www.MegaLab.it

Se eravate in cerca di un codec per la corretta visualizzazione dei vostri contenuti multimediali, e avete il sospetto di aver installato un programma nocivo, o comunque nulla di utile, è allora probabile che vi siate imbattuti nel rinomato Trojan Zlob, che si diffonde appunto fingendosi un programma ausiliario, necessario alla corretta visualizzazione di alcuni contenti multimediali (codec).

Aggiornato alla nuova variante del trojan

Sintomi

I sintomi sono pressappoco i seguenti:

• L'impossibilità di accesso ad alcuni servizi fondamentali di Windows, il quale restituisce un messaggio d'errore, che notifica l'avvenuta disabilitazione dei predetti servizi da parte dell'amministratore del sistema; naturalmente è opera del trojan
• La comparsa di una nuova directory nella cartella Programmi di nome MediaSupplyCodec
• La presenza di file con nomi "bizzarri" nel sistema infetto
• Il dirottamento della navigazione su siti che spacciamo Rogue-Antivirus
• La presenza di toolbar aggiuntive che non avete mai installato
• Numerose segnalazioni da parte del vostro antivirus

Identificazione del Trojan

Di seguito riportiamo le analisi dei file più importanti dell'infezione al momento della stesura dell'articolo:

Analizzato su VirusTotal.com il file che ha dato origine all'infezione

Analizzato su VirusTotal.com il file cnsqtkrsvr.exe