5/5 - (1 vote)

Ammyy, Logiciel d’administration à distance.

Ammyy est une société russe qui développe généralement des logiciels publicitaires (Adware) mais aussi des logiciels d’administration comme Ammyy Admin.

Il s’agit d’un logiciel d’administration qui prend le contrôle à distance de votre ordinateur.

Un grand nombre d’antivirus le classent dans la catégorie des Logiciels Potentiellement Indésirables (PUP/LPI) ou RemoteAdmin. Certains antivirus le classent dans la catégorie Riskware, c’est à dire des logiciels dont le code possède des failles d’écritures susceptibles d’être exploitées par des pirates.

Ce programme se classe dans la catégorie des Logiciels Potentiellement Superflus (LPS). Il s'installe en tant que programme et/ou en tant qu'extension de navigateur. Il peut démarrer automatiquement depuis la Base de Registres via une clé "Run", un service ou une tâche planifiée. Il peut se lancer au démarrage de votre navigateur après modification de ses paramètres. Quelquefois le lancement se fait de façon silencieuse, c'est à dire qu'il travaille en tâche de fond. L'analyse virale de ce logiciel ne montre pas de détection malware.

Il s’agit principalement de programmes légitimes qui ne sont pas forcément nécessaires au bon fonctionnement de votre système. La multiplication de programmes lancés au démarrage du système peut provoquer des lenteurs dans l’exécution des tâches ordinaires du système mais aussi lors de la navigation internet. A noter que certains programmes sont issus de téléchargements avec repaquetage, une technique qui consiste à proposer d'autres logiciels en cours d'installation. Ces programmes annexes sont évidemment superflus, ils peuvent même s’installer à votre insu. Il est recommandé de bien lire le CLUF avant toute installation de logiciel empaqueté. Avant de cliquer, vérifier la pertinence des cases pré-cochées qui vous sont proposées.

Caractéristiques

– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre “Software”,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il crée de multiples fichiers utilisateurs (O61),

Aperçu dans les rapports

Recensé le 27/07/2016
[MD5.398D6C59DF99C74FC83A802F8865F107] – (.Ammyy Group – MX Skype Recorder.) — C:\ProgramData\MXSkypeRecorder\MXSkypeRecorder.exe [581272] [PID.3076]
O23 – Service: AmmyyAdmin_15FC (AmmyyAdmin_15FC) . (.Ammyy LLC – Ammyy Admin.) – C:\Users\Coolman\Desktop\AA_v3.exe
[MD5.190785B2BB664324334C1B5231B5C4B0] [SPRF][23/01/2014] (.Ammyy LLC – Ammyy Admin.) — C:\Users\Coolman\Desktop\AA_v3.exe [743704]
SS – | Auto 23/01/2014 743704 | (AmmyyAdmin_15FC) . (.Ammyy LLC.) – C:\Users\Coolman\Desktop\AA_v3.exe
HKCU\Software\Ammyy
HKLM\Software\Wow6432Node\Ammyy
O43 – CFD: 25/04/2014 – 00:05:29 – [] —-D C:\ProgramData\AMMYY
O61 – LFC: 27/01/2015 – 00:40:19 —A- . (.Ammyy LLC.) — C:\Users\Coolman\Downloads\AA_v3.5.exe [769528]
O61 – LFC: 2016/07/20 17:47:11 A . (.Ammyy LLC.) — C:\Users\Coolman\Desktop\Raccourci\Ammyy.exe [773624]
C:\ProgramData\AMMYY
C:\ProgramData\AMMYY\settings.bin
C:\ProgramData\MXSkypeRecorder\MXSkypeRecorder.exe
C:\ProgramData\MXSkypeRecorder
C:\Users\Coolman\Desktop\AA_v3.exe

Recensé le 10/04/2017
TROUVÉ clé: HKEY_USERS\S-1-5-21-1978418690-722361661-2639814838-1001\SOFTWARE\Ammyy [] =>.Superfluous.Ammyy
TROUVÉ clé: HKEY_USERS\.DEFAULT\Software\Ammyy [] =>.Superfluous.Ammyy
TROUVÉ clé: HKCU\Software\Ammyy [] =>.Superfluous.Ammyy
TROUVÉ clé: [X64] HKLM\SOFTWARE\Wow6432Node\Ammyy [] =>.Superfluous.Ammyy

Alias

Agnitum Riskware.RemoteAdmin!
Antiy-AVL RiskWare[RemoteAdmin]/Win32.Ammyy.aqm
Avast Win32:RemoteAdmin-B [PUP]
AVG RemoteAdmin.CYY 20150208
AhnLab-V3 Unwanted/Win32.RemoteAdmin 20150207
Antiy-AVL RiskWare[RemoteAdmin:not-a-virus]/Win32.Ammyy 20150208
Avast Win32:RemoteAdmin-B [PUP] 20150206
Baidu-International Hacktool.Win32.AmmyyAdmin.81
Bkav W32.HfsAdware.3C2B
Cyren W32/RemoteAdmin.WOHH-8656 20150208
DrWeb Program.RemoteAdmin.701 20150208
ESET-NOD32 a variant of Win32/RemoteAdmin.Ammyy.C potentially unsafe 20150208
F-Prot W32/RemoteAdmin.Ammyy 20150208
Kaspersky not-a-virus:RemoteAdmin.Win32.Ammyy.ch 20150208
Kingsoft Win32.Troj.Ammyy.ch.(kcloud) 20150208
NANO-Antivirus Riskware.Win32.RemoteAdmin.dbybgd 20150208
Rising PE:Malware.Ammyy!6.1139 20150207
nProtect Abuse-Worry/W32.Ammyy.764184
Reason Core PUP.RemoteAdmin.Ammyy
Reason Core Win32.Ammyy.Generic

Editeurs associés

Alexey Kurilenko
Ammyy
Ammyy Group
Apps Installer SL
Banner LLC
BlueSprig, Inc.
Egor Chernyshev
Faglaro Enterprises Limited
Firseria
Install Path Ltd
InstallX, LLC
IronInstall
ISfreemium
Kirill Chermenin
KORAM GAMES LIMITED
LiveSoftAction SRL
Media Get LLC
ROSTPAY
ROSTPAY LLC
SecureInstall, LLC
Smart PC Solutions, Inc.
Somoto Ltd.
Start Install
STMSetup
Topala Software Solutions
WARP INSTALL