www.belgium.be Logo of the federal government
Document

Qu’est-ce que Gamarue/Andromeda ?

Gamarue, parfois appelé Andromeda, est une famille de logiciels malveillants sur Windows qui a créé un réseau mondial d’ordinateurs infectés appelé le botnet Andromeda. Sa principale fonctionnalité était de télécharger et d’installer d’autres logiciels malveillants sur le système infecté. En 2017, le FBI ainsi que les autorités européennes ont pu démanteler les serveurs Command & Control qui géraient l’infrastructure de ce botnet. Des ordinateurs sont toutefois encore infectés par Gamarue/Andromeda, car tous les terminaux n’ont pas été nettoyés.

Comment identifier un appareil infecté ?

La plupart des logiciels antivirus modernes peuvent détecter si un appareil a été infecté par Gamarue/Andromeda.

Comment supprimer Gamarue/Andromeda ?

Gamarue/Andromeda ayant fait l’objet de nombreuses recherches, la plupart des antivirus modernes sont capables de supprimer tous ses composants. Pour supprimer le malware :

  • Effectuez une analyse antivirus complète du système infecté.
  • Mettez en quarantaine toute menace trouvée.
  • Redémarrez le système pour terminer le processus de suppression.