Il Bello del Web

Le ultime notizie dei blog inglesi parlano di un nuovo virus che attacca i cellulari IPhone tramite Internet. Questa notizie è molto interessante, considerato che fin ora non esistevano virus capaci di attaccare i dispositivi Apple.

Il virus sembra che attacca soltanto i cellulari IPhone modificati con la procedura “jailbroken” e sfrutta un accesso SSH per il quale non è stata modificata la password di default. Gli esperti ovviamente consigliano di non modificare il software originale dell’IPhone, i danni potrebbero superare i benefici come nel caso di questo virus.

Se ci saranno novità su questo nuovo argomento vi terrò informati. Nel frattempo se avete un cellulare IPhone jailbroken, vi consiglio di stare attenti e se notate comportamenti anomali segnalatelo subito.

Un nuovo virus si sta diffondendo sul popolare social network facebook tramite il seguente link:

http://youtube.torrent-galaxy.in/

Viene inviato tramite un normalissimo messaggio privato o pubblico e vi invita a cliccare al link che vi ho appena segnalato. Il sito di destinazione vuole farvi credere di vedere un video musicale Rock sul canale di Youtube BreakingNYC, e per fare ciò vi consiglia di aggiornare il programma Flash Player. Non fatelo!!!

Il falso aggiornamento del player Flash in realtà installa un worm che ruba la vostra identità su Facebook ed inizia a diffondere lo stesso virus tra i vostri amici di Facebook.

Se sei stato vittima di questo virus, modificate la password di facebook immediatamente! Per tutti gli altri, state attenti. E’ buona regola non cliccare sui link con indirizzi di destinazione strani. E ricordate, l’unico aggiornamento Flash reale proviene dal sito del produttore Adobe.com

Su queste blog ho già scritto una guida per eliminare il virus bagle nei sistemi Windows. Gli utenti che hanno fatto uso della guida sono riusciti ad eliminare con successo il virus Bagle dai sistemi operativi Windows XP, 2000, NT. Mentre per quando riguarda Windows Vista non tutti sono riusciti nel compito.

In questo nuovo articolo mi propongo di aggiungere delle variazioni alla guida di eliminazione del virus Bagle per renderla 100% funzionante con Windows Vista.

Eliminare il virus Bagle su Windows Vista

1. Scaricatevi da internet i seguenti programmi:

   • ComboFix ( link per il download )
   • EliBagla ( link per il download )
   • OTMoveIT ( link per il download )
   • ATFCleaner ( link per il download )
2. Sconnettere il computer infetto da Elibagle da Internet.
3. Installate il programma ATFCleaner ed avviatelo selezionando la voce Select All. Eliminate tutti i contentui trovati da ATFCleaner.
   
4. Utilizzate il programma EliBagle per effettuare una scansione completa del computer. Assicuratevi di scarire l’ultima versione dal link che vi ho segnalato. Non prendete scaricate il programma da altri siti, rischiate di non utilizzare l’ultima versione.
5. Dopo la scansione con EliBagle, andiamo a pulire manualmente alcune directory di windows. Per fare ciò avviate il programma OTMoveIT. Avviatelo ed inserite il seguente script nella casella predisposta:

%SystemDrive%\WINDOWS\system32\drivers\hidr.exe
%SystemDrive%\WINDOWS\system32\drivers\winfilse.exe
%SystemDrive%\WINDOWS\system32\drivers\srosa.sys
%SystemDrive%\WINDOWS\system32\drivers\srosa2.sys
%SystemDrive%\WINDOWS\system32\wintems.exe
%SystemDrive%\WINDOWS\system32\hldrrr.exe
%SystemDrive%\WINDOWS\system32\trusted.exe
%SystemDrive%\WINDOWS\system32\drivers\pci32.sys
%UserProfile%\Dati applicazioni\hidires\hidr.exe
%UserProfile%\Dati applicazioni\hidires\rosa.sys
%UserProfile%\Dati applicazioni\m\list.oct
%UserProfile%\Dati applicazioni\m\data.oct
%UserProfile%\Dati applicazioni\m\flec006.exe
%UserProfile%\Dati applicazioni\m\svrlist.oct
%SystemDrive%\system32\re_file.exe
%SystemDrive%\elist.xpt
%UserProfile%\Dati applicazioni\hidires\m_hook.sys
%SystemDrive%\WINDOWS\system32\drivers\hldrrr.exe
%SystemDrive%\WINDOWS\system32\drivers\hldrrr.ex_
%SystemDrive%\WINDOWS\system32\mdelk.exe
%SystemDrive%\WINDOWS\system32\drivers\mdelk.exe
%SystemDrive%\WINDOWS\system32\drivers\pci32.sys
%SystemDrive%\WINDOWS\system32\edlm.exe
%SystemDrive%\WINDOWS\system32\edlm2.exe
%SystemDrive%\Windows\system32\ldR64.dll
%SystemDrive%\WINDOWS\system32\german.exe
%SystemDrive%\WINDOWS\system32\drivers\srosa.sys
%SystemDrive%\WINDOWS\system32\drivers\srosa.sys.XXX
%SystemDrive%\WINDOWS\system32\mdelk.exe.XXX
%SystemDrive%\WINDOWS\system32\wintems.exe.XXX
%SystemDrive%\WINDOWS\system32\1.exe
%SystemRoot%\system32\mdelk.exe
%SystemRoot%\system32\wintems.exe
%SystemRoot%\system32\ban_list.txt
%appdata%\drivers\winupgro.exe
%appdata%\drivers\srosa.sys
%appdata%\drivers\srosa2.sys

