Hancitor (aka Chanitor and Tordal) est un Trojan Downloader apparu en 2014 qui s’attaquent principalement aux entreprises.
Les détections possibles sont Trojan:Win32/Hancitor.GB!MTB, Trojan:Win32/Hancitor.VAM!MTB (Microsoft), Troj/Hancitor (Sophos).
Voici quelques informations sur ce cheval de troie et comment l’éradiquer de son PC.

Qu’est-ce que Hancitor ?

Hancitor est un logiciel malveillant de type Downloader et une partie d’une campagne ciblée plus grande. Il est venu par ondes au cours des deux dernières années, chaque vague ayant une nouvelle technique évasive qui lui permettait d’éluder la plupart des solutions de sécurité finales existantes.

Après que Hancitor établit un pied initial sur la machine de la victime, ses téléchargeurs contactent des serveurs C2 pour télécharger et installer des chevaux de Troie, des robots et d’autres types de logiciels malveillants supplémentaires, restent en mémoire tout au long du processus.
La diffusion se fait très souvent par des maldocs, des documents Office envoyés par mail.

• Une macro dans un document ci-joint contient du coquillage codé et utilise des appels d’API natifs dans Visual Basic (VB) pour passer une exécution, sculpter et décrypter les logiciels malveillants intégrés.
• Une autre saveur vue dans la nature implique une pièce jointe qui laisse tomber une charge utile supplémentaire pour télécharger d’autre malwares comme Ficker Stealer, Trojan.Fareit/Pony ou Cobalt Strike.

Compétence de base:

• Hancitor tente de détecter et de contourner les défenses traditionnelles, à l’aide d’un exécutable et d’une DLL intégrée des appels à lancer et de saisir des charges utiles supplémentaires.
• Injecter une DLL ou un EXE téléchargé à partir d’une URL et l’exécutant sans l’écrire sur le disque.

Si votre antivirus détecté Hancitor, vous êtes à peu près certains que d’autres Trojan ont été installés et sont peut être encore actifs sur le système.
Il faut donc opérer une analyse approfondi de votre PC.

Comment supprimer Hancitor de son PC

Supprimer Hancitor avec MBAM

• Téléchargez puis installez Malwarebytes Anti-Malware
• Laissez vous guider pour effectuer les premières configurations
• Ensuite Lancez une analyse rapide en cliquant sur le bouton Analyser
• A l’issu du scan, supprimez toutes les menaces détectées
• Enfin redémarrez votre PC si MBAM le demande

Malwarebytes Anti-Malware en vidéo :

Supprimer Hancitor avec RogueKiller

• Téléchargez puis installez RogueKiller
• Lancez une analyse antivirus du PC en cliquant sur le bouton Analyser

• Laissez le scan s’effectuer, cela va prendre du temps
• Enfin supprimer toutes les menaces détectées

Supprimer Hancitor avec NOD32

• Téléchargez puis exécutez esetonelinescanner.exe
• Puis laissez vous guider pour effectuer l’analyse en ligne puis activez la détection des PUA (Application potentiellement indésirable)

• Puis l’analyse de NOD32 s’effectue, là aussi, cela va prendre beaucoup de temps, patientez

• Enfin placez tous les éléments détectés en quarantaine

Scan NOD32 en vidéo :

Besoin d’aide personnalisée ?

Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus

Comment protéger son PC des virus

Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes Anti-Malware pour effectuer des analyses régulières.
Supprimer AdwCleaner et ZHPCleaner, il ne sert à rien de les garder pour des analyses régulières.

Il est fortement conseillé de changer tous vos mots de passe (Facebook, jeux en ligne, mails etc).

Voici quelques conseils afin de sécuriser votre ordinateur et éviter les logiciels malveillants.
Pour sécuriser votre ordinateur, surtout mettez bien à jour tous vos logiciels (Adobe Flash, Java etc) : Sécuriser votre ordinateur et protéger son PC des virus.