Retirer Emotet (Guide de suppression de virus) - Mise à jour Sep 2020

Quel est Emotet?

Le virus Emotet est un cheval de Troie bancaire connu qui depuis 2014 continue de se propager

Emotet est l'un des chevaux de Troie bancaires modulaires les plus prolifiques qui a fait son apparition en 2014. En dépit de son ancienneté relative, les experts en sécurité de Malwarebytes ont signalé que cette menace, avec le cheval de Troie bancaire TrickBot est le malware dérobateur de données le plus répandu dans le monde entier.

En 2018, l'Emotet s'est attaqué activement au gouvernement, aux secteurs de la santé, de l'éducation et de l'industrie manufacturière, tout en se propageant par des exploits et des attaques par force brute contre les références d'identité. Auparavant, les logiciels malveillants utilisaient des courriers électroniques de phishing contenant des URL malveillantes, ce qui conduisait à un document piégé avec des macro-commandes qui installaient la charge utile malveillante.

Emotet est un usurpateur de données, donc son principal intérêt est de copier et d'envoyer des informations sensibles à un serveur distant, et les logiciels malveillants utilisent pour cela diverses techniques. Malgré cela, il est également muni de diverses autres fonctions, telles que la diffusion de logiciels malveillants et une fonctionnalité de type ver qui permet une propagation latérale au sein de l'entreprise infectée. En plus de ces caractéristiques destructrices, le cheval de Troie Emotet peut également utiliser des techniques de dissimulation pour éviter d'être détecté par certains logiciels anti-malware.

Le virus Emotet profite de la faiblesse des mots de passe administrateur et des vulnérabilités du système qu'il utilise pour se propager sur le réseau informatique. Cette cyber-menace perfectionnée est utilisée pour diffuser des logiciels malveillants sur les ordinateurs ciblés afin de voler des informations financières et bancaires.

Sur la machine concernée, le cheval de Troie Emotet tente d'obtenir des privilèges d'administrateur. S’il n'y parvient pas, alors il utilise d'autres processus du système pour s'exécuter. Il apporte également plusieurs modifications au système afin de se lancer au démarrage du système, de recueillir des informations sur le système, de les crypter et de les envoyer à son serveur de commande et de contrôle.

Les principaux programmes de sécurité identifient cette cyber-menace comme :

• Mal/Emotet-E
• Troj/Inject-CRI
• Troj/Agent-AWUQ
• Troj/Wonton-ABA
• Mal/Generic-S
• C2/Generic-B
• Mal/Emotet-*
• HPmal/Emotet-A
• HPmal/Emotet-B
• Troj/EmotMem-A
• Mal/EncPk-ACW
• Trojan.w97m.emotet.uajs
• Trojan.W97M.EMOTET.JKAG
• Trojan.W97M.EMOTET.AFKT

Bien que le cheval de Troie puisse être détecté, la suppression d'Emotet est assez compliquée due à sa fonctionnalité spécifique. Le ver est conçu pour passer inaperçu. À titre d'exemple, les logiciels malveillants ont tendance à se cacher sous des processus avec rançon ou des noms d'apparence légitime, par exemple wingroup.exe ou servicelog.exe.

Les fichiers relatifs à Emotet sont généralement placés dans les répertoires suivants :

• C:\Windows\
• C:\windows\system32\
• C:\Windows\Syswow64\
• C:\Users\\AppData\Local\Temp\

Par contre, nous ne recommandons pas de rechercher ces emplacements et de supprimer manuellement les fichiers malveillants. Cela ne constitue pas un moyen efficace d'éliminer le virus Emotet de la machine. Comme ce ver se propage via le réseau, il peut se réinstaller.

Pour cette raison, il est indispensable que tous les ordinateurs connectés au réseau concerné soient équipés d'un puissant antivirus. Seuls des outils puissants de suppression des logiciels malveillants peuvent mettre totalement fin à cette cyber-menace. Nous recommandons fortement l'utilisation d'outils anti-virus réputés capables d'éliminer les chevaux de Troie du système.

Il est essentiel de désinstaller Emotet immédiatement car les logiciels malveillants sont capables de provoquer d'autres cyber-infections dans le système. Les spécialistes de la sécurité de Viruss.lv indiquent que ce ver bancaire peut également entraîner les virus Dridex ou Qakbot dans les systèmes concernés.

Emotet est un virus programmé pour distribuer le logiciel malveillant Dridex et voler des informations d'identification.

Particularités de l'infiltration et du fonctionnement du cheval de Troie bancaire Emotet

Les concepteurs de ce malware ont diffusé ce malware par le biais de courriels indésirables. Le courriel de Phishing vient sous la forme d'un courriel de facture ou d'une notification de paiement pour pousser les utilisateurs d'ordinateurs crédules à ouvrir le lien malveillant joint à la lettre.

Le lien renvoie à une adresse URL spécifique qui lance le téléchargement d'un document infecté comprenant une macro commande malveillante. Cette macro-instruction intégrée dans le document incite cmd.exe et PowerShell à télécharger les données utiles du site web malveillant.

La liste des liens URL découverts utilisés pour distribuer le cheval de Troie bancaire Emotet :

• hxxp://vanguardatlantic[.]com/Invoice-number-7121315833-issue/;
• hxxp://abbeykurtz[.]com/VZZQNZJIZD9113942;
• hxxp://charly-bass[.]de/Copy-Invoice-0954/;
• hxxp://aplacetogrowtherapy[.]com/CNNKIAPGEP3572621.

Après l'installation, les copies des logiciels malveillants sont stockées dans les dossiers suivants :

• System%\{string 1}{string 2}.exe;
• %AppDataLocal%\Microsoft\Windows\{string 1}{string 2}.exe.

De plus, les analystes informatiques précisent que le programme malveillant supprime le flux de données alternatif (également appelé identificateur de zone) qui détermine la source du fichier que vous tentez de télécharger à partir d'Internet Explorer. Par conséquent, il est presque impossible de détecter un cheval de Troie par vous-même.

Aussitôt après, le cheval de Troie contourne le système en s'enregistrant comme service système et modifie les entrées du registre Windows pour activer un dispositif de démarrage automatique. Autrement dit, le virus Emotet se lance à chaque démarrage de l'ordinateur.

Instructions sur la manière d'éliminer Emotet de l'ordinateur affecté

Comme indiqué ci-dessus, ce virus malveillant peut infecter d'autres ordinateurs connectés au réseau. Si vous repoussez la suppression d'Emotet, vous compromettez non seulement votre propre sécurité, mais aussi celle des autres. Gardez à l'esprit qu'il s'agit d'un programme très dangereux, conçu pour dissimuler sa présence et ses traces. Tenter de s'en débarrasser par vous-même pourrait entraîner des dommages irréversibles pour votre système.

Nous vous suggérons de supprimer le virus Emotet le plus rapidement possible en employant un puissant programme anti-malware. Toutefois, ce cheval de Troie bancaire pourrait bloquer l'installation du logiciel de sécurité. Vous devez donc redémarrer votre ordinateur en mode sans échec et le télécharger ensuite. Ensuite, vous pourrez effectuer scan complète du système et éliminer les logiciels malveillants.

N'oubliez pas que vous devez supprimer Emotet de tous les ordinateurs qui sont connectés au même réseau affecté. Si vous effectuez plusieurs fois un scan du système et que malgré tout vous trouvez encore des éléments malveillants, cela signifie que certaines des machines sont encore connectées. La suppression des chevaux de Troie est donc une tâche complexe et nécessite le nettoyage immédiat de toutes les machines connectées. Enfin, réparez les dommages causés par le virus avec FortectIntego.