Un outil Windows a servi à télécharger ou exécuter du code
Ce qui s’est passé
Un outil intégré à Windows (PowerShell ou autre) a téléchargé ou exécuté du code d’une manière typique des attaques. Cela suit souvent une pièce jointe ou un lien malveillant.
Gravité
Grave : à traiter aujourd’hui.
Étapes: PC Windows
Coupez le PC du réseau maintenant : débranchez le câble et désactivez le Wi-Fi. Ne l’éteignez pas : la mémoire aide votre prestataire informatique.
Demandez à la personne de ce PC ce qu’elle faisait à ce moment-là (une installation, un lien dans un e-mail, une clé USB).
Lancez une analyse approfondie : Sécurité Windows → Protection contre les virus et menaces → Options d’analyse → Antivirus Microsoft Defender (analyse hors ligne) → Analyser maintenant. Le PC redémarre.
Changez les mots de passe utilisés sur ce PC (Windows, Microsoft 365 ou Google, banque) depuis un AUTRE appareil sain.
Vérifier que c’est réglé
C’est réglé quand l’analyse approfondie ne trouve rien, que la protection est réactivée et qu’Ojava affiche le PC sain pendant 24 heures.
Quand appeler votre prestataire
Appelez votre prestataire informatique aujourd’hui, avant de réutiliser le PC pour travailler.