Ultime operazioni
Come avevo scritto in precedenza, il Task Manager viene disabilitato per impedire l'individuazione del trojan e la sua chiusura. A rimozione ultimata sarà necessario riattivarlo seguendo le istruzioni contenute in questo articolo.
Alcuni utenti hanno riscontrato anche l'impossibilità di modificare alcune proprietà dello schermo. Anche in questo caso, sempre a rimozione ultimata, è possibile rimettere le cose a posto con questo articolo.
Nota: Io ho riscontrato questi file e queste modifiche, ma visto i numerosi siti che distribuiscono questo rogue antivirus, non è da escludere che possano esserci varianti di questo malware.
Analisi dei file su VirusTotal
Ecco alcuni componenti dell'infezione analizzati con 36 antivirus:
Il file lcdmravg.exe analizzato su VirusTotal.com
Il file XP-Antivirus-2008 analizzato su VirusTotal.com
Esegui 
Utile (152)
Ispirazione (131)
Divertente (141)
Pagina precedente