www.MegaLab.it

Il virus Trojan-Downloader.Tiny.hi è riconosciuto praticamente da tutti i principali antivirus disponibili sul mercato. Questi dovrebbero essere in grado di bloccare il virus prima che infetti il PC, provvedendo alla sua rimozione nel caso in cui fosse già passato.

Il problema si presenta quando, al primo riavvio del computer, vi ritrovate con il vostro desktop completamente vuoto, a causa di due chiavi scritte dal virus nel registro di Windows.

I file che fanno parte del virus sono quattro eseguibili: iexplore_32.exe e w32dbg.exe presenti nella cartella Windows.

Spoolw.exe e igfxsvc.exe presenti nella cartella Windows\system32.

Un altro file, non sempre presente, si trova in Esecuzione automatica e si chiama imfe.exe.

Questo è il Task manager preso dal PC che avevo infettato per osservare il comportamento del virus. Nel mio caso sono presenti due processi uguali relativi al medesimo virus, ma altre volte mi è capitato di individuare un processo unico per ogni file.