%SystemDrive%\WINDOWS\exefqd
%SystemDrive%\WINDOWS\exefnd
%SystemDrive%\WINDOWS\exefld
%UserProfile%\Dati applicazioni\hidires
%UserProfile%\Dati applicazioni\hidn
%UserProfile%\Dati applicazioni\m\shared
%UserProfile%\Dati applicazioni\m
%SystemDrive%\WINDOWS\System32\drivers\down
%SystemDrive%\WINDOWS\system32\drivers\downld
%SystemDrive%\WINDOWS\temp\
%UserProfile%\Impostazioni locali\Temporary Internet Files\Content.IE5
%UserProfile%\Impostazioni locali\Temporary Internet Files
%UserProfile%\Impostazioni locali\Temp
%appdata%\m\shared
%appdata%\m\
%appdata%\drivers\downld
%appdata%\drivers

Arrivati a questo punto, avviate il programma ComboFix e fate la scansione del vostro pc con quest'ultimo programma.

Provate a riavviare il computer con modalità provvisioria ed in questa modalità fate un nuova scansione con il programma EliBagla utilizzato precendetemente.

Questa procedura dovrebbe funzionare sui computer Windows Vista per la rimozione del virus Bagle.

Buon lavoro...

Come ogni anno in questo periodo, ecco che riappare il Virus di San Valentino. Approfittando di questa festività e della grande quantità di mail scambiete tra i ragazzi, il virus cerca di insediarsi nel vostro pc e rubare informazioni personali.

Il Virus di San Valentino, si diffonde tramite una mail che all’interno contiene un link ad un sito dove potete scaricare frasi, pensieri per la festa di San Valentino. In realtà si tratta del virus Storm bug.

Secondo lo staff id McAfee, il virus che minaccia il vostro computer tenta di rubare informazioni personali ed prendere il controllo del pc per inviare altre mail per un’auto-diffussione del virus.

Questa tecnica, viene solitamente utilizzata nei periodi di festività a tema: Natale, Capodanno, Pasqua, San Valentino, etc.

State molto attenti alla mail con indirizzi strani o poco conosciuti. Molto probabilmente dietro al sito pensieri e frasi si nasconde il Virus. Se non siete sicuri della provenienza della mail non cliccate sul link inserito.

Facebook si preoccupa di voi – Programmi per sicurezza McAfee contro i Virus!

Facebook ama i propri utenti!

Secondo un rilascio uffiale, Facebook ha stabilito un rapporto di collaborazione con gli specialisti della sicurezza McAfee, in modo tale da guidare tutti gli utilizzatori di Facebook ad installare l’ultima versione del software antivirus correttamente aggiornata.

Per sfrutta questo nuovo servizio messo a disposizione da Facebook e McAfee, dovete semplicemente visitare la pagina McAfee su Facebook e diventare fan della pagina ( diventare fan della pagina è un pre-requisito ). Dopo questa prima operazione, si sbloccherà il download dell’applicazione antivirus McAfee con sei mesi di abbonamento gratis! Dopo i sei mesi, potrete rinnovare l’abbonamento con uno sconto speciale disponibile soltanto per gli utenti di Facebook.

L’antivirus più popolare al mondo rilascia la nuova versione Avast 5.0

Scarica Gratis Antivirus Avast 5.0

E’ ufficiale: Avast 5.0 è disponibile per il download.

Come per le precedenti versioni esistono le versioni free e pro. Cosa c’è di nuovo nelle versione 5? Gli sviluppatori Alwil hanno creato una versione più leggera in termini di risorse di sistema. Hanno abbattuto il numero totale di processi creati dal programma antivirus avast, ed hanno ottimizzato la velocità di scansione virus. Il nuovo antivirus include anche un solido scudo con algoritmo euristico per i virus non ancora inclusi nella libreria Avast.

Avast è diventato sinonimo di grande sicurezza per i propri personal computer, riducendo al minimo le infezioni di virus ed i falsi allarmi. La scansione “on-demand” è tra le più veloci nei software di sicurezza.

Un altra novità di avast 5.0? L’interfaccia grafica è stata rinnovata come potete vedere dalla figura.

Potete scaricare la nuova versione Avast 5.0 dal seguente indirizzo: www.avast.com/free-antivirus-download