plus d"informations.

Participez à notre enquête!