Différences

Ci-dessous, les différences entre deux révisions de la page.

--- securite:virus:faux_technicien [28/06/2024 11:30]
thierry [ConnectWiseControl]
+++ securite:virus:faux_technicien [04/09/2024 11:26] (Version actuelle)
thierry [Arnaque au Faux Support Technique]
@@ Ligne 1: / Ligne 1: @@
-====== Arnaque du Faux technicien ======
+====== Escroquerie au Faux Support Technique ======
+L'arnaque du faux Technicien...\\
 Cette page n'est pas exhaustive (comme toutes les pages de ce site).
 Je mettrais au fur et a mesure les informations qui me paraissent importantes...
@@ Ligne 22: / Ligne 23: @@
 Comme :
-  * [[#ConnectWiseControl]]
+  * [[softs:connectwisecontrol]]
-  * TeamViewer (si installation récente)
+  *  [[soft:TeamViewer]] (si installation récente)
-  * Anydesk (si installation récente)
+  * [[soft: Anydesk]] (si installation récente)
-=== ConnectWiseControl ===
-Avec [[soft:Autoruns]] de Sysinternals on peut detecter le service : ''ScreenConnect Client''
-{{:securite:virus:connectwisecontrol.png?600|}}
-Avec ProcExp de Sysinternals on peut faire une recherche des process contenant ''Screen''
-{{:securite:virus:screenconnect_dans_procexplorer.png?600|}}
-On peut voir le process en cours et le tuer
-{{:securite:virus:screenconnect_2_dans_procexplorer.png?600|}}
-Plus d'infos sur ce process, on voit qu'il est lancé comme service.\
-Et on voit son emplacement sur le disque (path). Emplacement qu'il faudra nettoyer après arrêt du process.
-{{:securite:virus:screenconnect_3_dans_procexplorer.png?600|}}
 ==== Nettoyage Antivirus et Antimalwares ====
@@ Ligne 45: / Ligne 33: @@
 ====== Sources & Ressources ======
   * [[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/arnaques-au-faux-support-technique]]
+  * [[https://support.microsoft.com/fr-fr/windows/prot%C3%A9gez-vous-contre-les-escroqueries-au-support-technique-2ebf91bd-f94c-2a8a-e541-f5c800d18435]]