1. War Dialer

   demon 1.05 est un War Dialer.

   Dans un « war dialing », on compose automatiquement tous les numéros successifs (de NN 00 00 00 00 à NN 99 99 99 99) d’une région, d’un pays, etc. pour générer des listes discriminant ceux qui répondent et comment ils répondent.

   En tenant compte de la forme/la tonalité de la réponse, le nombre de sonneries avant de répondre, etc. il est possible de discriminer si le numéro de téléphone correspond à :

   • C’est un modem (décroche dès la première sonnerie, donc il y a un ordinateur à attaquer derrière)
   • C’est un fax/télécopieur (décroche dès la première sonnerie et envoi la porteuse) donc il y a du « Junk faxers » (« fax marketing » - « spam sur fax ») à faire.
   • C’est un téléphone (un humain dont le téléphone va être inscrit sur une liste d « Automated telemarketing calls » - « phone marketing » - « marketing téléphonique »)

   La popularité des « war dialer » dans les années 1980 et 1990 a incité certains États à adopter une législation interdisant l’utilisation d’un appareil pour composer des numéros de téléphone sans intention de communiquer avec une personne. Donc, si un War Dialer est détecté, sur une machine, il est préférable de le supprimer.

   War Dialer

Découverte de la présence de demon 1.05

Vous découvrez la présence de demon 1.05 à l'occasion de l'exécution d'un antivirus ou d'un antimalware ou d'un outil spécifique gratuit comme :

• Antivirus/Antimalware
  • Malwarebytes (MBAM) - gratuit (vivement recommandé)
  • Kaspersky Antivirus Free - gratuit (vivement recommandé)
  • Bitdefender Antivirus Free Edition - gratuit
  • Bitdefender Home Scanner - gratuit
  • Emsisoft Emergency Kit - gratuit
  • Panda Free Antivirus - gratuit
  • ESET Online Scanner - gratuit
  • McAfee Stinger - gratuit
  • Kaspersky TDSSKiller - gratuit
  • Kaspersky Virus Removal Tool (KVRT) - gratuit
  • Avast free antivirus (Avast Antivirus Gratuit) - gratuit
  • Avira free antivirus - gratuit
  • Avira free security suite - gratuit
  • AVG free antivirus - gratuit
  • Microsoft Security Essentials - gratuit
  • F-Secure Online Scanner - gratuit
  • McAfee Security Scan Plus - gratuit
  • Norton Security Scan - gratuit
  • Etc.
• Outils
  • AdwCleaner - gratuit
  • Junkware Removal Tool (JRT) - gratuit
  • ZHPCleaner - gratuit
  • RogueKiller - gratuit
  • Microsoft MSRT (Malicious Software Removal Tool) - gratuit
  • Etc.

Lorsqu'un objet ^[*] identifié sous le nom de demon 1.05 est découvert dans un appareil fonctionnant sous le système d'exploitation Microsoft Windows, il convient de le supprimer.

[*] L'objet peut être constitué de multiples occurences de fichiers, services, clés du registre, valeurs de clés, DLLs, répertoires, etc. C'est la raison pour laquelle certains outils déclarent avoir trouvé, pour une seule réelle menace, la présence de 20, 30, 40 menaces, ce qui relève de la tentative d'élévation de la peur et l'affolement chez l'utilisateur afin de le conduire à l'achat immédiat de quelque chose qui se rapproche des scarewares.

Utilisez la version gratuite de Malwarebytes

Malwarebytes - Analyses et décontamination gratuite

Vous pouvez également utiliser Malwarebytes dans le cadre de la procédure étendue gratuite de décontamination

Kaspersky est compétent contre demon 1.05.

Bitdefender est compétent contre demon 1.05.

Avast et AVG sont compétents contre demon 1.05.

Microsoft Windows Defender (pour Windows 10 et Windows 8.1) est compétent contre demon 1.05.

Votre protection en temps réel, AVANT l'infection, est obligatoire (Malwarebytes Premium pour le particulier ou Malwarebytes Endpoint en entreprise vivement recommandé).

Il ne s'agit pas de décontaminer votre ordinateur après contamination avec un outil faisant une analyse en temps différé (à la demande (« On-demand »)), mais d'empêcher sa contamination, en amont, avec un outil fonctionnant en temps réel (« On-access » ou, mieux, « On-execution »).

Malwarebytes Premium (ou Endpoint) fait les 2 :

1. Pratique du mode « On-execution » (fonctionnement en temps réel en parfaite entente quel que soient les autres outils de sécurité installés)
2. Peut être utilisé à tout moment en mode à la demande (« On-demand ») pour lancer des analyses périodiques

Malwarebytes - Paramétrage
Protection en temps réel (« Real time ») de la
navigation sur le Web, dont grâce à hphosts

Malwarebytes - Paramétrage
Protection en temps réel (« Real time ») contre les exploits

Malwarebytes - Paramétrage
Protection en temps réel (« Real time ») contre les malveillances (malwares)

Malwarebytes - Paramétrage
Protection en temps réel (« Real time ») contre les
ransomwares et crypto-ransomwares