www.MegaLab.it

Un utente, su un forum, ha segnalato che ricercando tramite Google la frase tipi di virus aveva cliccato sul primo link proposto, in apparenza una normalissima pagina web, ma molto spesso (il redirect non funziona sempre) da questa pagina si viene automaticamente reindirizzati verso un indirizzo ben più pericoloso.

N.B. In genere questi indirizzi che ospitano rogue software smettono di funzionare dopo pochi giorni, prestate comunque attenzione se volete andare a visitarlo perché potrebbe essere ancora attivo.

La pagina web si presenta con alcuni avvisi che il vostro PC potrebbe essere infetto e che dovete fare un controllo, basta premere Ok e subito si avvia la falsa scansione che abbiamo già visto più volte in passato.

Una volta completata la scansione si sovrappone alla schermata della pagina web una piccola finestra, difficile da chiudere, che ti forza a scaricare un piccolo eseguibile InstallAVv_880865.exe.

Se vi trovate in questa situazione aprite il Task Manager e terminate il processo del browser che state utilizzando, è il metodo più sicuro e veloce per non scaricare niente di pericoloso.

All'intero di uno dei file Java script che vengono scaricati nei file temporanei di Internet Explorer c'è la lista dei "file da analizzare" e dei "problemi da trovare" che vengono poi visualizzati nella finestra della scansione.

Se si tenta di chiudere il browser o la finestra più piccola, cominciano ad apparire i messaggi allarmanti che invitano ad un controllo del proprio PC per essere sicuri che sia pulito.

In uno di quelli che mi ha visualizzato si richiede l'installazione di un altro rogue software, Antivirus 2009, prodotto dagli stessi autori di Antivirus 360.