www.MegaLab.it

In questi giorni stanno arrivando numerose segnalazioni riguardo ad un software rogue piuttosto insidioso, chiamato Malware Defense. In rete si trovano anche alcuni suoi cloni, come Antimalware, e altre varianti dello stesso rogue che comprendono pure un rootkit.

La rimozione si presenta piuttosto "macchinosa", soprattutto per la variante con il rootkit, ma non così difficile.

Mentre i rogue "normali" si accontentano di disabilitare il Task Manager per nascondere la loro presenza e rendere più difficile la rimozione, una caratteristica piuttosto insidiosa di questo Malware Defence è che, nella variante "con rootkit", viene disabilitato l'antivirus e molti antispyware

Nell'articolo vedremo come si comportano Malware Defense e in particolare Antimalware durante l'infezione, ma capiremo anche come rimuoveli nel modo più corretto.

Per prevenire invece l'infezione, oltre ad un buon antivirus sempre aggiornato, ritengo sempre più indispensabile un firewall dotato di hips: vedrete nelle pagine seguenti alcuni degli avvisi che generava il virus e mostrati da PC Tools firewall.

Quando si comincia ad accorgersi di strani collegamenti verso siti misteriosi e dell'avvio di eseguibili sconosciuti, si può sempre bloccarli, in modo da impedire, o almeno limitare, l'infezione.